# Il phishing può aggirare l'autenticazione a più fattori?

Sì, alcuni tipi di MFA si possono aggirare, ed è per questo che il tipo conta. In un attacco adversary-in-the-middle la pagina di phishing si mette tra lei e la vera pagina di accesso: inoltra in tempo reale al servizio vero la password e il codice monouso o l'approvazione push, poi tiene il cookie di sessione che il servizio rimanda indietro. Con quel cookie l'attaccante è dentro senza bisogno di nuovo della password o della MFA. I codici SMS, i codici delle app di autenticazione e le semplici approvazioni push sono tutti esposti. La MFA resistente al phishing, cioè le chiavi di sicurezza FIDO2 e le passkey, non lo è, perché la chiave verifica l'indirizzo web e non risponde a un sito falso. Una MFA di qualsiasi tipo resta comunque molto meglio di nessuna. Passi pratici: dare per primi passkey o chiavi di sicurezza ad amministratori e amministrazione finanziaria, attivare criteri di accesso che segnalano dispositivi e luoghi insoliti e, dopo ogni incidente di phishing, revocare le sessioni, non solo le password.

FAQ: [Phishing e cosa fare dopo](https://netsenx.com/it/faq/phishing) · https://netsenx.com/it/faq/can-phishing-bypass-multi-factor-authentication

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Reimpostare la password pone fine alla presa di controllo di una casella?](https://netsenx.com/it/faq/does-a-password-reset-end-a-mailbox-takeover)
- [Che cosa sono le finte chiamate del CEO con deepfake e come ci proteggiamo?](https://netsenx.com/it/faq/what-are-deepfake-ceo-calls)
- [Che cos'è un attacco con finto CAPTCHA, detto ClickFix?](https://netsenx.com/it/faq/what-is-a-fake-captcha-clickfix-attack)
- [Gli allegati e-mail sono ancora pericolosi?](https://netsenx.com/it/faq/are-email-attachments-still-dangerous)
- [Che cosa vede NetSenX dopo che qualcuno ha cliccato su un link di phishing?](https://netsenx.com/it/faq/what-does-netsenx-see-after-a-phishing-click)