# Che cos'è la MFA fatigue?

La MFA fatigue, detta anche push bombing, è un attacco contro gli account che usano notifiche push per l'autenticazione a più fattori. L'attaccante ha già la password, spesso dal phishing o da una fuga di dati, e avvia tentativi di accesso uno dopo l'altro, così il telefono dell'utente continua a chiedere un'approvazione, a volte nel cuore della notte. Alla fine la persona tocca approva per farla smettere, oppure qualcuno che telefona fingendosi l'IT la convince a farlo. Difese: passare le approvazioni push alla corrispondenza numerica, in cui l'utente deve digitare un numero mostrato nella schermata di accesso, cosa che Microsoft Authenticator ora applica per impostazione predefinita; limitare il numero di richieste per periodo; permettere di segnalare con un tocco le richieste inattese; e spostare gli account ad alto rischio su metodi resistenti al phishing come chiavi di sicurezza o passkey. Dica chiaramente al personale che una richiesta MFA non avviata da loro significa che qualcuno ha la password, e che devono rifiutarla e chiamare l'IT.

FAQ: [Phishing e cosa fare dopo](https://netsenx.com/it/faq/phishing) · https://netsenx.com/it/faq/what-is-mfa-fatigue

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Il phishing può aggirare l'autenticazione a più fattori?](https://netsenx.com/it/faq/can-phishing-bypass-multi-factor-authentication)
- [Reimpostare la password pone fine alla presa di controllo di una casella?](https://netsenx.com/it/faq/does-a-password-reset-end-a-mailbox-takeover)
- [Che cosa sono le finte chiamate del CEO con deepfake e come ci proteggiamo?](https://netsenx.com/it/faq/what-are-deepfake-ceo-calls)
- [Che cos'è un attacco con finto CAPTCHA, detto ClickFix?](https://netsenx.com/it/faq/what-is-a-fake-captcha-clickfix-attack)
- [Gli allegati e-mail sono ancora pericolosi?](https://netsenx.com/it/faq/are-email-attachments-still-dangerous)