Wat is MFA-moeheid?

MFA-moeheid, ook push bombing genoemd, is een aanval op accounts die pushmeldingen gebruiken voor meervoudige authenticatie. De aanvaller heeft het wachtwoord al, vaak via phishing of een lek, en start keer op keer inlogpogingen, zodat de telefoon van de gebruiker steeds om goedkeuring vraagt, soms midden in de nacht. Uiteindelijk tikt de persoon op goedkeuren om er vanaf te zijn, of praat een beller die zich als IT voordoet hem dat aan. Verdediging: zet pushgoedkeuringen om naar nummervergelijking, waarbij de gebruiker een getal moet intypen dat op het inlogscherm staat, wat Microsoft Authenticator inmiddels standaard toepast; beperk het aantal verzoeken per periode; laat gebruikers onverwachte verzoeken met één tik melden; en zet accounts met hoog risico over op phishingbestendige methoden zoals beveiligingssleutels of passkeys. Zeg medewerkers duidelijk dat een MFA-verzoek dat ze niet zelf startten betekent dat iemand hun wachtwoord heeft, en dat ze het moeten weigeren en IT moeten bellen.

← Alle 29 vragen over Phishing en de nasleepAlle onderwerpen