# Wat is MFA-moeheid?

MFA-moeheid, ook push bombing genoemd, is een aanval op accounts die pushmeldingen gebruiken voor meervoudige authenticatie. De aanvaller heeft het wachtwoord al, vaak via phishing of een lek, en start keer op keer inlogpogingen, zodat de telefoon van de gebruiker steeds om goedkeuring vraagt, soms midden in de nacht. Uiteindelijk tikt de persoon op goedkeuren om er vanaf te zijn, of praat een beller die zich als IT voordoet hem dat aan. Verdediging: zet pushgoedkeuringen om naar nummervergelijking, waarbij de gebruiker een getal moet intypen dat op het inlogscherm staat, wat Microsoft Authenticator inmiddels standaard toepast; beperk het aantal verzoeken per periode; laat gebruikers onverwachte verzoeken met één tik melden; en zet accounts met hoog risico over op phishingbestendige methoden zoals beveiligingssleutels of passkeys. Zeg medewerkers duidelijk dat een MFA-verzoek dat ze niet zelf startten betekent dat iemand hun wachtwoord heeft, en dat ze het moeten weigeren en IT moeten bellen.

FAQ: [Phishing en de nasleep](https://netsenx.com/nl/faq/phishing) · https://netsenx.com/nl/faq/what-is-mfa-fatigue

## Lees verder

- https://netsenx.com/nl/is-someone-inside-your-network
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Kan phishing meervoudige authenticatie omzeilen?](https://netsenx.com/nl/faq/can-phishing-bypass-multi-factor-authentication)
- [Maakt een wachtwoordreset een einde aan een overgenomen mailbox?](https://netsenx.com/nl/faq/does-a-password-reset-end-a-mailbox-takeover)
- [Wat zijn deepfake-telefoontjes van de directeur, en hoe beschermen we ons?](https://netsenx.com/nl/faq/what-are-deepfake-ceo-calls)
- [Wat is een nep-CAPTCHA- of ClickFix-aanval?](https://netsenx.com/nl/faq/what-is-a-fake-captcha-clickfix-attack)
- [Zijn e-mailbijlagen nog steeds gevaarlijk?](https://netsenx.com/nl/faq/are-email-attachments-still-dangerous)