# Czy phishing może obejść uwierzytelnianie wieloskładnikowe?

Tak, niektóre rodzaje MFA da się obejść i dlatego liczy się ich typ. W ataku adversary-in-the-middle strona phishingowa stoi między Tobą a prawdziwą stroną logowania: w czasie rzeczywistym przekazuje prawdziwej usłudze Twoje hasło i jednorazowy kod lub zatwierdzenie push, a potem zatrzymuje ciasteczko sesji, które usługa odsyła. Z tym ciasteczkiem napastnik jest zalogowany bez ponownego podawania hasła i MFA. Podatne są na to kody SMS, kody z aplikacji uwierzytelniającej i proste zatwierdzenia push. MFA odporne na phishing, czyli klucze bezpieczeństwa FIDO2 i passkeys, nie jest, bo klucz sprawdza adres strony i nie odpowie fałszywej witrynie. MFA jakiegokolwiek rodzaju jest i tak dużo lepsze niż brak MFA. Praktyczne kroki: najpierw daj passkeys lub klucze bezpieczeństwa administratorom i działowi finansów, włącz zasady logowania, które oznaczają nieznane urządzenia i lokalizacje, a po każdym incydencie phishingowym unieważniaj sesje, nie tylko hasła.

FAQ: [Phishing i skutki ataków e-mailowych](https://netsenx.com/pl/faq/phishing) · https://netsenx.com/pl/faq/can-phishing-bypass-multi-factor-authentication

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy reset hasła kończy przejęcie skrzynki pocztowej?](https://netsenx.com/pl/faq/does-a-password-reset-end-a-mailbox-takeover)
- [Czym są telefony od fałszywego prezesa z deepfake'iem i jak się przed nimi chronić?](https://netsenx.com/pl/faq/what-are-deepfake-ceo-calls)
- [Czym jest atak z fałszywą CAPTCHA, czyli ClickFix?](https://netsenx.com/pl/faq/what-is-a-fake-captcha-clickfix-attack)
- [Czy załączniki e-mail są nadal niebezpieczne?](https://netsenx.com/pl/faq/are-email-attachments-still-dangerous)
- [Co widzi NetSenX po tym, jak ktoś kliknie link phishingowy?](https://netsenx.com/pl/faq/what-does-netsenx-see-after-a-phishing-click)