# Czym jest MFA fatigue?

MFA fatigue, nazywane też push bombingiem, to atak na konta, które w uwierzytelnianiu wieloskładnikowym używają powiadomień push. Napastnik ma już hasło, często z phishingu albo wycieku, i raz za razem wywołuje próby logowania, więc telefon użytkownika ciągle prosi o zatwierdzenie, czasem w środku nocy. W końcu człowiek naciska zatwierdź, żeby to ustało, albo ktoś dzwoniący jako IT go do tego namawia. Obrona: przełącz zatwierdzanie push na dopasowanie liczb, w którym użytkownik musi wpisać liczbę widoczną na ekranie logowania, co Microsoft Authenticator stosuje obecnie domyślnie; ogranicz liczbę monitów w danym czasie; pozwól zgłaszać nieoczekiwane monity jednym dotknięciem; a konta wysokiego ryzyka przenieś na metody odporne na phishing, takie jak klucze bezpieczeństwa czy passkeys. Powiedz pracownikom wprost, że żądanie MFA, którego sami nie wywołali, oznacza, że ktoś zna ich hasło, i że powinni je odrzucić i zadzwonić do IT.

FAQ: [Phishing i skutki ataków e-mailowych](https://netsenx.com/pl/faq/phishing) · https://netsenx.com/pl/faq/what-is-mfa-fatigue

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy phishing może obejść uwierzytelnianie wieloskładnikowe?](https://netsenx.com/pl/faq/can-phishing-bypass-multi-factor-authentication)
- [Czy reset hasła kończy przejęcie skrzynki pocztowej?](https://netsenx.com/pl/faq/does-a-password-reset-end-a-mailbox-takeover)
- [Czym są telefony od fałszywego prezesa z deepfake'iem i jak się przed nimi chronić?](https://netsenx.com/pl/faq/what-are-deepfake-ceo-calls)
- [Czym jest atak z fałszywą CAPTCHA, czyli ClickFix?](https://netsenx.com/pl/faq/what-is-a-fake-captcha-clickfix-attack)
- [Czy załączniki e-mail są nadal niebezpieczne?](https://netsenx.com/pl/faq/are-email-attachments-still-dangerous)