MFA Prompt Bombing: Why Your Second Factor Isn't Saving You

**Zusammenfassung:** Bei "MFA Prompt Bombing" bombardieren Angreifer Nutzer mit unzähligen Authentifizierungsanfragen, bis diese aus Versehen oder Frustration eine davon bestätigen. Obwohl Zwei-Faktor-Authentifizierung (MFA) eigentlich vor unbefugtem Zugriff schützen soll, umgehen Cyberkriminelle diesen Schutz, indem sie die Nutzer dazu bringen, die zweite Authentifizierung freiwillig zu erteilen. Betroffen sind alle Unternehmen und Personen, die MFA-Systeme verwenden, bei denen Nutzer Anfragen per Klick bestätigen müssen. Um sich zu schützen, sollten Organisationen auf sichere MFA-Methoden wie Authenticator-Apps mit Zahlencode setzen und Mitarbeiter über diese Angriffsmethode aufklären.