MFA yorgunluğu saldırısı
Kullanıcıya art arda MFA bildirimi geliyorsa ve birine onay verdiyse ne yapılır?
Saldırgan parolayı ele geçirdikten sonra arka arkaya oturum açma denemesi yapar; kullanıcı bıkıp bildirimlerden birini onaylayınca hesaba girer. Bildirimlerin gelmesi parolanın çalındığını gösterir.
- Kimliği kayıtlı numaradan geri arayarak doğrula.
- Parolayı sıfırla; bu, açık oturumları da sonlandırır.
- Posta kutusunda saldırganın kurduğu yönlendirme/silme kurallarını kaldırt.
- Olayı bilgi güvenliği ekibine bildir.
- Kullanıcıya, başlatmadığı istekleri reddetmesini ve bildirmesini anlat.
Dikkat: "Bildirimler rahatsız ediyor, MFA'yı kapatın" isteği asla karşılanmaz. Sorun MFA değil, çalınmış paroladır.