A MFA fatigue refere-se à exploração do cansaço gerado por notificações de autenticação em dispositivos móveis. Em situações de distração, um usuário pode aprovar um acesso indevido sem querer, uma técnica que utiliza o comportamento humano em vez de falhas tecnológicas.
Os hackers costumam bombardear os celulares com múltiplas solicitações de acesso, na esperança de que o usuário aceite alguma delas. Além disso, eles podem enviar falsas mensagens de suporte, fazer ligações se passando por representantes de empresas e criar páginas de login falsas para capturar dados.
Esse tipo de ataque muitas vezes é uma continuação de um golpe maior, onde o login e a senha da vítima são obtidos por meio de phishing. A engenharia social é utilizada para manipular as informações da vítima, mesmo que ela tenha tomado precauções após um roubo de dados.
Para se proteger, é importante ficar atento a notificações inesperadas. Se você não fez login em um serviço recentemente e recebe um pedido de autenticação, evite clicar e troque a senha imediatamente.
