Ataque de MFA Prompt Bombing: Por que a autenticacao de dois fatores pode falhar

Sobre o golpe

O MFA Prompt Bombing ocorre quando um atacante, de posse da senha da vitima, envia multiplas solicitacoes de autenticacao para o dispositivo do usuario. O objetivo e exaurir a paciencia da vitima ate que ela clique em 'aprovar' apenas para parar as notificacoes. Este metodo demonstra que a autenticacao de dois fatores via push nao e infalivel se o usuario nao estiver atento ao contexto da solicitacao.