MFA fatigue: séria potvrdení prihlásenia a následný telefonát podpory
Redakčné upozornenie portálu SiPodvodník.sk
Ako podvod funguje
Zhrnutie: Útočník opakovane posiela žiadosti o potvrdenie prihlásenia a potom zavolá ako podpora, aby obeť jednu z nich schválila. Ako podvod funguje: 1. Útočník už pozná heslo obete. 2. Spúšťa množstvo MFA notifikácií, často v noci alebo počas práce. 3. Telefonát predstiera riešenie incidentu a žiada potvrdiť jednu výzvu. Varovné signály: • opakované MFA výzvy bez vlastného prihlasovania • volajúci pozná meno alebo pracovisko a žiada schválenie • tlak na okamžité potvrdenie notifikácie Odporúčaný postup: 1. Cudziu výzvu nikdy nepotvrdzujte a zvoľte nahlásenie podvodu, ak je dostupné. 2. Zmeňte heslo a kontaktujte IT cez známy interný kontakt. 3. Skontrolujte relácie a prejdite na phishing-resistentné MFA. Dôležité: Redakčné bezpečnostné upozornenie opisuje známu alebo aktuálne pozorovanú podvodnú techniku. Samotná podobnosť komunikácie ešte nepreukazuje totožnosť páchateľa. Vždy si overte situáciu cez oficiálny a nezávisle získaný kontakt. Pri finančnej škode bezodkladne kontaktujte banku a Policajný zbor.
Varovné signály
• opakované MFA výzvy bez vlastného prihlasovania • volajúci pozná meno alebo pracovisko a žiada schválenie • tlak na okamžité potvrdenie notifikácie
Ako reagovať
1. Cudziu výzvu nikdy nepotvrdzujte a zvoľte nahlásenie podvodu, ak je dostupné. 2. Zmeňte heslo a kontaktujte IT cez známy interný kontakt. 3. Skontrolujte relácie a prejdite na phishing-resistentné MFA.
Výskyt na Slovensku
Zdroj: Redakčné bezpečnostné upozornenie – zneužitie viacfaktorového overenia
Prílohy
Bez verejných príloh.
Stretli ste sa s týmto podvodom?
Pomôžte nám odhadnúť, ako často sa táto schéma objavuje.
Odošlite vlastný prípad. Upozornenie bude s vaším hlásením prepojené.