MFA Prompt Bombing: когда твоя вторая защита оборачивается против тебя

MFA должен был стать нашим спасением, но хакеры нашли новый способ обхода: "MFA Prompt Bombing". Это когда пользователю буквально спамят запросами на подтверждение входа, пока он не сдастся и не нажмет "ОК" из раздражения или невнимательности. Злоумышленникам даже не нужно красть твой второй фактор, им достаточно заставить тебя добровольно его отдать. Будьте крайне внимательны с MFA-пушами: если ты не логинился, никаких подтверждений быть не должно. Это реально работает, и именно так ломаются аккаунты, даже защищенные MFA. Не подтверждай ничего, чего не инициировал сам, и будь супер-осторожен, чтобы не стать жертвой этого метода!