MFA 推送轰炸攻击实战解析

MFA 推送轰炸攻击是一种新型社会工程学攻击方式。

攻击原理

攻击者窃取用户密码后，频繁触发 MFA 推送通知，利用用户的疲劳或误操作骗取认证通过。

防御对策

• 启用号码匹配（Number Matching）
• 设置推送频率限制
• 加强用户安全意识培训