MFA Fatigue とは何か？繰り返しのリクエストを許可するとアカウントが盗まれる理由
MFA Fatigue は、多要素認証のプッシュ通知を利用したソーシャルエンジニアリング攻撃です。攻撃者はすでにユーザーのアカウントとパスワードを取得し、ログイン確認通知を繰り返しトリガーして、ユーザーが頻繁な干渉や気を散らされ、誤って許可をクリックしてしまうことを期待しています。この攻撃のメカニズムを理解することで、元々アカウントを保護するために使われるMFAが攻撃者に利用される入口にならないよう防ぐことができます。
