知識文章庫

帳號防護 · 2026-08-27

MFA Fatigue 是什麼？為何一直按允許也會被盜帳號

MFA Fatigue 是一種利用多因素驗證推播通知進行的社交工程攻擊。攻擊者通常已經取得使用者的帳號與密碼，接著反覆觸發登入驗證通知，希望使用者因為頻繁打擾、分心或誤操作而按下允許。了解這種攻擊的運作方式，可以避免把原本用來保護帳號的 MFA 變成攻擊者利用的入口。