繁體中文 文章

知識文章庫

適合日常使用者閱讀的帳號安全、溝通安全與隱私習慣指引。

2 筆結果 清除篩選
使用者手機持續收到 Microsoft Authenticator 類型的 MFA 登入通知,呈現 MFA Fatigue 攻擊的寫實場景

帳號防護 · 2026-08-27

MFA Fatigue 是什麼?為何一直按允許也會被盜帳號

MFA Fatigue 是一種利用多因素驗證推播通知進行的社交工程攻擊。攻擊者通常已經取得使用者的帳號與密碼,接著反覆觸發登入驗證通知,希望使用者因為頻繁打擾、分心或誤操作而按下允許。了解這種攻擊的運作方式,可以避免把原本用來保護帳號的 MFA 變成攻擊者利用的入口。

閱讀