Manipulation psychologique via le spam de notifications
L'attaque par fatigue MFA (authentification multifacteur) parie sur l'inattention ou l'agacement de l'utilisateur. En lançant un script automatisé de requêtes, l'escroc génère des dizaines de fenêtres push par minute. Tôt ou tard, la personne touche par mégarde le bouton de validation sur l'écran de verrouillage ou confirme l'accès intentionnellement, croyant à un bug système.
Comment contrer les attaques de spam sur l'authentification
- modifier immédiatement le mot de passe principal du compte dès la première requête push inattendue
- refuser la simple validation « Approuver » au profit d'une double authentification nécessitant de saisir des chiffres de vérification affichés à l'écran (Number Matching)
- désactiver temporairement la connexion par notifications push et basculer vers une clé matérielle ou des codes TOTP
- fermer toutes les sessions actives tierces dans les paramètres de sécurité du service compromis