L'attaque par MFA Fatigue consiste à envoyer des dizaines de demandes de validation push en pleine nuit sur le smartphone de la victime, espérant qu'elle clique sur 'Approuver' par mégarde ou pour faire cesser les notifications.
La parade absolue : l'appariement de numéros (Number Matching) :
- Activez l'appariement de numéros sur Microsoft Authenticator ou votre fournisseur d'identité : l'écran affiche un nombre à 2 chiffres que l'employé doit obligatoirement saisir sur son mobile.
- Si vous recevez une notification imprévue : cliquez immédiatement sur « Refuser » puis « Signaler une fraude ».
- Changez immédiatement le mot de passe de votre compte : recevoir une notification signifie que le pirate connaît déjà votre mot de passe !
Commentaires & Réactions (0)
Participer à la discussion