Pidevad kinnituspäringud võivad hooletuse korral kaheastmelise autentimise kasutuks muuta

Allikas kirjeldab MFA prompt bombing’u rünnakut, mille puhul kasutavad ründajad varastatud või lekkinud kehtivaid kontoandmeid ja käivitavad korduvalt push-põhise MFA kinnitusteateid. Eesmärk on kasutaja heakskiitu ära kasutada, mõnikord koos IT-toena esineva telefonipõhise õngitsusega. Heakskiidu korral saab ründaja sisse logida kasutajana ning sisselogimine võib näida seaduslik.