MFA-Fatigue
Kurz gesagt: MFA-Fatigue bezeichnet Angriffe, bei denen Benutzer mit vielen Anfragen zur Multi-Faktor-Authentifizierung überhäuft werden, bis sie eine davon genervt oder versehentlich bestätigen.
Gefährlich ist das vor allem bei einfachen Push-Benachrichtigungen, die man mit einem Tipp genehmigt. Microsoft hat deshalb im Microsoft Authenticator den Zahlenabgleich (Number Matching) für alle Benutzer aktiviert, um versehentliche Bestätigungen zu verhindern. Zusätzlich können Administratoren den Ort und den Namen der Anwendung in der Benachrichtigung anzeigen lassen.
Bekommst du eine MFA-Anfrage, die du nicht selbst ausgelöst hast, lehne sie ab und melde dich bei deiner IT. Dann kennt vermutlich jemand dein Passwort.
So machen wir das bei Team Data
Wir prüfen die MFA-Einstellungen in deinem Microsoft-365-Mandanten und stellen auf sichere Anmeldemethoden um.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
