La fatiga de MFA (autenticación multifactor) es un ataque en el que alguien que ya tiene la contraseña de una víctima envía muchas solicitudes de aprobación a su teléfono hasta que la persona acepta una por cansancio o confusión. También se le llama bombardeo de MFA. Se mitiga con la coincidencia de números, límites de intentos y métodos resistentes al phishing como las passkeys.
Término relacionado en este glosario: MFA (autenticación multifactor)
mfa fatigue, bombardeo de mfa, mfa bombing, push bombing, ataque de notificaciones push