Fadiga de MFA (autenticação multifator) é um ataque em que alguém que já tem a senha da vítima envia várias solicitações de aprovação ao celular dela até que a pessoa aceite uma por cansaço ou confusão. Também é chamada de bombardeio de MFA. É mitigada com correspondência de números (number matching), limites de tentativas e métodos resistentes a phishing, como as passkeys.
Termo relacionado neste glossário: MFA (autenticação multifator)
mfa fatigue, bombardeio de mfa, mfa bombing, push bombing, ataque de notificações push