pad.lernen

MFA-Bombing

Das Handy, das nicht aufhört zu summen

  1. Spätabends im Büro. Frau Lehner sitzt allein am Schreibtisch, ihr Handy leuchtet auf.

    Frau Lehner: Schon wieder eine Anmeldung bestätigen?

    Dienstag, 21:47 Uhr

    Panel 1 von 4
  2. Frau Lehner hält genervt das Handy, der Daumen schwebt über dem Bildschirm.

    Frau Lehner: Die zwanzigste heute. Dann drücke ich halt auf Ja.

    Panel 2 von 4
  3. Der Nighthog ist an ihren Schreibtisch getreten und hebt die Hand. Frau Lehner schaut überrascht zu ihm hoch.

    Nighthog: Lieber nicht. Wer das schickt, kennt Ihr Passwort.

    Panel 3 von 4
  4. Frau Lehner telefoniert über das Tischtelefon, das Handy liegt umgedreht auf dem Tisch. Der Nighthog nickt.

    Frau Lehner: IT-Bereitschaft? Mein Passwort muss heute noch geändert werden.

    Nighthog: Danach ist Ruhe.

    Panel 4 von 4
Strip: Das Handy, das nicht aufhört zu summen · Bilder KI-unterstützt generiert

Worum es geht

Beim MFA-Bombing kennt ein Angreifer das Passwort bereits, etwa aus einem Datenleck. Ihm fehlt nur noch die Bestätigung auf dem Handy. Also löst er immer wieder Anmeldungen aus, bis jemand versehentlich oder entnervt bestätigt. So ist ein Angreifer 2022 bei Uber hineingekommen.

Eine Anfrage, die Sie nicht selbst ausgelöst haben, heißt: Ihr Passwort ist bekannt. Ablehnen, die IT informieren, das Passwort ändern. Und wer anruft und um genau dieses Ja bittet, ist nicht die IT.

Die Geschichte als Video