L'abuso del prompt MFA è l'atto di indurre un utente ad approvare una richiesta di autenticazione multifattore che non ha avviato. Gli attaccanti spesso combinano impersonificazione, urgenza e notifiche push ripetute per convincere la vittima ad accettare un prompt di accesso, trasformando una decisione umana in accesso non autorizzato.
Questo è importante perché molti sistemi MFA si basano sull'approvazione dell'utente. Se l'attaccante ha già una password, un token di sessione rubato o una falsa storia di assistenza, un solo prompt approvato può completare l'accesso. I difensori riducono questo rischio usando MFA resistente al phishing, come chiavi di sicurezza FIDO2 o passkey, aggiungendo il confronto di numeri o il binding del dispositivo e avvisando gli utenti di prompt inattesi. Il monitoraggio di viaggi impossibili, registrazioni insolite di dispositivi e raffiche rapide di prompt può anche aiutare a rilevare precocemente l'abuso.