Durmadan gelen "oturum açma onayı" bildirimleri: MFA yorgunluğu saldırısı nedir?

Gece yarısı telefonunuz titriyor: "Oturum açma isteğini onaylıyor musunuz?" Reddediyorsunuz. Birkaç dakika sonra tekrar, sonra tekrar. Bazen ardından "Microsoft destek ekibinden" biri arayıp "sistemde bir sorun var, gelen bildirimi onaylayın" diyor. Bu, MFA yorgunluğu olarak adlandırılan bir saldırıdır.

Ne oluyor?

Saldırgan şifrenizi oltalama, sızıntı veya tahmin yoluyla ele geçirmiştir. Çok faktörlü doğrulama sayesinde hesabınıza giremez; ama her denemede telefonunuza onay bildirimi gider. Saldırgan, kullanıcının bıkıp, yanlışlıkla ya da "sorun neyse geçsin" diye onaylamasını bekler. Bir kez onaylandığında hesap ele geçirilir.

Ne yapmalı?

1. Onaylamayın. Beklemediğiniz hiçbir oturum açma isteğini onaylamayın.
2. Şifrenizi değiştirin. Bildirimler şifrenizin ele geçirildiğini gösterir.
3. Haber verin. BT sorumlusu kayıtları inceleyip kaynağı belirleyebilir.
4. Aramalara güvenmeyin. Gerçek destek ekipleri sizden onay bildirimi onaylamanızı veya kod söylemenizi istemez.

Daha güçlü ayarlar

Basit "Onayla / Reddet" bildirimleri bu saldırıya karşı en zayıf yöntemdir. Numara eşleştirme, onay sırasında giriş ekranında gösterilen sayıyı telefona girmeyi gerektirir; oturum açan siz değilseniz sayıyı bilemezsiniz. Bildirimde giriş yapılan uygulama ve konum bilgisinin gösterilmesi de şüpheli istekleri fark etmeyi kolaylaştırır. Geçiş anahtarları ise oltalamaya ve bu tür saldırılara karşı en dayanıklı yöntemlerdendir. Seçenekler için iki adımlı doğrulama ve geçiş anahtarı yazılarımıza bakabilirsiniz.

Şifre nasıl ele geçti?

Aynı şifrenin başka bir sitede kullanılması ve o sitenin verilerinin sızması, şifrenin ele geçirilmesinin en yaygın nedenlerinden biridir. Şifrenizin sızıp sızmadığını kontrol etmek için şifrem sızdı mı yazımıza bakabilirsiniz. Sahte giriş sayfaları da sık bir kaynaktır; bu konuda sahte Microsoft 365 giriş sayfası yazımızı okuyabilirsiniz.

İşletmeler için

Kurumsal hesaplarda numara eşleştirmenin zorunlu tutulması, şüpheli konumlardan oturum açmanın engellenmesi ve tekrarlanan başarısız onay isteklerinde yöneticiye uyarı gönderilmesi yönetim panelinden yapılandırılabilir. Çalışanlara "beklemediğiniz onayı onaylamayın" kuralının açıkça anlatılması da en basit ve etkili önlemdir.

Sur Bilgisayar olarak kurumsal hesaplarda çok faktörlü doğrulama, oturum açma kuralları ve güvenlik ayarlarını yapılandırıyoruz. Ayrıntılar için network güvenlik sistemi sayfamıza bakabilirsiniz.