{"id":909997,"date":"2026-10-23T15:16:21","date_gmt":"2026-10-23T15:16:21","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/mfa-fatigue-angriff\/"},"modified":"2026-10-23T15:16:22","modified_gmt":"2026-10-23T15:16:22","slug":"mfa-fatigue-angriff","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/mfa-fatigue-angriff\/","title":{"rendered":"MFA-Fatigue-Angriff: Definition und wirksame Schutzma\u00dfnahmen"},"content":{"rendered":"<p>Der Diebstahl von Anmeldeinformationen z\u00e4hlt seit Langem zu den <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/sieben-essenzielle-kmu-cybersicherheitsstatistiken\/\">h\u00e4ufigsten Ursachen f\u00fcr Sicherheitsverletzungen im Netzwerk<\/a>. Viele Unternehmen setzen deshalb auf <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-multifactor-authentication-mfa\/\">Multi-Faktor-Authentifizierung (MFA)<\/a> als Schutzma\u00dfnahme. Es gilt als Best Practice, MFA f\u00fcr s\u00e4mtliche Konten zu aktivieren. Wie wirksam MFA tats\u00e4chlich ist, h\u00e4ngt allerdings stark von der konkreten Einrichtung ab, denn Angreifer:innen entwickeln laufend neue Methoden, um sie zu umgehen.<\/p>\n<p>Eine verbreitete Methode: Angreifer:innen \u00fcberh\u00e4ufen Besch\u00e4ftigte, deren Anmeldeinformationen sie gestohlen haben, mit unabl\u00e4ssigen MFA-Anfragen. Diese Taktik ist als <strong>MFA-Fatigue-Angriff<\/strong> bekannt und kam prominent beim j\u00fcngsten Sicherheitsvorfall bei Uber zum Einsatz, den wir sp\u00e4ter in diesem Artikel genauer analysieren.<\/p>\n<p>\ud83d\udcccWenn Sie lieber eine visuelle Erkl\u00e4rung m\u00f6chten, sehen Sie sich <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/mfa-fatigue-attacks\/\" class=\"decorated-link\" data-end=\"606\" data-start=\"520\" rel=\"noopener\" target=\"_new\">MFA-Fatigue-Angriffe<\/a> an.<\/p>\n<h2>MFA-Fatigue-Angriffe: ein wachsendes Problem<\/h2>\n<p>Ein MFA-Fatigue-Angriff ist eine Form des Social Engineering und damit ein <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/was-ist-cyberangriff\/\">Cyberangriff<\/a>, der auch als MFA-Bombing oder MFA-Spamming bezeichnet wird. Dabei \u00fcberfluten Angreifer:innen Ihre E-Mails, Ihr Telefon oder Ihre registrierten Ger\u00e4te mit wiederholten Anfragen zur Zwei-Faktor-Best\u00e4tigung. Ziel ist es, Sie so lange zu zerm\u00fcrben, bis Sie versehentlich eine Benachrichtigung best\u00e4tigen und den Angreifer:innen damit Zugriff auf Ihr Konto oder Ger\u00e4t gew\u00e4hren.<\/p>\n<p>Solche Angriffe beginnen in der Regel, nachdem Angreifer:innen bereits an Ihre Anmeldeinformationen gelangt sind, oft durch Phishing oder andere Social-Engineering-Taktiken. Anmeldeinformationen lassen sich unter anderem auch im <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/was-ist-das-dark-web\/\">Darknet<\/a> kaufen. Sobald sie vorliegen, k\u00f6nnen Angreifer:innen MFA-Push-Benachrichtigungen ausl\u00f6sen. Im typischen Ablauf geben Sie zun\u00e4chst Ihre Anmeldeinformationen ein (erster Faktor) und erhalten anschlie\u00dfend eine Push-Benachrichtigung, um Ihre Identit\u00e4t \u00fcber etwas zu best\u00e4tigen, das Sie physisch besitzen (zweiter Faktor), etwa Ihr Smartphone.<\/p>\n<h2>Diese Personengruppen sind bei MFA-Fatigue-Angriffen besonders gef\u00e4hrdet<\/h2>\n<p>MFA-Fatigue-Angriffe k\u00f6nnen sich gegen jede Person im Unternehmen richten, besonders wirksam sind sie jedoch bei Personen mit Zugriff auf sensible Informationen oder mit administrativen Rechten. <a href=\"https:\/\/www.techtarget.com\/searchsecurity\/news\/252525234\/Cybercriminals-launching-more-MFA-bypass-attacks\" rel=\"noopener\" target=\"_blank\">Diese Angriffe nutzen die menschliche Neigung aus<\/a>, Bequemlichkeit \u00fcber Sicherheit zu stellen, vor allem bei hartn\u00e4ckigen und l\u00e4stigen Sicherheitsabfragen. Zu den h\u00e4ufigsten Zielen geh\u00f6ren:<\/p>\n<ul>\n<li><strong>F\u00fchrungskr\u00e4fte der obersten Ebene:<\/strong> CEOs, CFOs und andere Mitglieder der C-Suite sind bevorzugte Ziele, weil sie umfassenden Zugriff auf sensible Unternehmensinformationen haben.<\/li>\n<li><strong>IT-Personal und Administrator:innen:<\/strong> Wer IT-Systeme verwaltet und \u00fcber privilegierten Zugriff verf\u00fcgt, ist stark gef\u00e4hrdet, da diese Anmeldeinformationen tieferen Zugang zum Netzwerk erm\u00f6glichen.<\/li>\n<li><strong>Personalabteilung:<\/strong> HR-Verantwortliche haben h\u00e4ufig Zugriff auf pers\u00f6nliche und finanzielle Daten der Besch\u00e4ftigten und sind daher attraktive Ziele f\u00fcr Angreifer:innen.<\/li>\n<li><strong>Finanzverantwortliche und Buchhaltung:<\/strong> Personen, die Finanztransaktionen und sensible Finanzdaten bearbeiten, werden angegriffen, um Zugang zu Bankdaten und Transaktionsm\u00f6glichkeiten zu erhalten.<\/li>\n<li><strong>Mitarbeiter:innen im Kundenservice:<\/strong> Besch\u00e4ftigte mit direktem Kundenkontakt haben oft Zugriff auf personenbezogene Kundendaten und auf Systeme zur Benutzerverwaltung.<\/li>\n<\/ul>\n<p>Schulen Sie alle Besch\u00e4ftigten zu den Risiken und Anzeichen von MFA-Fatigue-Angriffen, um pers\u00f6nliche und unternehmensbezogene Daten zu sch\u00fctzen. Regelm\u00e4\u00dfige Schulungen zu Best Practices der Cybersicherheit und durchdachte Sicherheitsrichtlinien k\u00f6nnen das Risiko solcher gezielten Angriffe deutlich senken. Aufmerksamkeit und Vorbereitung sind die wichtigsten Verteidigungslinien gegen die wachsende Bedrohung durch MFA Fatigue.<\/p>\n<h2>Beispiel f\u00fcr einen MFA-Fatigue-Angriff<\/h2>\n<p>Sehen wir uns ein reales Beispiel f\u00fcr einen MFA-Fatigue-Angriff an. <a href=\"https:\/\/www.csoonline.com\/article\/573699\/multi-factor-authentication-fatigue-attacks-are-on-the-rise-how-to-defend-against-them.html\" rel=\"noopener\" target=\"_blank\">Uber wurde vor Kurzem Opfer eines MFA-Fatigue-Angriffs<\/a> der ber\u00fcchtigten Hackergruppe Lapsus$. Der Vorfall begann damit, dass die Angreifer:innen die Anmeldeinformationen eines externen Auftragnehmers kompromittierten, vermutlich \u00fcber das Darknet beschafft. Mit diesen Anmeldeinformationen l\u00f6sten sie unaufh\u00f6rlich MFA-Anfragen aus, um sich im Uber-Netzwerk anzumelden. Zun\u00e4chst ignorierte der Auftragnehmer diese Aufforderungen, doch die Angreifer:innen gaben sich \u00fcber WhatsApp geschickt als technischer Support aus und brachten ihn so dazu, die MFA-Anfrage zu best\u00e4tigen. Damit verschafften sie sich unbefugten Zugriff.<\/p>\n<p>Einmal im System angekommen, griffen die Angreifer:innen auf mehrere weitere Mitarbeitendenkonten zu, weiteten ihre Berechtigungen aus, drangen in zentrale interne Tools wie G-Suite und Slack ein und luden vertrauliche interne Kommunikation sowie Daten aus einem Finanztool herunter, das das Finanzteam von Uber nutzt. Dieser Vorfall zeigt beispielhaft eine <a href=\"https:\/\/www.forbes.com\/sites\/forbestechcouncil\/2022\/08\/11\/why-mfa-falls-short-and-what-can-be-done-about-it\/?sh=405b760500c0\" rel=\"noopener\" target=\"_blank\">kritische Schwachstelle in MFA-Systemen<\/a> und f\u00fchrt deutlich vor Augen, wie wichtig st\u00e4ndige Wachsamkeit und solide Sicherheitspraktiken sind, um sich gegen hochentwickelte Cyberbedrohungen zu sch\u00fctzen, gerade im Bereich MFA-Sicherheit.<\/p>\n<h2>Strategien zur Vorbeugung von MFA-Fatigue-Angriffen<\/h2>\n<p>Um einen MFA-Angriff wirksam zu verhindern, brauchen Sie belastbare Strategien, die auf die spezifischen Anforderungen Ihres Unternehmens zugeschnitten sind. Der Schutz vor MFA-Fatigue-Angriffen beginnt mit umfassender Aufkl\u00e4rung und Schulung aller Teammitglieder. <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/wie-menschliches-versagen-mit-cybersecurity-risiken-zusammenhaengt\/\">Wenn Sie sich und Ihr Team \u00fcber die Anzeichen von MFA Fatigue aufkl\u00e4ren<\/a> und die Methoden der Angreifer:innen kennen, senken Sie das Risiko erheblich. Setzen Sie dar\u00fcber hinaus auf diese wichtigen Ma\u00dfnahmen:<\/p>\n<ul>\n<li>Legen Sie klare Abl\u00e4ufe f\u00fcr den Umgang mit unerwarteten MFA-Anfragen fest.<\/li>\n<li>Ermutigen Sie Ihr Team, verd\u00e4chtige Aktivit\u00e4ten ohne Z\u00f6gern zu melden.<\/li>\n<li>Aktualisieren und \u00fcberpr\u00fcfen Sie MFA-Protokolle regelm\u00e4\u00dfig, damit Ihre Abwehr mit den sich wandelnden Cyberbedrohungen Schritt h\u00e4lt.<\/li>\n<\/ul>\n<p>Eine Sicherheitsrichtlinie, die die H\u00e4ufigkeit von MFA-Anfragen begrenzt, verringert die Gefahr, dass Ihre Besch\u00e4ftigten mit Anmeldeaufforderungen \u00fcberflutet werden, und reduziert damit die Wahrscheinlichkeit versehentlicher Best\u00e4tigungen. Zus\u00e4tzliche Sicherheitsebenen wie Verhaltensanalytik helfen dabei, ungew\u00f6hnliche Muster zu erkennen, die auf einen versuchten MFA-Fatigue-Angriff hindeuten. Mit diesen proaktiven Ma\u00dfnahmen sch\u00fctzen Sie Ihre Daten und bef\u00e4higen Ihre Besch\u00e4ftigten, aktiv zur Gesamtsicherheit Ihres Unternehmens beizutragen.<\/p>\n<h2>Sicherheitsprotokolle verbessern, ohne Benutzer:innen zu \u00fcberfordern<\/h2>\n<p>Bei der Planung Ihrer Sicherheitsstrategie kommt es darauf an, robuste Sicherheitsma\u00dfnahmen und Benutzerfreundlichkeit in Balance zu bringen. Setzen Sie auf adaptive Authentifizierungsmethoden, die die Sicherheitsanforderungen an den Kontext der Benutzer:innen anpassen, etwa an den Standort oder das Sicherheitsniveau des verwendeten Ger\u00e4ts. So l\u00e4sst sich die Zahl der Authentifizierungsanfragen deutlich reduzieren, wenn die Bedingungen als sicher gelten. Das mindert Erm\u00fcdung und Frust auf Benutzerseite.<\/p>\n<p>Achten Sie au\u00dferdem darauf, dass jede \u00c4nderung an Sicherheitsprotokollen von klaren, verst\u00e4ndlichen Richtlinien und leicht erreichbarem Support begleitet wird. So versteht Ihr Team die neuen Abl\u00e4ufe und deren Bedeutung, ohne dass die Produktivit\u00e4t leidet.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Entdecken Sie, wie <a href=\"https:\/\/www.ninjaone.com\/de\/endpoint-management\/multi-faktor-authentifizierung\/\">die Multi-Faktor-Authentifizierung von NinjaOne<\/a> die Sicherheit erh\u00f6ht und dabei einfach in der Anwendung bleibt.<\/p>\n<\/div>\n<h2>Sicherheit \u00fcber Einzelma\u00dfnahmen hinaus ausbauen<\/h2>\n<p>MFA-Fatigue-Angriffe zeigen, wo die Grenzen liegen, wenn man sich allein auf eine einzige Verteidigungsstrategie verl\u00e4sst, \u00e4hnlich wie beim unberechenbaren Charakter von <a href=\"https:\/\/www.ninjaone.com\/docs\/vulnerability-management\/zero-day-vulnerability-mitigation\/\">Zero-Day-Schwachstellen<\/a>. Mit NinjaOne profitieren Sie von einem umfassenden Paket an Sicherheitsintegrationen, darunter kontinuierliche \u00dcberwachung, <a href=\"https:\/\/www.ninjaone.com\/de\/patch-management\/testversion\/\">proaktives Patch-Management<\/a> und automatisierte IT-L\u00f6sungen, die entscheidend dazu beitragen, Ihre Abwehr gegen vielf\u00e4ltige und sich st\u00e4ndig weiterentwickelnde Cyberbedrohungen zu st\u00e4rken.<\/p>\n<p>NinjaOne verfolgt mit <a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/endpoint-sicherheit\/\">der Endpunkt-Sicherheit von NinjaOne<\/a> und <a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/\">RMM-L\u00f6sungen<\/a> einen vielschichtigen und anpassungsf\u00e4higen Sicherheitsansatz, der von Anfang an f\u00fcr eine starke IT-Sicherheitslage sorgt. Diese Systeme bieten nicht nur <a href=\"https:\/\/www.ninjaone.com\/de\/backup\/kostenlos-trial\/\">sichere Backups<\/a> und vollst\u00e4ndige Transparenz \u00fcber Ihre IT-Infrastruktur, sondern senken auch Ihr Risiko sp\u00fcrbar und sch\u00fctzen Ihr Unternehmen vor der dynamischen Bedrohungslandschaft im Bereich <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/haeufigste-arten-von-cyber-attacken\/\">Cyberbedrohungen<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der Diebstahl von Anmeldeinformationen z\u00e4hlt seit Langem zu den h\u00e4ufigsten Ursachen f\u00fcr Sicherheitsverletzungen im Netzwerk. Viele Unternehmen setzen deshalb auf Multi-Faktor-Authentifizierung (MFA) als Schutzma\u00dfnahme. Es gilt als Best Practice, MFA f\u00fcr s\u00e4mtliche Konten zu aktivieren. Wie wirksam MFA tats\u00e4chlich ist, h\u00e4ngt allerdings stark von der konkreten Einrichtung ab, denn Angreifer:innen entwickeln laufend neue Methoden, um [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":261256,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4368],"tags":[],"class_list":["post-909997","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909997","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=909997"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909997\/revisions"}],"predecessor-version":[{"id":909998,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909997\/revisions\/909998"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/261256"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=909997"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=909997"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=909997"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}