Автор разбирает сценарий, когда злоумышленник уже знает логин и пароль — получил их из утечки, подбора или стилера — и атакует второй фактор через пуш с кнопками «Одобрить» и «Отклонить». В логах видно серию попыток входа; на примере «двадцать третьего пуша в 02:40» показано, как пользователь спросонка подтверждает запрос.
Проблема не в «глупости» жертвы, а в привычке быстро реагировать на уведомления и в накопленной усталости от MFA. Статья объясняет, почему number matching — сопоставление числа на экране и в приложении — реально снижает риск такого обхода.
Администраторам и пользователям имеет смысл проверить, какой тип второго фактора включён и как выглядят ночные попытки входа в журналах. Практический вывод: простые пуши без дополнительной проверки уязвимы к MFA-усталости, и стоит рассмотреть более строгие методы подтверждения.