Çerez hırsızlığı
Kullanıcının oturum çerezlerini (giriş jetonlarını) çalıp hesabı ele geçirmek için yeniden kullanmak; ne parola ne de ikinci faktör gerekir. MFA'yı tümüyle atladığı için günümüzün en etkili saldırılarından biridir.
Mekanizma şöyle: (parola + MFA ile) giriş yaptığınızda tarayıcınız, giriş yaptığınızı kanıtlayan bir oturum çerezi alır. Saldırgan bu çerezi — kötü amaçlı yazılımla (tarayıcının çerez veritabanını süpüren bir infostealer), XSS ile ya da ortadaki adam türü bir oltalama sayfasıyla (Evilginx) — çalarsa kendi tarayıcısına aktarıp giriş yapmış olur, çünkü sunucu oturuma zaten güvenmektedir. MFA işe yaramaz: doğrulama girişte yapılmıştır ve çerez "MFA sonrasına" aittir. Infostealer'ların dev bir sektöre dönüşmesinin nedeni budur. Savunma: kısa oturum ömürleri, oturumu cihaza/IP'ye bağlamak (token binding), imkânsız seyahat ya da cihaz değişimini saptamak ve çerezi kriptografik olarak makineye bağlayan "cihaza bağlı" çerezler (DBSC). Bugünkü MFA'ya bağımlı güvenliğin temel bir tehdidi.