Door Anoniem: @Bitwiper, maar MFA helpt dus wel in veel gevallen om dit te voorkomen. Hoe vaak komt het nou voor dat een aanvaller de extra code weet te bemachtigen? Het zal vast wel eens voorkomen, maar niet zovaak. Niet zovaak omdat MFA nog weinig wordt gebruikt. Wanneer leren we nou eens van het verleden dat cybercriminelen zich altijd aanpassen zodra hun vangst te klein wordt? Nee, we gaan gewoon door met het ontwerpen en implementeren van schijnbeveiligingsmaatregelen die het gebruikers veel moeilijker maken, en cybercriminelen nauwelijks. Denk je nou echt dat het voor een phisher zoveel moeilijker is om, bij het klonen van een website met loginpagina, dat tweede-factor veldje toe te voegen, en, zodra alle gegevens zijn ingevoerd, er meteen misbruik van te maken? Waar MFA verplicht is, gebeurt dat ook al (voorbeeld: https://www.security.nl/posting/568113/MijnOverheid-phishingsite+maakte+ook+2-factorauthenticatie+buit). MFA is een farce als alle factoren (wachtwoord en bijv. TOTP) op dezelfde website ...