Que signifie une demande MFA inattendue ?

Microsoft Authenticator est utilisé pour vérifier que c'est bien vous qui tentez de vous connecter.

Si vous recevez une telle demande alors que vous n'essayez pas de vous connecter, cela peut signifier que quelqu'un ou quelque chose tente de se connecter avec votre compte.

Cela ne signifie pas automatiquement que votre compte a été piraté. Une demande inattendue peut par exemple être causée par une ancienne session, une application qui tente de se reconnecter ou un autre appareil où votre compte est encore configuré.

Que devez-vous faire immédiatement ?

1. N'approuvez pas la demande.
2. Choisissez Refuser si Microsoft Authenticator vous le demande.
3. Si l'option de signaler la demande comme suspecte est proposée, utilisez-la.
4. Notez éventuellement l'heure à laquelle vous avez reçu la demande.
5. Si vous recevez plusieurs demandes inattendues ou si vous ne faites pas confiance, contactez votre administrateur informatique.

Pourquoi reçois-je plusieurs demandes à la suite ?

Les attaquants peuvent tenter de se connecter à plusieurs reprises en espérant que vous finirez par appuyer sur Approuver par habitude, confusion ou frustration.

Cette technique d'attaque est souvent appelée fatigue MFA ou bombardement MFA push.

Le principe est simple :

1. Un attaquant tente de se connecter avec votre compte.
2. Microsoft demande via Authenticator de confirmer la connexion.
3. Vous recevez une notification inattendue.
4. L'attaquant répète cela jusqu'à ce que quelqu'un approuve par erreur.

Qu'est-ce que la comparaison de numéro ?

Lors de nombreuses connexions Microsoft 365, Microsoft affiche un numéro sur l'écran de connexion. Dans Microsoft Authenticator, vous devez ensuite saisir ou confirmer ce même numéro.

Cela s'appelle number matching ou comparaison de numéro.

Si vous recevez une demande Authenticator qui demande un numéro sans raison apparente, vous ne pouvez normalement pas connaître ce numéro. Refusez la demande.

Signaler une activité suspecte

Microsoft Entra peut être configuré pour que les utilisateurs signalent directement des demandes MFA suspectes depuis Microsoft Authenticator.

Lorsque votre organisation a activé cette fonction, vous pouvez indiquer lors d'une demande de vérification inattendue que vous ne reconnaissez pas cette activité.

Microsoft a introduit la fonctionnalité moderne Report suspicious activity pour remplacer les anciennes fonctions de lutte contre la fraude MFA.

Vérifiez vos connexions récentes

Utilisez-vous un compte Microsoft professionnel ou scolaire ? Vous pouvez vérifier vous-même les connexions récentes enregistrées par Microsoft pour votre compte.

Vérifiez si vous reconnaissez les activités récentes.

Faites attention notamment à :

• des connexions depuis des appareils inconnus ;
• des pays ou régions où vous n'êtes pas allé ;
• des connexions à des heures inhabituelles ;
• de nombreuses tentatives de connexion échouées ;
• des activités qui ne correspondent pas à ce que vous avez fait.

Faut-il changer votre mot de passe ?

Si vous recevez une seule demande inattendue et pouvez clairement expliquer son origine, un changement de mot de passe n'est pas toujours nécessaire.

Changez votre mot de passe dès que possible si :

• vous recevez plusieurs demandes MFA inattendues ;
• vous avez récemment saisi votre mot de passe sur un site suspect ;
• vous avez ouvert un e-mail de phishing puis vous êtes connecté ;
• vous voyez des connexions inconnues ;
• vous pensez que quelqu'un connaît votre mot de passe ;
• vous avez accidentellement approuvé une demande MFA inattendue.

Vous pouvez changer votre mot de passe via :

Vous avez accidentellement appuyé sur Approuver ?

Si vous avez approuvé une demande MFA que vous n'avez pas lancée, considérez votre compte comme potentiellement compromis.

Changer uniquement votre mot de passe n'est pas toujours suffisant dans ce cas. Un administrateur informatique devra peut-être aussi :

• révoquer les sessions Microsoft 365 actives ;
• vérifier les journaux de connexion ;
• contrôler vos méthodes MFA enregistrées ;
• supprimer les appareils ou méthodes de vérification suspects ;
• vérifier si d'autres modifications suspectes ont été effectuées sur votre compte.

Vérifiez également vos informations de sécurité

Vérifiez quelles méthodes de vérification sont actuellement associées à votre compte Microsoft.

Assurez-vous de reconnaître toutes les méthodes enregistrées, par exemple :

• Microsoft Authenticator ;
• numéros de téléphone ;
• clés de sécurité ;
• passkeys ;
• autres méthodes de vérification autorisées par votre organisation.

Vous n'êtes pas sûr que la demande venait bien de vous ?

Si vous doutez de la fiabilité d'une demande Microsoft Authenticator, ne l'approuvez pas et faites-la vérifier d'abord.

En résumé