L'intercettazione della sfida MFA è una tecnica di attacco in cui un avversario inoltra, fa da proxy o cattura il passaggio di verifica aggiuntivo usato per completare un accesso. Invece di rubare solo una password, l'aggressore induce la vittima ad approvare una notifica push, a inserire un codice monouso o a rispondere a una falsa pagina di autenticazione. L'aggressore usa quindi quella risposta alla sfida per completare la sessione.
Questo è importante perché l'autenticazione a più fattori è spesso considerata una barriera finale, ma alcuni metodi MFA sono ancora vulnerabili al phishing. Negli attacchi reali, compare in kit di phishing man-in-the-middle, proxy adversary-in-the-middle e portali di accesso falsi che imitano servizi legittimi. I difensori riducono questo rischio con MFA resistente al phishing, come passkey o chiavi di sicurezza hardware, il binding della sessione e avvisi per richieste di accesso insolite o tentativi ripetuti di sfida.