Bypass-Angriffe mit Multifaktor-Authentifizierung (MFA) werden von Cyberkriminellen verwendet, um MFA-Tools zu umgehen oder zu umgehen, um Zugriff auf Benutzerkonten zu erhalten. Diese Techniken ermöglichen den unbefugten Zugriff auf wertvolle Daten und Systeme, obwohl Schutzmaßnahmen wie Einmalpasswörter, digitale Token oder biometrische Authentifizierung vorhanden sind. Diese Angriffe werden auch als Identitätsmissbrauch (Single Sign-On, SSO) bezeichnet. Sie nutzen das Vertrauen aus, das in SSO-Plattformen wie Okta, LastPass und OneLogin gesetzt wird, und gewähren so unbefugten Zugriff auf mehrere miteinander verbundene Dienste.