AzureMfaProtocolProvider：UserMessageIfBadReputation错误触发原因及排查咨询

错误触发条件 #

• 该错误由Azure AD的反滥用机制触发，拦截SMS验证码发送的场景包括：
  • 目标手机号短时间内频繁请求验证码，触发频率阈值
  • 手机号被标记为虚拟号、垃圾号，或关联过欺诈行为记录
  • 手机号所属地区/运营商存在高欺诈风险
  • 请求验证码的账号或IP地址有历史欺诈行为记录

特定用户触发的原因 #

• 用户使用的手机号属于虚拟运营商号段、二次号，或已被纳入反欺诈黑名单
• 用户近期多次重复发起验证码请求，触发了系统的频率限制
• 用户所处网络环境（如共享IP、代理IP）被标记为高风险
• 该手机号曾被用于恶意注册、欺诈等违规操作，被Azure AD信誉系统标记

排查方向 #

• 让用户更换常用手机号测试，验证是否为号码本身的问题
• 检查自定义策略中验证码请求的限制规则，调整重试间隔或次数
• 在Azure AD门户的风险检测模块，查看该用户或对应手机号的风险记录
• 联系Azure技术支持提交工单，提供用户ID和手机号，查询具体信誉标记原因

内容的提问来源于stack exchange，提问作者trydis