Relleno de credenciales
Probar masivamente pares de usuario y contraseña robados en brechas de otros sitios para entrar en las cuentas de personas que reutilizan esos mismos datos.
- 01
Por qué importa
Muchas personas usan la misma contraseña en varios sitios, por lo que una brecha en otro sitio pone también en riesgo las cuentas de su sitio. El ataque no se parece a intentos individuales; procede de direcciones distribuidas. La autenticación multifactor, el bloqueo de contraseñas filtradas y la detección de inicios de sesión sospechosos son las medidas más eficaces.
- 02
Ejemplo
En una tienda, se accede con éxito durante la noche a cientos de cuentas de clientes desde distintos países y se gastan sus puntos acumulados. No se filtró nada de los sistemas propios de la tienda; los clientes reutilizaban contraseñas expuestas en otra brecha.
- 03
Error frecuente
Tratar el problema como culpa exclusiva de los usuarios. Si se está tomando el control de cuentas en su sitio, la confianza de los clientes y su marca se resienten; la protección debe construirse en el lado del sitio.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.