Cybersicherheit / Glossar

Credential Stuffing

Beim Credential Stuffing nehmen Angreifer Benutzernamen und Passwörter aus einem Leak und probieren sie automatisch auf vielen anderen Seiten aus.

Bots testen geleakte Logins in kurzer Zeit auf vielen Seiten. Jedes Konto, bei dem du dieses Passwort wiederverwendet hast, fällt.

Es funktioniert, weil viele Menschen Passwörter wiederverwenden. Der Angreifer muss nichts knacken: Das Passwort ist schon bekannt.

Nutz für jedes Konto ein eigenes Passwort, am besten mit einem Passwort-Manager, und schalte 2FA ein, damit ein richtiges Passwort allein nicht reicht.