Credential stuffing (relleno de credenciales)

El credential stuffing es cuando los atacantes toman usuarios y contraseñas filtrados de una web y los prueban de forma automática en muchas otras.

Los bots pueden probar logins filtrados en muchas webs muy rápido. Cae cada cuenta en la que repetiste esa contraseña.

Funciona porque mucha gente repite contraseñas. El atacante no necesita romper nada: la contraseña ya la conoce.

Usa una contraseña única para cada cuenta, mejor con un gestor de contraseñas, y activa la MFA para que una contraseña correcta no baste por sí sola.