Credential stuffing

Il credential stuffing è quando gli attaccanti prendono nomi utente e password trapelati da un sito e li provano in automatico su molti altri siti.

I bot possono provare in fretta i login trapelati su tantissimi siti. Ogni account in cui hai riutilizzato quella password cade.

Funziona perché molte persone riutilizzano le password. L’attaccante non deve forzare niente: la password la conosce già.

Usa una password unica per ogni account, meglio se con un password manager, e attiva la 2FA così una password giusta da sola non basta.