Credential stuffing

El credential stuffing es un ataque en el que los delincuentes toman correos y contraseñas de una filtración y los prueban automáticamente, con bots, en cientos de servicios distintos. Se basa en una costumbre muy extendida: usar la misma contraseña en varias cuentas. Si tu clave de una tienda coincide con la de tu correo o tu banco, un solo dato robado basta para entrar en todas. A diferencia de la fuerza bruta, no adivina la contraseña, sino que reutiliza una que ya conoce. La defensa es clara: una contraseña única por servicio, generada y guardada por un gestor, y la autenticación de dos factores como red de seguridad. Cómo evitarlo con la herramienta adecuada lo ves en la comparativa de gestores de contraseñas.