Credential Stuffing

Laboratorio de concientización · Netblue

Credential Stuffing

Cuando un sitio sufre una filtración, tu correo y contraseña acaban en listas que circulan por internet. En el credential stuffing, los atacantes prueban esa misma combinación — de forma automatizada — en decenas de servicios. Si reutilizas la contraseña, una sola fuga los abre todos.

Credencial filtrada

🔓 edgar@correo.com : Verano2024! Expuesta en la filtración de "TiendaOnline" (2023)

Cómo defenderse

Una contraseña distinta por sitio

Es la defensa raíz. Una fuga queda contenida en ese único servicio y no contagia a los demás.

Gestor de contraseñas

Genera y recuerda claves únicas y largas por ti. No tienes que memorizar nada.

MFA en todo lo importante

Aunque la contraseña esté filtrada, el segundo factor bloquea el acceso.

Monitorea filtraciones

Servicios como "Have I Been Pwned" te avisan si tu correo aparece en una fuga para que cambies esa clave.

Servicios y credenciales ficticios con fines de entrenamiento. La página no prueba credenciales contra ningún sitio real.