En un mundo de dispositivos inteligentes (teléfonos inteligentes, televisores inteligentes, asistentes inteligentes, incluso automóviles inteligentes), las contraseñas son la forma más común que usan los piratas informáticos para comprometer cuentas y acceder a datos personales.
Credential stuffing es un tipo de ataque cibernético en el que las credenciales de cuentas robadas, que suelen consistir en listas de nombres de usuario y/o direcciones de correo electrónico y las contraseñas correspondientes (a menudo de una violación de datos), se utilizan para obtener acceso no autorizado a las cuentas de usuario a través solicitudes de inicio de sesión automatizadas dirigidas contra una aplicación web*.
En realidad, esta es una técnica muy simple que usan los piratas informáticos. Considere la siguiente situación:
No utilice la misma contraseña en diferentes sitios web de interés personal y profesional. Utilice una contraseña única para Cathay Bank, que no sea igual o similar a cualquiera que utilice en otros sitios web.
Siempre que sea posible, cree diferentes contraseñas en sitios web con diferentes contextos, especialmente aquellos que puedan afectar sus finanzas. Los bancos generalmente requieren una autenticación intensiva cuando se detecta una transacción inusual, se usa un nuevo dispositivo o el tipo de actividad y/o monto solicitado no coincide con el perfil del cliente.
Esto se realiza comúnmente con un código adicional enviado al teléfono celular del usuario. No proporcione este código a nadie; está destinado a ser utilizado en sistemas informáticos.
*Fuente: Wikipedia.com
