Credential stuffing por contraseñas repetidas
Uso de credenciales filtradas para intentar acceso en varias plataformas donde la víctima repite contraseña.
Cómo funciona
El atacante prueba combinaciones de correo y contraseña filtradas en correos, redes, tiendas o banca.
Qué busca el estafador
Acceder a cuentas sin necesidad de engañar nuevamente a la víctima.
Señales de alerta
- Solicitud de clave o PIN: Solicita contraseña, PIN, clave bancaria, acceso o datos privados.
- Urgencia extrema: El mensaje presiona para actuar en minutos, bajo amenaza o pérdida de una oportunidad.
Acciones recomendadas
- Cambiar contraseña: Si ingresaste una clave o sospechas acceso, cámbiala desde el sitio o app oficial.
- Cerrar sesiones desconocidas: Revisa dispositivos y sesiones abiertas en correo, redes, WhatsApp y banca.
- Activar verificación en dos pasos: Agrega una capa de protección después de asegurar la cuenta.