Relleno de credenciales
Los atacantes prueban su contraseña filtrada en cientos de sitios hasta que uno cede.
Qué es
El relleno de credenciales es un ataque automatizado que toma pares de usuario y contraseña robados en una filtración y los prueba en muchos otros servicios. Como tanta gente reutiliza la misma contraseña, una sola filtración puede desbloquear en silencio cuentas de correo, compras y banca por toda la web.
Cómo ocurre
Tras la filtración de una empresa, se comercian listas de accesos en línea. Los atacantes las cargan en software que las prueba automáticamente contra incontables sitios. Cuando una contraseña reutilizada funciona, se apoderan de la cuenta, cambian sus datos de recuperación y la usan para alcanzar todo lo conectado a ella.
Señales de alerta
- Alertas de inicio de sesión o avisos de «nuevo dispositivo» que usted no provocó.
- Quedar fuera de una cuenta cuya contraseña de repente ya no funciona.
- Correos de restablecimiento de contraseña que nunca solicitó.
- Un servicio de aviso de filtraciones advirtiendo de que sus datos quedaron expuestos.
A quién apunta
Cualquiera que reutilice contraseñas está en riesgo, es decir, casi todos. Las cuentas con datos de pago guardados, puntos de fidelidad o valor de reventa son especialmente atractivas. Cuantas más filtraciones incluyan su correo, más a menudo se prueban sus credenciales.
Cómo protegerse
- Use una contraseña única para cada cuenta — un gestor de contraseñas lo hace sencillo.
- Active la verificación en dos pasos para que una contraseña robada no baste.
- Consulte haveibeenpwned.com para ver qué filtraciones le incluyen y cambie esas contraseñas.
- Proteja primero su correo; puede restablecer casi todas las demás cuentas.
- Sustituya cualquier contraseña que haya usado en más de un sitio.
Si le ocurre a usted
- Cambie la contraseña de la cuenta afectada y en todos los sitios donde la usó.
- Active la verificación en dos pasos y revise las aplicaciones conectadas y las opciones de recuperación de la cuenta.
- Busque cambios que el atacante haya hecho — reglas de reenvío, nuevas direcciones o beneficiarios.
- Si hay dinero o identidad de por medio, contacte con su banco y denúncielo a su servicio antifraude.