Hoy en día, todos usamos decenas, quizá centenares de servicios online: proveedores de correo electrónico, cuentas de software, servicios de streaming, suscripciones de prensa y muchos más. Para acceder a ellos casi siempre utilizamos un nombre de usuario y una contraseña. Estas combinaciones de datos de acceso, por desgracia, acaban a menudo filtrándose de un modo u otro para pasar a formar parte de grandes colecciones de credenciales que los cibercriminales ponen a la venta. Para robar dinero a partir de ellas, los hackers emplean, entre otras, las llamadas estrategias de credential stuffing.
Credential stuffing: cómo una brecha de seguridad desencadena una fuga de datos
En muchos casos, se trata de bots específicamente diseñados para el envío de spam, robo de datos o ataque de servidores.