Este hábito alimenta una de las técnicas más rentables para los ciberdelincuentes: el credential stuffing, un método que permite aprovechar credenciales expuestas previamente para intentar acceder de forma automatizada a múltiples servicios online.

Este tipo de ataque utiliza credenciales filtradas en brechas anteriores para acceder a múltiples servicios online.

Los ciberdelincuentes automatizan miles de intentos con bots y scripts asistidos por IA.

ESET recomienda contraseñas únicas y activar la autenticación en dos pasos para frenar estos accesos no autorizados