Fraud Kill Chain
Atlas podvodů / Techniky
F3-T1003 / Průzkum

Využití uniklých hesel

Jak to funguje

Někdo zkusí heslo z úniku jedné služby také ve vaší e-mailové schránce.

Co udělat

Každému účtu přidělte vlastní heslo. Začněte schránkou, přes kterou obnovujete ostatní účty.

TECHNICKÝ ROZBOR

Credential stuffing

Útočník zkouší dvojice uživatelských jmen a hesel z dřívějšího úniku u jiné služby. Úspěch závisí na opakovaném použití stejných přihlašovacích údajů.

MITRE ATT&CK · T1110.004 ↗