Ficha de fraude 1 min de leitura

Credential Stuffing: Invasão por Senha Vazada

Como funcionam os ataques automatizados que usam senhas vazadas para invadir contas bancárias e como proteger suas credenciais.

Isso está acontecendo agora? Confira o extrato, conteste a operação não reconhecida e bloqueie o cartão ou a conta se necessário.
Ver os primeiros passos
01

Leitura rápida

Reconheça em 30 segundos

01

Login bem-sucedido de localização ou dispositivo que você não reconhece

02

Alerta do banco sobre acesso incomum

03

E-mail confirmando mudança de senha que você não solicitou

04

Transações não reconhecidas após período em que você não usou o app

02

Plano de emergência

Se você identificou a fraude no extrato

Fui vítima — o que fazer agora

0 / 5
  • Troque a senha do banco e do e-mail imediatamente
  • Verifique o histórico de acesso e dispositivos autorizados
  • Conteste qualquer transação não autorizada
  • Registre B.O. por acesso não autorizado a sistema de informação
  • Ative 2FA com app autenticador em todas as contas importantes
Checklist concluído! Guarde os protocolos de atendimento recebidos.
03

Antes que aconteça

Crie barreiras simples

  1. 01

    Nunca reutilize senhas — cada serviço deve ter uma senha única

  2. 02

    Use gerenciador de senhas (Bitwarden é gratuito e open source)

  3. 03

    Ative autenticação em dois fatores com app autenticador, não SMS

  4. 04

    Verifique seus e-mails em haveibeenpwned.com periodicamente

  5. 05

    Ative notificações de login em todos os apps bancários

04

Entenda sem pressa

Como a fraude acontece por trás dos bastidores

Sua senha de um site de e-commerce vazou há dois anos. Você esqueceu. Mas uma ferramenta automatizada está tentando essa senha em centenas de outros sites simultaneamente — incluindo seu banco. Se você reutilizou a senha, é questão de tempo até a conta ser acessada. Isso é credential stuffing.

193 bide tentativas de credential stuffing registradas globalmente em 2023Fonte: Akamai Security Report
Compartilhar este alerta
Alertas de novos golpes Receba por e-mail quando identificarmos ameaças novas.

Sem spam. Cancele quando quiser.