En una frase: Un ataque con contraseñas robadas (en inglés, credential stuffing) es cuando los delincuentes usan un programa para probar, en muchas otras webs, pares de correo y contraseña que se han robado.
Por qué importa: Piensa en un ladrón que roba una llave de un edificio y la prueba en las puertas de muchos otros edificios. Si repites una contraseña, una sola filtración puede abrir varias cuentas. Una contraseña distinta para cada cuenta evita que una filtración abra las demás.
Una cosa que puedes hacer: Elige una cuenta importante, como tu correo, y asegúrate de que su contraseña no se usa en ningún otro sitio.
Términos relacionados: filtración de datos, gestor de contraseñas, robo de cuenta
Más información: ¿Qué es un gestor de contraseñas y cómo elegir uno?
Revisado: 25 de octubre de 2026. Consultamos: las páginas de OWASP, CISA y FTC. Las pantallas de ajustes cambian. Si la tuya se ve distinta, busca en la página de ayuda de la empresa.