Cuentas de clientes y uso automatizado

2 tareas · 40 min · Principiante

0 de 2 · 0%

En plataformas de retail, los atacantes despliegan botnets que prueban millones de pares de credenciales filtradas de otras brechas (Credential Stuffing / Account Takeover). Su objetivo es apoderarse de cuentas de clientes que contengan puntos de fidelidad acumulados, tarjetas regalo o métodos de pago guardados con compra en un clic. La caza supervisa picos anormales de fallos en el endpoint /login y diversidad masiva de User-Agents y ASN residenciales.

Responde para continuar

¿Qué activo del cliente suelen monetizar rápidamente los atacantes tras un Account Takeover en plataformas de retail?

Las valoraciones y reseñas de productos redactadas por el cliente en el pasado El color preferido de la plantilla visual de la tienda en línea El historial de navegación de productos que el usuario nunca llegó a comprar Puntos de fidelidad, saldo de tarjetas regalo y compras automáticas con tarjetas guardadas

Ver pista de ayuda

Saldos canjeables directos: tarjetas regalo, puntos acumulados y pagos con un clic.

Revisa en credential_stuffing_retail la cantidad de intentos (attempt_count) de prueba de tarjetas registrados.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos intentos (attempt_count) figuran en la campaña CAMP-RETL-88?

Ver pista de ayuda

Observa el valor numérico en la columna attempt_count de credential_stuffing_retail.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Comercio Electrónico y Pasarelas de Pago

E-Commerce Telemetry & Magecart Web Skimming Detector

Tablas

checkout_scripts

script_id
script_url
hash_sha256
domain_age_days
exfil_endpoint
threat_type

credential_stuffing_retail

campaign_id
target_uri
attempt_count
distinct_user_agents
card_test_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Ataques de relleno de credenciales y apropiación de cuentas (ATO)

2 Número de intentos en la campaña de bot de tarjetas Lab

Whoami-Labs Pro utiliza cookies