Apa itu Credential Stuffing?
Credential stuffing adalah serangan siber umum di mana penyerang mencoba mendapatkan akses tidak sah ke berbagai platform dengan menggunakan kredensial yang telah dikompromikan.
Contoh:
Jika Anda mendaftar di beberapa situs web dengan email dan kata sandi yang sama:
Email: abc@xxx.com
Kata Sandi: Abc?123@ (yang tampak kompleks tetapi digunakan ulang di banyak situs)
Jika salah satu situs (seperti Situs A) mengalami pelanggaran data dan peretas memperoleh email dan kata sandi ini, mereka akan mencoba masuk ke berbagai situs lain (seperti B, C, D) menggunakan kredensial yang sama. Ini dapat mengakibatkan pencurian akun yang Anda gunakan di situs tersebut, dan jika ada yang berisi dana atau informasi pribadi, Anda bisa mengalami kerugian besar.
Cara Menghindari Credential Stuffing?
1. Aktifkan Otentikasi Dua Faktor (2FA)
Kami sangat menyarankan untuk mengaktifkan alat 2FA seperti Google Authenticator, verifikasi SMS, atau Passkeys untuk meningkatkan keamanan akun Anda.
🔗 Pelajari lebih lanjut: Cara Mengatur Otentikasi Dua Faktor (2FA) di CoinEx >>
2. Gunakan kata sandi yang kuat dan ganti secara berkala
Hindari kata sandi yang sederhana atau mudah ditebak (seperti tanggal lahir, nomor ponsel, atau angka berurutan). Ganti kata sandi Anda secara berkala untuk mengurangi risiko dikompromikan.
3. Gunakan kredensial berbeda untuk platform yang berbeda
Saat mendaftar akun baru, jangan gunakan ulang email dan kata sandi yang sama dengan akun lain. Hindari berbagi kredensial login di berbagai platform untuk mencegah satu pelanggaran memengaruhi semua akun Anda.