网络欺诈正在成为现代生活的祸根。澳大利亚总理称其为“祸害”，他是对的。在2022-23年，澳大利亚报告了近94,000起网络犯罪，比前一年增加了23%。
在最近一次备受瞩目的攻击中，约有1.5万名顾客，包括酒类零售商Dan Murphy、墨西哥连锁餐厅Guzman y Gomez、Event Cinemas和家庭购物网络TVSN的登录凭证和信用卡详细信息被欺诈地用于购买商品和服务，这就是所谓的“凭证填充”攻击。
那么，什么是凭证填塞？如何降低发生在您身上的风险？重复使用相同的登录详细信息凭证填充是一种网络攻击，黑客使用窃取的用户名和密码来未经授权访问其他在线帐户。
换句话说，他们窃取了一个网站的一组登录信息，然后在另一个网站上尝试，看看它是否也能在那里工作。
这是可能的，因为许多人在多个网站上使用相同的用户名和密码组合。
人们对多个帐户使用相同的密码是很常见的（尽管这是非常危险的）。
有些人甚至对所有账户使用相同的密码。这意味着，如果一个帐户被泄露，黑客可能会使用相同的凭据访问许多（或所有）其他帐户。
黑客在“暗网”上购买大量的登录凭证（从早期的数据泄露中获得）。
然后，他们使用被称为“机器人”的自动化工具来执行凭证填充攻击。这些工具也可以在暗网上购买。
机器人是在互联网上比人类更快、更有效地执行任务的程序。
黑客利用机器人在不同网站上测试数以百万计的用户名和密码组合，直到找到匹配的，这种攻击被称为“蛮力”攻击。它比许多人意识到的更容易、更快捷。
这种情况发生得越来越频繁，因为潜在网络罪犯的进入门槛从未如此之低。暗网很容易进入，任何拥有加密货币的人都可以使用发起攻击所需的资源，并且愿意跨越到黑暗面。
如何保护自己免受凭证填塞？最好的方法是不要在多个网站或应用程序中重复使用密码。为每个网上帐户使用唯一和强密码。
选择至少12个字符长的密码或密码短语，要复杂且难以猜测。它应该包括大小写字母、数字和符号的组合。不要用宠物的名字、生日或任何社交媒体上可以找到的东西。
您可以使用密码管理器为所有帐户生成唯一的密码并安全地存储它们。它们使用强加密，通常被认为是相当安全的。
保护自己免受凭证填充的另一种方法是为您的在线帐户启用双因素身份验证（2FA）。
双因素身份验证是一种安全功能，它要求您在登录时除了输入密码外，还输入代码或使用设备。
这增加了一层额外的保护，以防你的密码被盗。你可以使用一个应用程序、一条短信或一个硬件设备（比如你插入电脑的一个小“钥匙”）来接收你的双因素认证代码。
定期监控你的在线账户，寻找任何可疑的活动。你也可以通过网站“我被攻破了吗”来检查你的电子邮件或密码是否在数据泄露中被泄露。
你可能会对你所看到的感到惊讶。如果你发现你的登录信息在那里，使用这作为一个及时的警告，尽快更改你的密码。
在当今网络犯罪不断上升的世界里，防范凭证填塞和其他形式的黑客攻击的最好办法就是保持警惕。要积极主动，不要自满于网络安全。
使用唯一密码和密码管理器，启用双因素身份验证，监控您的帐户，并检查违规通知网站（如“我被攻破了吗”）。
请记住，最近针对丹·墨菲、古兹曼·戈麦斯等人的袭击表明，我们的网络生活是多么容易被破坏。不要让你的证书成为另一个统计数字。就在你读这篇文章的时候，犯罪分子正在想出新的方法来利用我们的弱点。
通过采取良好的数字卫生和有效的安全措施，我们可以重新控制我们的在线身份。
