Password spraying
Provare ad accedere a molti account con una sola password comune, invece di provare molte password su un solo account.
Elude i limiti di tentativi (ogni account riceve un solo tentativo). «Estate2024!» contro 10.000 account, purtroppo, ne trova spesso qualcuno. Difese: bloccare le password comuni, MFA, rilevamento delle anomalie (molti accessi falliti dallo stesso IP).