Kimlik bilgisi doldurma (Credential stuffing)
A sitesindeki bir sızıntıdan çıkan kullanıcı adı + parola çiftlerini B sitesinde denemek — çünkü insanlar parolalarını yeniden kullanır.
Kaba kuvvet değildir (orada parola tahmin edilir) — burada gerçek parola zaten vardır, yalnızca başka bir siteden gelmiştir. Sentry MBA, OpenBullet gibi araçlarla otomatikleştirilir. Savunma: MFA, IP başına hız sınırlama, CAPTCHA'lar, kayıtta "have-i-been-pwned" kontrolleri, davranışsal biyometri (bot tespiti). 2024'te sıradan hesapları ele geçirmenin açık ara en ucuz yolu.