Dopo una violazione dei dati, elenchi di email e password finiscono in circolazione. Programmi automatici le provano a migliaia su altri servizi, compresi i siti di gioco: se la password è la stessa, l'accesso riesce.
Una volta dentro, l'attaccante può cambiare i dati, tentare prelievi o usare il saldo. Per questo gli operatori bloccano gli accessi sospetti e chiedono codici di verifica quando cambia dispositivo o posizione.
La difesa più efficace è semplice: una password diversa per ogni servizio, un gestore di password per ricordarle e la verifica in due passaggi attiva sul conto di gioco.
Esempi
- Un forum subisce un furto di dati e le password circolano online.
- La stessa password viene provata in automatico sul conto di gioco.
- L'accesso richiede il codice OTP e l'attacco si ferma.
- Il giocatore cambia password e usa un password manager.