Informe de credenciales expuestas de coinbase.android
Revisa las credenciales asociadas a coinbase.android y abre el dominio en tu cuenta para investigar los registros correspondientes.
Investigar este dominioInicia sesión o crea una cuenta para realizar la búsqueda.
credenciales expuestas
Stealer Logs · Desglose por Categoría
Los registros de Stealer Logs se agrupan por el dominio de la URL del servicio y del correo electrónico. Estos grupos describen coincidencias, no empleados o clientes verificados.
Dominio URL y correo
0La URL del servicio y el correo electrónico coinciden con el dominio. Revisa estos registros para identificar accesos potencialmente expuestos a tus propios servicios.
Solo dominio de correo
0El correo electrónico coincide con el dominio, pero la URL del servicio pertenece a otro. Revisa en qué servicios externos aparecen direcciones de la organización.
Solo dominio URL
198.480La URL del servicio coincide con el dominio, pero el identificador de la cuenta no coincide con su dominio de correo. Investiga la exposición asociada a los usuarios de ese servicio.
¿Qué debería hacer tu equipo ahora?
- 01
Revisar los accesos expuestos
Identifica cuentas y servicios dentro de tu ámbito autorizado. Comprueba el contexto de la fuente y si los accesos afectados siguen en uso.
- 02
Planificar tu respuesta a incidentes
Ante una exposición confirmada, restablece las credenciales afectadas, revoca las sesiones pertinentes y revisa los registros de acceso. Aplica MFA para reducir el riesgo de reutilización de contraseñas.
- 03
Monitorizar tus dominios
Crea una monitorización de dominio en tu cuenta para seguir nuevas coincidencias y recibir alertas por los canales disponibles en tu plan.
De las cifras al contexto de las cuentas.
Examina la cuenta, la URL del servicio y la contraseña expuesta cuando estén disponibles. El desbloqueo y la visibilidad de las contraseñas dependen del plan y las preferencias.
Investigue los registros expuestos para saber dónde actuar.
Son líneas de archivos, no cuentas únicas.
Actualizado elContraseñas en texto plano, con el contexto de la cuenta
Examine la contraseña expuesta junto con la cuenta y, en stealer logs, la URL del servicio. Cuando la fuente incluye texto plano, estos detalles ayudan a delimitar los restablecimientos de contraseñas e investigar los accesos expuestos.
Compara los planes para acceder al texto plano y los puntos de desbloqueo incluidos.
Stealer logs
Relacione un inicio de sesión capturado con la URL del servicio, el usuario y la contraseña para entender qué acceso está expuesto.
url:user:passCombolists
Busque pares de email/contraseña y usuario/contraseña, incluidos registros sin URL de servicio.
email:passuser:passArchivos de filtraciones sin procesar
Busque en el texto de archivos filtrados, volcados de bases de datos y registros no estructurados, más allá de los campos de credenciales normalizados.
Foros de la dark web
Busque menciones de su organización en publicaciones indexadas y examine el contexto de origen de la conversación.
Recibe alertas por Email, Slack, Discord, Telegram o Webhook cuando nuevas credenciales expuestas coincidan con tus dominios o correos monitorizados.
Sobre los informes de dominio
¿Qué puedo ver en un informe público?
Los informes públicos muestran cifras agregadas de credenciales asociadas a un dominio. Stealer Logs utiliza estimaciones y grupos por dominio. Las cifras de Combolists, cuando están disponibles, aparecen por separado. Los dos totales no se suman.
¿Puedo comprobar un dominio que no esté en la lista?
Sí. Introduce un dominio en el directorio para abrir su informe público, si está disponible, sin una cuenta. El área de miembros permite investigar los detalles de las cuentas. Empieza por tu dominio.
¿Un informe significa que el sitio web fue vulnerado?
No. Un dominio puede aparecer en credenciales capturadas en un dispositivo infectado o reutilizadas en varios servicios. Una coincidencia no demuestra una intrusión en los servidores ni que una contraseña siga funcionando.
¿Puede mi equipo consultar las contraseñas expuestas?
LeakRadar ofrece contraseñas en texto plano vinculadas a cuentas cuando la fuente las contiene. Se requiere una cuenta; la visibilidad y el desbloqueo dependen del plan y las preferencias. Los informes públicos nunca muestran contraseñas.