Cómo usar esta calculadora
- Introduce los intentos automatizados mensuales.
- Indica la tasa de éxito observada.
- Suma pérdida transaccional y soporte por caso.
- Define horizonte y reducción por controles.
#1644 · Herramienta de IA y tecnología
Calculadora de pérdida esperada por credential stuffing
Estima la pérdida esperada por ataques de credential stuffing usando el volumen de intentos, la tasa de toma de cuentas y el coste por caso. Permite reflejar la reducción atribuible a MFA, detección de bots y controles de identidad.
Calculadora
Intentos, éxito y severidadFórmula
Casos residuales = intentos × meses × tasa de éxito × (1 − reducción)
Pérdida esperada = casos residuales × coste total por caso
Pérdida esperada = casos residuales × coste total por caso
Qué significa el resultado
La cifra principal es el coste probabilístico residual, no el peor caso. Sirve para priorizar controles y comparar escenarios.
La tasa de éxito debe derivarse de telemetría propia y diferenciar intentos bloqueados, desafíos superados y cuentas realmente tomadas.
Ejemplo de cálculo
Con 500.000 intentos al mes, 0,08 % de éxito, 275 USD por caso, 12 meses y 70 % de reducción, se esperan 1.440 cuentas comprometidas residuales y una pérdida de 396.000 USD.
Consejos para obtener mejores resultados
- Separa bots, proxies y tráfico legítimo.
- Mide toma de cuenta confirmada, no solo inicio de sesión.
- Incluye reembolsos y soporte.
- Recalcula tras activar MFA adaptativo.
Preguntas frecuentes
¿Cómo calculo la pérdida esperada por credential stuffing en un comercio electrónico?
Multiplica intentos, tasa de éxito, horizonte y coste por cuenta, y aplica la reducción de los controles.
¿Qué tasa debo usar si muchos intentos son bloqueados antes de autenticar?
Usa una tasa basada en intentos comparables o ajusta el volumen para contar solo los que alcanzan el flujo de autenticación.
¿Qué costes forman la pérdida media por cuenta tomada?
Fraude, reembolsos, créditos, soporte, investigación, recuperación y costes contractuales atribuibles.
¿Cómo representa la calculadora el efecto de MFA?
MFA se refleja como un porcentaje de reducción de cuentas comprometidas o de pérdidas esperadas.
¿La pérdida esperada equivale al peor incidente posible?
No. Es un valor medio probabilístico; el peor caso puede ser mucho mayor y requiere análisis de escenarios.
Calculadoras relacionadas
Componentes de pérdida
| Componente | Ejemplo |
|---|---|
| Fraude | Compras, retiros o uso de saldo |
| Soporte | Verificación, recuperación y atención |
| Control | MFA, bot management y detección de anomalías |