Cuenta señuelo (Honey Account).

Credencial o cuenta señuelo —a menudo sin persona completa— diseñada para activar alertas cuando un atacante intenta usarla. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Credencial o cuenta señuelo —a menudo sin persona completa— diseñada para activar alertas cuando un atacante intenta usarla.

Una honey account es un señuelo centrado en la credencial: par usuario/contraseña, clave de API, cuenta de servicio o usuario SaaS expuesto a propósito en los lugares donde el atacante suele buscar (scripts, ficheros de configuración, bóvedas, repositorios, sitios de pegado). La credencial está monitorizada, por lo que cualquier intento de autenticación delata un compromiso. Las honey accounts se diferencian de los honeyusers por el énfasis: los honeyusers construyen una persona creíble (registro en RR.HH., buzón, pertenencias a grupos) para captar enumeración y movimiento lateral, mientras que las honey accounts buscan detectar el uso de un secreto filtrado o robado. Ambos son tipos de honeytokens y suelen solaparse en programas de engaño maduros.

Las defensas contra Cuenta señuelo (Honey Account) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Credencial señuelo, Honey credential.