Honeyuser.

Identidad falsa provista en los servicios de directorio y sistemas de RR.HH. para que cualquier intento de inicio de sesión o enumeración revele de inmediato a un atacante. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Identidad falsa provista en los servicios de directorio y sistemas de RR.HH. para que cualquier intento de inicio de sesión o enumeración revele de inmediato a un atacante.

Un honeyuser es una persona señuelo —normalmente un perfil verosímil con cuenta en Active Directory o Entra ID, registro en RR.HH. y a veces buzón de correo— utilizada para detectar reconocimiento y abuso de credenciales. Como el personaje no existe, ningún proceso legítimo ni persona real debería autenticarse con él, enumerar sus grupos o enviarle correo. Los honeyusers son especialmente valiosos frente al volcado de credenciales, Kerberoasting, AS-REP roasting y password spraying. Son habituales en productos ITDR como Microsoft Defender for Identity, CrowdStrike Falcon Identity y plataformas de engaño dedicadas.

Las defensas contra Honeyuser combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Cuenta señuelo, Identidad señuelo.