Aún con alertas de seguridad y el aumento de los fraudes virtuales, millones de brasileños siguen utilizando combinaciones simples y previsibles, como “123456” y “admin”, para proteger sus cuentas en línea.
La fragilidad digital sigue siendo una realidad preocupante, incluso en medio del avance de las tecnologías de seguridad y el aumento de las campañas de concienciación.
Un estudio global de Peec AI y otro nacional de NordPass revelan que usuarios en todo el mundo — y especialmente en Brasil — aún insisten en usar contraseñas extremadamente fáciles de adivinar.
Los datos muestran un escenario alarmante: “123456” sigue siendo la combinación más utilizada a nivel global, apareciendo más de 6,6 millones de veces en filtraciones, mientras que en Brasil nombres propios y equipos de fútbol figuran entre las elecciones más populares, con “lucas123” y “flamengo” entre las preferidas.
-
Con cerca de 6 mil habitantes en una única calle de 9 km, una aldea en Polonia mantiene un fuerte sentido de comunidad, cultiva fresas y patatas, y se convierte en objetivo de una imagen falsa creada por inteligencia artificial.
-
Dormir cada día a una hora diferente puede ser una bomba para tu corazón e incluso duplicar tu riesgo de tener un infarto.
-
Sin ayuda y sin máquinas pesadas, mujer construye casa desde cero con piedra, madera, cemento, levanta una chimenea, área de recreo completa y transforma terreno vacío en casa de sus sueños.
-
Casal transforma casa abandonada después de años cerrada; la residencia tenía hierba alta, piscina verde y estructura deteriorada en el interior de Río de Janeiro.
El dominio de “123456” y el riesgo de las combinaciones obvias
Peec AI analizó 100 millones de contraseñas obtenidas en filtraciones de datos en los últimos seis años y constató que la secuencia numérica “123456” permanece soberana como la más común del planeta, utilizada por millones de personas para proteger sus cuentas.
Según el director de marketing de la empresa, Malte Landwehr, el uso de combinaciones simples pone en riesgo la seguridad de los datos personales y corporativos. “Usar contraseñas como ‘123456’, que aparece 6,6 millones de veces, pone a usted y su información en alto riesgo”, advirtió.
Él recuerda que los ataques cibernéticos se han vuelto más sofisticados y que los criminales utilizan listas automatizadas de palabras y combinaciones populares para intentar invadir cuentas.
“Los atacantes suelen utilizar diccionarios y listas de contraseñas comunes en sus intentos de romper contraseñas, por lo que es importante crear una contraseña lo más difícil posible de adivinar”, enfatizó Landwehr.
La vulnerabilidad en Brasil
En Brasil, el escenario no es muy diferente. Un estudio del servicio de gestión de contraseñas NordPass reveló las credenciales más comunes utilizadas por brasileños en 2023, basado en una base de datos de más de 4 terabytes de información filtrada en internet.
De acuerdo con el estudio, las contraseñas más frágiles tardan menos de un segundo en ser descubiertas por programas automatizados. Entre ellas, destacan “admin”, “123456” y “12345678” — las mismas combinaciones que lideran rankings globales.
La lista de las diez contraseñas más populares en Brasil es la siguiente:
- admin (204.846 casos)
- 123456 (137.551 casos)
- 12345678 (46.666 casos)
- 102030 (28.034 casos)
- 123456789 (24.834 casos)
- 12345 (22.426 casos)
- gvt12345 (10.684 casos)
- 12345678910 (9.710 casos)
- password (8.687 casos)
- 111111 (8.432 casos)
Estas combinaciones se consideran “contraseñas estándar”, muchas veces utilizadas por falta de atención, pereza o simplemente desconocimiento de los riesgos. El problema, según los especialistas, es que estas credenciales son las primeras en ser probadas por los hackers.
Nombres propios y equipos de fútbol entre las contraseñas más utilizadas
Además de los números simples, los brasileños también demuestran apego a nombres propios y equipos de fútbol a la hora de definir sus contraseñas.
Según NordPass, la combinación “lucas123” fue la más común entre las credenciales que incluyen nombres, apareciendo 3.993 veces y ocupando la 27ª posición en el ranking general. Otros nombres populares como Pedro, Gabriel, Felipe y Matheus también aparecen con frecuencia.
Entre las contraseñas inspiradas en equipos, “flamengo” fue identificada 2.257 veces, asegurando el 50º lugar en la lista nacional. Ya “palmeiras” quedó en 73º, y “Brasil” apareció en 27º lugar, demostrando cómo las preferencias deportivas y el patriotismo influyen en las elecciones de los usuarios.
Estos patrones refuerzan la alerta de los especialistas: contraseñas basadas en información personal o fácilmente asociables a la identidad del usuario son extremadamente vulnerables. Los ciberdelincuentes pueden cruzar datos de redes sociales y filtraciones públicas para descubrir combinaciones basadas en nombres, fechas de nacimiento, equipos y ciudades.
Los patrones revelados por el análisis global
El estudio de Peec AI, que reunió datos de violaciones desde 2019, categorizó las contraseñas en diferentes grupos para entender mejor los comportamientos. En nombres más utilizados, “Michael” apareció 107.678 veces, seguido por “Daniel”, “Ashley”, “Jessica” y “Charlie”.
En valores numéricos, el dominio absoluto es de las secuencias lineales — “123456”, “123456789”, “111111”, “1234567” y “123123”.
Entre los equipos de fútbol, Liverpool, Chelsea, Barcelona, Arsenal y Juventus lideran el ranking, mostrando que la pasión por los clubes supera fronteras.
En el ámbito de figuras famosas, aparecen nombres como “Blink-182” (84.545 veces), “50 Cent” (55.897), “Eminem” (43.344) y “Justin Bieber” (34.296).
Ya entre los personajes ficticios, “Superman” fue el más popular, usado 86.937 veces, seguido por Batman, Wall-E, Hello Kitty y Bob Esponja.
Estas coincidencias entre culturas muestran que, aunque los idiomas y contextos varían, los errores de seguridad digital se repiten a escala global.
Cómo crear contraseñas realmente seguras
Tanto Peec AI como NordPass recomiendan que los usuarios adopten contraseñas largas, complejas y exclusivas para cada cuenta. Según Landwehr, “la contraseña ideal debe tener al menos 12 caracteres y combinar letras mayúsculas y minúsculas, números y símbolos especiales, como @, #, $, % o !”.
Él también sugiere evitar cualquier patrón predecible, incluidas las informaciones personales: “Los hackers pueden adivinar fácilmente nombres, fechas de nacimiento, miembros de la familia, mascotas o pasatiempos que estén disponibles públicamente.”
Otro punto esencial es no repetir la misma contraseña en varias plataformas. “Si un hacker adivina su contraseña en una cuenta, probablemente intentará en las demás”, advirtió Landwehr.
Para quienes tienen dificultad en memorizar tantas combinaciones, la recomendación es utilizar administradores de contraseñas, herramientas que almacenan, cifran y hasta generan contraseñas seguras automáticamente.
La fuerza de la autenticación multifactorial
Además de la contraseña, los especialistas refuerzan el papel de la autenticación multifactorial (MFA) como una capa adicional de seguridad. El recurso exige un segundo factor de verificación — como un código temporal enviado por SMS o una aplicación autenticadora, como Google Authenticator o Authy.
Aunque alguien descubra la contraseña principal, no será posible acceder a la cuenta sin ese segundo paso. Landwehr recomienda activar la MFA especialmente en cuentas bancarias, correos electrónicos y redes sociales, los objetivos más frecuentes de ataques.
Lo que dicen los especialistas en seguridad
La empresa de seguridad Norton también contribuye con recomendaciones importantes. Explica que cuanto más corta y simple sea la contraseña, más rápido un programa automatizado podrá romperla. Contraseñas largas y complejas reducen drásticamente la efectividad de ataques de fuerza bruta.
En ataques de diccionario, los hackers utilizan listas predefinidas de palabras comunes — justamente aquellas que aparecen con más frecuencia en estudios como el de NordPass.
Para protegerse, Norton sugiere adoptar frases codificadas (como “MeGustaElCafé@2025”), cambiar contraseñas regularmente y nunca almacenarlas en navegadores o anotaciones físicas. También recomienda cerrar las cuentas después del uso, especialmente en computadoras compartidas.
Buenas prácticas para el día a día
El estudio concluye con un conjunto de buenas y malas prácticas que pueden hacer toda la diferencia en la protección digital.
HAGA:
- Utilice combinaciones de letras, números y símbolos variados.
- Elija contraseñas con un mínimo de 8 a 12 caracteres.
- Cambie las contraseñas periódicamente.
- Utilice administradores confiables.
- Active la autenticación multifactorial.
NO HAGA:
- Utilice contraseñas obvias como “123456”, “contraseña”, “qwerty” o “111111”.
- Repita la misma contraseña en varias cuentas.
- Utilice nombres personales, fechas o equipos como base.
- Almacene contraseñas en blocs de notas o navegadores.
- Comparta sus credenciales.
El mensaje es simple, pero esencial: en tiempos de filtraciones masivas y ataques automatizados, la seguridad digital comienza con una contraseña bien elegida.
Ya sea “lucas123” en Brasil o “123456” en el mundo, el problema es el mismo — y la solución está en manos de los propios usuarios.

Seja o primeiro a reagir!