Οι επιθέσεις είναι κυρίως αυτοματοποιημένες

Ένας επιτιθέμενος δεν χρειάζεται να δοκιμάζει χειροκίνητα κωδικούς. Αυτοματοποιημένα εργαλεία μπορούν να πραγματοποιούν μεγάλο αριθμό προσπαθειών σε φόρμες σύνδεσης, panels και δημοφιλείς εφαρμογές.

Ισχυροί και μοναδικοί κωδικοί, πολυπαραγοντικός έλεγχος όπου είναι διαθέσιμος, περιορισμοί επαναλαμβανόμενων προσπαθειών και παρακολούθηση ύποπτης δραστηριότητας μειώνουν σημαντικά την πιθανότητα επιτυχίας. Η προστασία γίνεται πιο αποτελεσματική όταν εφαρμόζεται πριν εμφανιστούν ενδείξεις επίθεσης.