سرقت اعتبارنامه (Credential theft) که به آن credential harvesting یا credential stuffing نیز می گویند، شامل سرقت نام کاربری و رمز عبور افراد یا سازمان های ناآگاه توسط مجرمان سایبری با استفاده از روش های مختلفی مانند حملات فیشینگ، نقض داده ها، نرمافزارهای مخرب و تکنیک های مهندسی اجتماعی است.