L'attrito antifrode è l'insieme di passaggi di verifica aggiuntivi che rendono più difficile completare attività sospette. Può includere autenticazione rafforzata, controlli dell'identità, verifica della vitalità, revisione dei documenti, punteggio di rischio del dispositivo o approvazione manuale. L'obiettivo non è fermare ogni utente, ma rallentare le azioni ad alto rischio abbastanza da far emergere gli abusi e costringere gli attaccanti a rivelarsi.
Nella sicurezza informatica, l'attrito antifrode è importante perché molti attacchi dipendono dalla velocità, dall'automazione e da una bassa resistenza. Se un attaccante può creare account, prendere il controllo delle sessioni o incassare asset rubati senza ostacoli, l'abuso si amplia rapidamente. Un buon attrito antifrode aumenta il costo di questi attacchi mantenendo il percorso agevole per gli utenti legittimi. I difensori lo regolano con attenzione: troppo poco attrito invita alle frodi; troppo ne crea abbandono da parte degli utenti e aumenta il carico sull'assistenza. In pratica, i controlli migliori sono stratificati e basati sul rischio, così solo il comportamento sospetto riceve verifiche aggiuntive.