La velocità di frode è un rapido aumento di richieste, approvazioni, creazioni di account o transazioni che suggerisce un abuso coordinato anziché una normale attività dei clienti. È un segnale comportamentale, non una prova di frode di per sé. I team di sicurezza e antifrode monitorano la velocità in relazione a identità, dispositivi, strumenti di pagamento, indirizzi o invii di contratti, perché gli attaccanti spesso riutilizzano gli stessi schemi su larga scala.
È importante perché i dati rubati possono sembrare validi abbastanza a lungo da superare i controlli automatici. Nella finanza al consumo, nell'avvio di contratti di locazione e nell'e-commerce, un picco di richieste simili può indicare identità sintetiche, credential stuffing o takeover di account organizzati. I difensori usano controlli di velocità, rilevamento delle anomalie e regole di revisione manuale per rallentare l'attività sospetta, mentre gli attaccanti cercano di restare al di sotto delle soglie distribuendo le richieste su molti account, rivenditori o indirizzi IP. Un aumento improvviso delle approvazioni può anche indicare un percorso di controllo debole, come un'eccezione manuale o un flusso di lavoro configurato in modo errato.