Il churn di identità è la creazione, l'uso e il successivo scarto ripetuti di identità per evitare il rilevamento. Nella sicurezza informatica, un'identità può essere un account, un indirizzo email, un numero di telefono, un'impronta del dispositivo, un profilo di pagamento o qualsiasi altro record usato per riconoscere una persona o un sistema. Gli aggressori fanno churn di identità per stare davanti a blocchi, controlli antifrode, sistemi di reputazione e attività di indagine.
È importante perché molte difese presuppongono che una singola identità rappresenti un singolo attore. Quando un aggressore può sostituire rapidamente gli account bloccati con nuovi account, truffe, spam, attacchi alle credenziali e frodi sui pagamenti diventano più difficili da fermare. I difensori cercano modelli che resistono ai cambi di identità, come dispositivi condivisi, intervalli IP, tempistiche delle transazioni, somiglianza comportamentale o tentativi di registrazione ripetuti. Le contromisure comuni includono verifiche più rigorose, limiti di velocità, rilevamento delle anomalie, analisi dei grafi e flussi di lavoro che bloccano l'attività sospetta prima che una nuova identità possa essere usata di nuovo.