La frode di onboarding è un abuso del processo di registrazione dell'account o di verifica dell'identità. Invece di attaccare un utente già autenticato, il criminale prende di mira il momento in cui viene creato, recuperato o approvato un nuovo account, usando identità rubate, identità sintetiche, documenti falsi, dispositivi mula o canali di verifica compromessi.
È importante perché l'onboarding è il momento in cui un servizio decide se una persona è reale e affidabile. Se questa decisione è debole, gli aggressori possono aprire account per il riciclaggio di denaro, l'abuso di prestiti, la frode nei pagamenti o il futuro takeover dell'account. Nel settore bancario e fintech, le difese includono spesso controlli dei documenti, test di vivacità biometrica, device fingerprinting, regole di velocità, screening delle sanzioni e revisione aggiuntiva per i casi rischiosi. Controlli di onboarding solidi sono importanti, ma devono essere bilanciati con percorsi alternativi per gli utenti legittimi che non superano i controlli automatici. L'obiettivo è rendere costoso per gli impostori entrare senza bloccare i clienti normali.