Il credito di utilizzo prepagato è un saldo dell'account che viene consumato man mano che si utilizza un servizio cloud. Nei prodotti a consumo, ogni richiesta, job di calcolo, chiamata API o consumo di token riduce quel saldo fino a esaurirlo. Questo modello è comune in SaaS, piattaforme di IA e API per sviluppatori perché offre ai clienti una spesa prevedibile e consente ai provider di applicare automaticamente le quote.
Nella sicurezza informatica, il credito prepagato è importante perché può essere rubato o abusato anche quando un aggressore non riesce a modificare la password dell'account. Se i criminali ottengono una sessione del browser valida o un token API, possono spendere il saldo della vittima, causando un abuso di fatturazione invece di un danno visibile al sistema. I difensori monitorano picchi insoliti di consumo, nuove impronte digitali del dispositivo e un riutilizzo anomalo delle sessioni, quindi revocano le sessioni attive, ruotano le credenziali e rimuovono i metodi di pagamento o le autorizzazioni di ricarica per fermare ulteriori perdite.