I crediti promozionali sono autorizzazioni di utilizzo gratuite o scontate che un fornitore di cloud, API o software offre a nuovi utenti, account di prova o partner. Abbassano la barriera per testare un servizio e aiutano i clienti legittimi a valutare costi e prestazioni prima di pagare.
Nel campo della sicurezza informatica, questi crediti sono allettanti per i truffatori perché possono essere convertiti in reale capacità di calcolo, spazio di archiviazione o chiamate API con un costo iniziale minimo. Gli aggressori possono automatizzare le registrazioni, usare identità usa e getta o ruotare i proxy per accumulare crediti su larga scala e poi rivendere l'accesso ottenuto oppure utilizzarlo per spam, scraping o abuso dei modelli. I difensori monitorano la creazione ripetuta di prove, schemi di fatturazione sospetti e tassi insoliti di consumo dei crediti. Controlli di registrazione robusti, limiti basati sul rischio e credenziali con ambito ristretto e a breve durata aiutano a ridurre gli abusi preservando al contempo il normale onboarding.