La frode di attivazione è l'uso non autorizzato o ingannevole dei sistemi di licenza software per far apparire un prodotto come legittimamente attivato. In pratica, gli aggressori possono riutilizzare credenziali di licenza volume rubate, falsificare i servizi di attivazione basati sulla rete, alterare gli identificatori di sistema o utilizzare strumenti crackati che aggirano il normale controllo della licenza. L'obiettivo è ottenere la piena funzionalità del software senza una valida autorizzazione.
Questo è rilevante nella sicurezza informatica perché i sistemi di licenza fanno parte del perimetro di fiducia di un'organizzazione. Quando l'attivazione è vincolata debolmente ai soli segnali software, può essere abusata su larga scala, soprattutto negli ambienti aziendali che attivano molti dispositivi tramite servizi centralizzati. I difensori riducono la frode di attivazione utilizzando controlli di identità più robusti, monitorando modelli di attivazione anomali, proteggendo i server di licenza e aggiungendo, ove opportuno, verifiche con supporto hardware come l'attestazione TPM.