La convalida delle credenziali è il processo che consiste nel verificare se i dati di accesso o le credenziali finanziarie sono utilizzabili. Il termine può descrivere diversi tipi di controlli e, di per sé, non dimostra che sia stato effettuato l'accesso a un account o che una transazione sia andata a buon fine. Nel caso segnalato, il metodo esatto non è stato specificato, quindi non si dovrebbe presumere che si riferisca alla verifica di carte, alla presa di controllo di un account o a una particolare operazione di pagamento.
Nelle attività di sicurezza informatica e di contrasto alle frodi, la convalida di credenziali rubate può aiutare gli aggressori a individuare quali dati potrebbero valere la pena di sfruttare, con il rischio di accessi non autorizzati o perdite finanziarie. I responsabili della difesa possono monitorare tentativi di autenticazione insoliti, controlli di pagamento ripetuti e attività anomale degli account. Dovrebbero conservare i registri pertinenti relativi ad autenticazione, notifiche e pagamenti per indagare su eventuali usi impropri sospetti e distinguerli da una violazione della piattaforma.