La frode di credenziali consiste nell'uso di documenti d'identità falsificati, badge, certificati, screenshot o altre credenziali per far sembrare legittima una falsa affermazione. Gli aggressori la usano per fingersi dipendenti, collaboratori esterni, personale di sicurezza o account verificati, quindi ottenere fiducia, aggirare i controlli o fare pressione sulle vittime affinché condividano dati o inviino denaro.
Nella sicurezza informatica, la frode di credenziali supporta phishing, ingegneria sociale e acquisizione di account riducendo i sospetti. Può anche aiutare gli intrusi a entrare negli uffici, a inserirsi nei flussi di lavoro dell'help desk o a convincere i bersagli ad approvare il reset delle password. Le difese contrastano questo fenomeno con verifica indipendente, forte verifica dell'identità, MFA, badge antimanomissione e formazione che consideri sospette le richieste urgenti supportate da prove dall'“aspetto ufficiale”.