Il credito basato sull'account è un saldo memorizzato collegato a un account utente specifico che può essere riscattato in seguito per sconti, servizi o altro valore. Nelle telecomunicazioni, nella vendita al dettaglio e nei sistemi di fidelizzazione, questi crediti agiscono come voucher digitali: vengono creati, tracciati e consumati dalla logica dell'account nel backend piuttosto che da un token fisico.
Nel campo della sicurezza informatica, il credito basato sull'account è importante perché crea un obiettivo di abuso. Gli attaccanti possono tentare iscrizioni false, frodi sui referral, acquisizione di account o il replay di codici promozionali per accumulare o spendere credito in modo illecito. I difensori proteggono questo livello con controlli di identità robusti, segnali del dispositivo e del comportamento, limiti di riscossione, controlli anti-duplicazione e registri di audit. Se il sistema di credito è debole, la logica di business diventa la superficie d'attacco anche quando la rete o l'applicazione principale sono altrimenti sicure.