I controlli anti-abuso sono misure di sicurezza che rilevano e riducono l'uso improprio di una funzionalità di una piattaforma. Non hanno lo scopo di fermare una compromissione del sistema; invece, limitano i comportamenti che cercano di sovraccaricare, manipolare o degradare un servizio attraverso interfacce legittime come notifiche, moduli di registrazione, messaggistica o prompt di autorizzazione.
Nel campo della sicurezza informatica, l'anti-abuso è importante perché un uso improprio ripetuto e di bassa intensità può erodere la fiducia degli utenti e rendere più difficile individuare attività malevole. Un canale di notifiche sommerso dallo spam perde il suo valore come segnale di fiducia, mentre l'abuso ripetuto dei prompt può addestrare gli utenti a ignorare gli avvisi. I difensori usano limiti di frequenza, controlli di reputazione, filtraggio, rilevamento delle anomalie e soppressione automatizzata per mantenere credibili le funzionalità importanti. In attacchi reali e campagne di abuso, questi controlli aiutano a bloccare la messaggistica massiva, la creazione di account falsi, i flussi di supporto per il credential stuffing e lo spam di notifiche prima che gli utenti vengano sopraffatti.