A Aquisição de Contas ataca a página de login de uma aplicação com o objetivo de obter acesso não autorizado a uma conta existente, enquanto a fraude na criação de contas atinge a página de inscrição da aplicação com o objetivo de cometer fraudes por meio dessas contas falsas. O ATP está focado em evitar o preenchimento de credenciais e ataques de força bruta, em que os invasores automatizam centenas de tentativas de login, testando credenciais roubadas em vários sites. Em vez disso, o ACFP se concentra na prevenção de fraudes automatizadas, como abuso promocional ou de inscrição, de fidelidade ou de recompensas e phishing. O ACFP e o ATP podem ser usados de forma independente ou juntos.