Un conto merchant è un conto aziendale usato per accettare ed elaborare i pagamenti dei clienti tramite un provider di pagamento. Si colloca tra l'azienda, i circuiti delle carte e la banca acquirente, consentendo di acquisire, regolare e riconciliare gli addebiti approvati. In pratica, un conto merchant fa parte dell'infrastruttura di pagamento che trasforma un acquisto online o in negozio in denaro per l'azienda.
Nella sicurezza informatica, i conti merchant sono importanti perché sono obiettivi di alto valore. Se gli aggressori rubano credenziali di accesso, chiavi API o altri accessi collegati a un conto merchant, possono essere in grado di visualizzare i dati delle transazioni, modificare le impostazioni di pagamento, creare addebiti fraudolenti o abusare delle informazioni dei clienti archiviate. I difensori proteggono questi conti con autenticazione forte, accessi con privilegi minimi, monitoraggio delle attività di pagamento insolite e revoca rapida dei segreti esposti. Quando un conto merchant viene compromesso, l'impatto può estendersi oltre la frode, fino alla perdita della privacy, all'interruzione dei regolamenti e al danno alla fiducia.