L'attivazione del merchant è la fase di onboarding che rende un'azienda pronta ad accettare pagamenti. In una configurazione di elaborazione delle carte, l'attivazione di solito segue i controlli di identità, la verifica dell'azienda, l'approvazione del contratto e la configurazione dell'account merchant, del terminale o del gateway di pagamento. È il momento in cui un'azienda passa dall'essere un potenziale cliente alla possibilità di elaborare transazioni reali.
Nel campo della sicurezza informatica, questa fase è importante perché rappresenta un punto di controllo per frodi e abusi. Gli aggressori possono cercare di aprire falsi account merchant, di prendere il controllo di flussi di onboarding esistenti o di usare identità rubate per creare un canale di pagamento finalizzato al riciclaggio di fondi. I difensori utilizzano quindi verifiche know-your-customer, valutazione del rischio, revisione dei documenti, associazione del dispositivo e autenticazione multifattore per i portali amministrativi. Sono importanti anche i registri dei flussi di attivazione, perché modifiche insolite ai dati bancari, alle impostazioni del terminale o alle destinazioni di regolamento possono segnalare un takeover dell'account o una frode nei pagamenti. Un processo di attivazione sicuro contribuisce a garantire che solo le aziende legittime possano entrare nella rete di pagamento.