L'onboarding online è un processo digitale di apertura dell'account che consente a una persona di inviare dettagli di identità, moduli di consenso e documenti di supporto senza recarsi in filiale. È comune nel settore bancario, fintech e in altri servizi regolamentati perché riduce l'attrito e accelera la creazione dell'account. La stessa comodità lo rende anche un bersaglio di alto valore: l'onboarding spesso raccoglie dati personali, immagini di documenti e codici di verifica in un'unica sessione, offrendo agli aggressori molteplici possibilità di intercettare o abusare del processo.
Nelle attacchi reali, i criminali possono clonare una pagina di registrazione, inviare un falso messaggio di verifica o automatizzare la creazione di account con identità rubate. Possono anche tentare di catturare codici monouso o riutilizzare altrove i documenti inviati. Le difese includono il controllo del dominio esatto, l'uso di flussi di registrazione sicuri, la convalida di documenti e selfie, l'applicazione di punteggi antifrode e la richiesta di un'autenticazione forte per i passaggi sensibili. Un buon onboarding online bilancia velocità e fiducia, perché un flusso di registrazione debole può portare a frodi di identità o all'acquisizione dell'account prima ancora che l'account sia attivo.