Un conto di pagamento è un account online usato per ricevere, gestire o consultare l'attività delle transazioni. In molti sistemi è più di un semplice registro: può includere la cronologia dei pagamenti, i dettagli di contatto di donatori o clienti, i metadati di fatturazione e le impostazioni amministrative. Poiché concentra sia il flusso di denaro sia indizi sull'identità, un conto di pagamento è spesso un bersaglio di alto valore.
Negli attacchi reali, i criminali cercano i conti di pagamento per rubare registri, scoprire chi ha pagato chi o modificare le impostazioni di pagamento e di notifica. Anche un'esposizione limitata può aiutare con phishing, social engineering o frodi quando i dati dell'account vengono combinati con altre fughe di dati. I difensori riducono il rischio con autenticazione forte, accesso con privilegi minimi, registrazione delle attività, minimizzazione dei dati e conservazione breve dei campi sensibili. Separare le funzioni amministrative dalla semplice consultazione limita anche quanto può rivelare un singolo accesso compromesso.