I dati della carta di pagamento sono le informazioni usate per autorizzare o elaborare un pagamento con carta. Di solito includono il numero della carta, la data di scadenza, il nome del titolare e talvolta il codice di sicurezza o altri dati di verifica. In pratica, si tratta dei dati che un commerciante online, un elaboratore di pagamenti o un attaccante possono usare per tentare un acquisto.
Sono importanti perché i dati della carta sono direttamente monetizzabili: se i criminali li raccolgono, possono tentare frodi, acquisizione dell'account o rivendita nei mercati underground. Gli attaccanti spesso li sottraggono tramite phishing, smishing, false pagine di checkout, malware o violazioni dei dati. I difensori li proteggono con una rigorosa convalida delle pagine di pagamento, tokenizzazione, crittografia, monitoraggio delle frodi e controlli per gli utenti che riducono la fiducia in link o moduli inattesi, soprattutto nei messaggi SMS.