Un'esca di pagamento è un messaggio costruito per spingere una vittima a inviare denaro o a inserire dati della carta, bancari o di identità. Spesso usa urgenza e autorità, come una falsa multa, fattura, avviso fiscale, richiesta di spese di consegna o avvertimento di sospensione dell'account. L'obiettivo non è violare direttamente un sistema, ma indurre il bersaglio ad agire rapidamente prima di verificare la richiesta.
Le esche di pagamento sono importanti perché sono efficaci in campagne di phishing, smishing e frode. Un utente che segue l'invito può finire su una falsa pagina di pagamento, divulgare dati sensibili o autorizzare un trasferimento verso un account controllato dall'attaccante. Le difese si concentrano nel rallentare la decisione: controllare il mittente, evitare di effettuare pagamenti tramite messaggi inattesi, ispezionare l'indirizzo di destinazione e confermare qualsiasi addebito attraverso un canale ufficiale invece che tramite il messaggio stesso.