Il routing dei pagamenti è il percorso che una transazione segue tra il commerciante, il processore di pagamento o acquirer e la rete di carte, spesso prima di raggiungere l'emittente per l'autorizzazione. In ogni fase, il sistema trasmette messaggi di pagamento, verifica le regole e restituisce decisioni di approvazione o rifiuto. Nei flussi di pagamento moderni, il routing può dipendere anche dalle impostazioni del terminale, dal supporto dei wallet, dalla tokenizzazione e dalla configurazione del servizio di pagamento del commerciante.
È importante nella sicurezza informatica perché il percorso di routing definisce dove si spostano i dati sensibili e quali sistemi devono essere considerati affidabili. Gli aggressori possono cercare di abusare di una logica di routing debole, terminali configurati in modo errato o endpoint di pagamento fraudolenti per deviare le transazioni, acquisire credenziali o forzare percorsi di fallback. I difensori monitorano cambiamenti insoliti nel routing, convalidano le connessioni con processori e reti, applicano crittografia e tokenizzazione e controllano il comportamento delle autorizzazioni alla ricerca di segnali di manomissione. Negli ambienti retail, un routing dei pagamenti pulito aiuta a mantenere affidabili, coerenti e più difficili da intercettare i pagamenti contactless e con carta.