SEPA, l'Area unica dei pagamenti in euro, è il quadro europeo che standardizza i trasferimenti in euro tra i paesi partecipanti. Consente a banche e app fintech di elaborare bonifici e addebiti diretti con regole, formati e identificatori comuni, motivo per cui i pagamenti SEPA spesso risultano simili sia che siano nazionali sia transfrontalieri.
Nel campo della sicurezza informatica, SEPA è importante perché rappresenta una via comune per trasferire denaro rapidamente. Gli attaccanti abusano spesso dei trasferimenti SEPA nel phishing, nel business email compromise, nelle frodi sulle fatture e nel takeover degli account, quando una vittima viene indotta a inviare euro a un conto mula. I difensori usano controlli SEPA come la verifica del beneficiario, i limiti di trasferimento, i flussi di approvazione, l'MFA e il monitoraggio delle transazioni per individuare destinatari, importi o orari insoliti. Comprendere SEPA aiuta i team a capire che la comodità dei pagamenti crea anche un bersaglio prevedibile per frodi e ingegneria sociale.