Una piattaforma di gestione delle spese è un software che le organizzazioni utilizzano per monitorare le spese aziendali, inoltrare gli acquisti per l'approvazione e applicare controlli sulle spese. Può collegare metodi di pagamento, account dei dipendenti, fatture e flussi di lavoro per le notifiche, in modo che i team finanziari possano monitorare le attività.
Queste piattaforme sono importanti per la cybersicurezza perché i loro avvisi di pagamento e altri messaggi aziendali possono apparire legittimi. Gli aggressori potrebbero tentare di abusare di flussi di lavoro legittimi, ad esempio tramite account compromessi o iscrizioni fraudolente, per inviare messaggi di phishing convincenti, anche quando non vi sono prove che la piattaforma stessa sia stata violata. I difensori dovrebbero monitorare la creazione anomala di account, gli schemi delle notifiche, le attività di autenticazione e i comportamenti relativi ai pagamenti. Gli utenti dovrebbero verificare gli avvisi inattesi tramite l'app ufficiale o un percorso di accesso noto, anziché usare i link contenuti nel messaggio.