L'attrito nelle transazioni è qualsiasi passaggio aggiuntivo che rallenta, interrompe o sottopone a controllo un pagamento o un trasferimento prima che venga completato. Esempi includono verifiche aggiuntive dell'identità, autenticazione con step-up, ritardi nei trasferimenti, revisione manuale, limiti sui nuovi beneficiari e avvisi che richiedono all'utente di confermare l'azione. Nella sicurezza informatica, l'attrito è importante perché le frodi spesso dipendono dalla velocità e dalla pressione. Se un attaccante riesce a spingere una vittima ad approvare rapidamente un trasferimento, c'è meno tempo per riflettere, rilevare o intervenire.
I difensori usano l'attrito nelle transazioni per rendere più difficile completare attività sospette e più facile individuarle. Una banca o una piattaforma potrebbe ritardare un trasferimento insolito, richiedere una verifica fuori banda o segnalare per la revisione un destinatario ad alto rischio. Gli attaccanti cercano di ridurre questo attrito impersonando contatti fidati, creando urgenza o indirizzando le vittime lontano dai prompt di sicurezza. Un attrito progettato bene non blocca l'uso normale; introduce abbastanza resistenza da interrompere il flusso di lavoro dell'attaccante.