I pagamenti alternativi sono metodi di pagamento che aggirano il flusso di fatturazione predefinito di una piattaforma. Negli ecosistemi delle app, ciò può significare usare la pagina di checkout dello sviluppatore, un processore di terze parti o un altro percorso approvato invece del sistema di acquisto integrato dello store. Il punto chiave è che il trasferimento di denaro avviene al di fuori dei controlli standard della piattaforma, anche se l'app viene comunque distribuita tramite la piattaforma.
Dal punto di vista della sicurezza, i pagamenti alternativi ampliano il perimetro di fiducia. Più percorsi di pagamento significano più punti in cui possono verificarsi phishing, false pagine di checkout, frodi sulle fatture e reindirizzamenti confusi. Gli aggressori possono imitare schermate di fatturazione legittime o pagine di supporto per catturare credenziali o dati della carta. I difensori dovrebbero verificare le destinazioni di pagamento, mantenere coerenti branding e messaggi per l'utente, monitorare i domini simili e rivedere le verifiche di firma e identità relative alle installazioni delle app e ai link in-app. In pratica, i pagamenti alternativi non sono intrinsecamente insicuri, ma richiedono una convalida più rigorosa perché gli utenti non possono più affidarsi a un'unica interfaccia di fatturazione fissa.