Un pagamento autorizzato è un trasferimento che il titolare del conto approva, anche quando l'approvazione è stata influenzata da inganno, pressione o informazioni false. Nella sicurezza informatica e nelle operazioni antifrode, questo aspetto è importante perché il pagamento può essere tecnicamente valido dal punto di vista della banca pur facendo parte di una truffa.
Gli aggressori spesso usano tecniche di social engineering per far credere alla vittima che il trasferimento sia sicuro, urgente o redditizio. Annunci deepfake, esperti impersonati e gruppi di chat privati possono creare abbastanza fiducia da spingere l'utente a premere lui stesso “invia”. Questo rende la transazione più difficile da bloccare rispetto a un trasferimento chiaramente non autorizzato, perché i controlli standard possono considerarla approvata dal cliente. I difensori cercano schemi di pagamento insoliti, avvisi sui messaggi di proposta di investimento e passaggi di verifica che rallentano i trasferimenti ad alto rischio. In pratica, “pagamento autorizzato” descrive il metodo di pagamento che il truffatore desidera di più: quello che la vittima avvia volontariamente, ma in condizioni manipolate.