La verifica di callback è un processo di controllo dei pagamenti che conferma una richiesta tramite un percorso di contatto separato e affidabile prima che vengano inviati fondi o modificati i dettagli dell'account. Anziché fare affidamento sul messaggio che ha richiesto il trasferimento, un membro del personale chiama o invia un messaggio a un numero noto e affidabile oppure usa un canale interno approvato per verificare che la richiesta sia reale.
Questo è importante perché molte campagne fraudolente si basano sull'urgenza e sull'autorità, non sul malware. Gli aggressori possono fingersi dirigenti, avvocati, fornitori o partner commerciali e spingere un team finanziario ad agire rapidamente. Un callback interrompe questo ciclo di pressione imponendo una seconda conferma indipendente. In pratica, viene usato per bonifici, aggiornamenti dei dati bancari, modifiche alle fatture e altre azioni di pagamento ad alto rischio. Le versioni più robuste abbinano la verifica di callback all'approvazione doppia, a elenchi di contatti documentati e a limiti alle modifiche ad hoc. Se il callback non corrisponde alla richiesta, la risposta più sicura è interrompere la transazione e avviare un'indagine.