Una catena di commissioni è la struttura di pagamento collegata che remunera più soggetti per una segnalazione, un lead, una conversione o una vendita. Ogni partecipante può ricevere una quota: il primo chiamante, un intermediario, un team di vendita in outsourcing, un affiliato o l'operatore finale. La catena può essere semplice o profondamente stratificata, ma il suo scopo è lo stesso: distribuire gli incentivi e oscurare chi guida davvero l'attività.
Nella sicurezza informatica, le catene di commissioni sono importanti perché molte truffe e campagne di abuso sono organizzate attorno al flusso di denaro piuttosto che alla tecnologia. Phishing-as-a-service, generazione fraudolenta di lead, telemarketing illegale e frodi di affiliazione spesso si basano sulle commissioni per mantenere in funzione l'operazione. Per difensori e investigatori, mappare la catena può rivelare controllori nascosti, punti di pagamento e account dei partner. Tracciare segnalazioni, registri delle chiamate, fatture e dati dei pagamenti aiuta ad attribuire lo schema e a interromperlo nel punto in cui vengono incassati i profitti.