Una commissione è la percentuale trattenuta da ogni transazione elaborata tramite un servizio di pagamento. Nei pagamenti commerciali, è la parte variabile del costo di elaborazione, di solito aggiunta a tariffe fisse, canoni mensili o noleggi di dispositivi. Una commissione più bassa può far sembrare un'offerta di pagamento più economica, ma il costo reale dipende dalla struttura completa delle tariffe e dai servizi associati al terminale o al gateway.
Nella sicurezza informatica, la commissione è importante perché il prezzo influenza la fiducia, la selezione del fornitore e il controllo operativo. I commercianti possono accettare dispositivi di pagamento in bundle o piattaforme di pagamento cloud senza esaminare a fondo come vengono gestite le transazioni, i log e le autorizzazioni degli account. Gli aggressori possono sfruttare questa complessità tramite processori falsi, reindirizzamento dei pagamenti o social engineering che nasconde condizioni rischiose dietro tariffe allettanti. I difensori dovrebbero verificare il processore, separare le funzioni di pagamento dagli accessi amministrativi e controllare gli estratti conto alla ricerca di variazioni inattese delle commissioni o di percorsi di transazione non autorizzati. La tariffa in sé non è un controllo di sicurezza, ma può influenzare il sistema di cui un'azienda decide di fidarsi.