Un portafoglio digitale è un'app o un servizio online che memorizza credenziali di pagamento, come numeri di carta, token o dettagli di conti collegati, e consente all'utente di effettuare acquisti o trasferire fondi. Alcuni portafogli contengono anche dati di identità, carte fedeltà o tessere per i trasporti. In termini di sicurezza, il portafoglio è un obiettivo di alto valore perché può combinare autenticazione, autorizzazione dei pagamenti e fiducia dell'utente in un unico posto.
Gli aggressori spesso prendono di mira i portafogli digitali tramite phishing, credential stuffing, app malevole, SIM swapping o account takeover. Una volta داخل? Need Italian only. Let's fix. Let's ensure no non-target text. Continue translated.
Una volta all'interno, possono aggiungere una nuova carta, avviare trasferimenti non autorizzati o incassare tramite transazioni piccole e rapide che si confondono con l'uso normale. Le difese di solito includono autenticazione forte, associazione del dispositivo, tokenizzazione, limiti alle transazioni, analisi comportamentale e avvisi per nuovi beneficiari o modelli di pagamento anomali. Per banche e fornitori di servizi di pagamento, proteggere il portafoglio significa difendere sia la sessione dell'utente sia i circuiti di pagamento sottostanti.