Pay-by-Link è un metodo di pagamento che consente a un commerciante di inviare a un cliente un URL sicuro per completare una transazione online. Il link di solito apre una pagina di checkout ospitata, dove l'acquirente inserisce i dati della carta o del wallet, così il commerciante non deve esporre un terminale di pagamento completo né digitare le informazioni di pagamento in chat o via email.
Nella sicurezza informatica, il problema principale è la fiducia nel link stesso. Gli attaccanti possono abusare dei flussi pay-by-link con phishing, frode sulle fatture o sostituzione del link, inducendo le vittime a pagare il destinatario sbagliato o a inserire i dati in una pagina falsa. I difensori riducono questo rischio usando link firmati o a scadenza, verificando l'importo del pagamento e il nome del commerciante, e inviando i link solo attraverso canali controllati. Per le aziende, il pay-by-link è utile per l'incasso da remoto, ma dovrebbe essere trattato come un controllo di pagamento, non solo come una funzionalità di comodità.