L'uso improprio dell'account di pagamento è un'attività non autorizzata che coinvolge un account di fatturazione o finanziario collegato a un servizio, come un portale di abbonamento, una dashboard per rivenditori o un profilo di fatturazione cloud. Può includere l'apertura di addebiti fraudolenti, la modifica delle impostazioni di pagamento, il furto dei metodi di pagamento salvati o l'uso di un account legittimo per pagare l'infrastruttura di un attaccante.
Nella sicurezza informatica, questo è importante perché gli account di pagamento spesso si trovano vicino ad altri controlli sensibili: accesso amministrativo, fatture, record degli utenti e provisioning del servizio. Gli attaccanti possono prenderli di mira dopo aver rubato credenziali, sfruttato un recupero password debole o compromesso uno strumento affidabile di terze parti. I difensori dovrebbero monitorare modifiche insolite alla fatturazione, nuovi beneficiari, picchi di accessi falliti e aggiornamenti o rimborsi imprevisti dei servizi. MFA robusta, privilegio minimo e separazione tra operazioni e finanza riducono i danni se un account viene abusato.