Un pagamento non autorizzato è una transazione effettuata senza la valida approvazione del titolare del conto. Può derivare dal furto di credenziali di pagamento, dalla compromissione di un conto o da tecniche di ingegneria sociale che inducono a effettuare un trasferimento che il cliente non ha effettivamente autorizzato. Un pagamento contestato non costituisce automaticamente una prova di uno specifico metodo di attacco; per individuarne la causa sono necessarie prove specifiche del caso.
Nella cybersicurezza, i pagamenti non autorizzati possono causare perdite finanziarie dirette e avviare indagini su come un conto o un processo di pagamento siano stati compromessi. In genere, i fornitori di servizi di pagamento devono distinguere il rimborso dei fondi dalla determinazione della responsabilità: ai sensi delle norme applicabili, come la PSD2, può essere necessario effettuare tempestivamente il rimborso, mentre le questioni relative alla condotta del cliente o a un eventuale recupero successivo vengono gestite separatamente. I clienti dovrebbero segnalare rapidamente le transazioni sospette e conservare gli avvisi e i documenti pertinenti; i fornitori dovrebbero mettere al sicuro le prove e indagare sul percorso della transazione.