Un trasferimento non autorizzato è una transazione o un movimento di asset eseguito senza il permesso del proprietario o al di fuori dei controlli approvati. Nella sicurezza informatica, questo può significare denaro che lascia un conto di pagamento, token che si spostano da un wallet di criptovalute o record interni che vengono modificati da qualcuno che non dovrebbe avere accesso.
Questo termine è importante perché i trasferimenti non autorizzati sono spesso il risultato visibile di problemi più profondi: credenziali rubate, chiavi compromesse, flussi di approvazione deboli, malware sul dispositivo di un operatore o privilegi amministrativi abusati. I difensori cercano indirizzi di destinazione insoliti, tempi anomali, approvazioni mancanti e modifiche che aggirano i controlli normali. Le difese comuni includono autenticazione a più fattori, approvazioni multi-firma, accesso con privilegi minimi, monitoraggio delle transazioni e blocchi rapidi dei prelievi o dei trasferimenti quando appare un'attività sospetta.