המונח גניבת תשלום באתר או באפליקציה (באנגלית: internet payment stealing) משמש לתאר מצב בו האקר פורץ לאתר ווב, בדרך כלל הכוונה לחנות וובית או אתר אחר בו אנשים נותנים פרטי חיוב כמו אתר עמותה וגונב פרטי אמצעי תשלום באחת מן הדרכים הבאות:
- הקשבה לתהליך ביצוע עסקה
- ביצוע שינוי מבני באתר כגון שינוי היעד של לינק טופס ההזמנה לטופס חיצוני שיתעד את פרטי החיוב של לקוח פוטנציאלי של בית העסק. במצב זה, פרטי החיוב יעברו לידי הגורם הפורץ ולא לבית העסק, כלל לא תתבצע עסקה והלקוח יגלה כביכול רק מאוחר מדי שמדובר היה בהונאה
גם זיוף אתר ווב או במילה אחת פישינג הוא דרך לבצע גניבת תשלום ובעיקר גניבת פרטי אמצעי תשלום.
כל סוג של גניבת תשלום באתר או באפליקציה הוא פשע חמור.