Giao dịch không được ủy quyền là hoạt động giao dịch được thực hiện trên tài khoản khách hàng mà không có sự biết rõ, đồng ý hoặc hành động trực tiếp của khách hàng. Thường liên quan đến việc truy cập bởi bên thứ ba hoặc qua thông tin đăng nhập bị xâm phạm.

Để một giao dịch được phân loại là không được ủy quyền, phải chứng minh rõ ràng rằng khách hàng không khởi xướng hoặc cho phép giao dịch, và lệnh không xuất phát từ thiết bị, địa chỉ IP hoặc môi trường đăng nhập thông thường của khách hàng.