SWIFT報告：犯罪分子網絡攻擊後如何洗錢？

SWIFT和BAE Systems Applied Intelligence發布了一份報告，描述了犯罪分子
通過網絡攻擊從金融系統中盜取資金的流程，以及“錢騾”（將詐騙錢款和高價值貨物轉移的人）、前台公司、加密貨幣網絡之間的複雜聯繫。

SWIFT委託BAE Systems對洗錢流程的一部分進行調查，此調查是SWIFT客戶安全計劃（CSP）的一部分，該計劃旨在幫助金融界加強網絡防禦能力。

SWIFT表示，儘管已經有很多對網絡攻擊方法的研究，但對資金被盜後的情況調查卻很少。該報告主要強調洗錢策略如何獲取流動性金融資產並避免後續資金追查。

根據該報告，網絡犯罪分子會利用金融機構內部人員逃避或破壞合規團隊的客戶調查、新賬戶開設的盡職調查等，還經常招募求職者充當提取資金的“錢騾”。

此外，犯罪分子將被盜資金轉化為珠寶等資產，這些資產保值並且不太可能引起執法部門的注意。但是經驗不足的犯罪分子可能會大量購買，引起執法機構的注意並被捕。

​網絡犯罪分子傾向於以紡織、服裝、漁業、海鮮產品公司等作為掩護公司，並且通常是在東亞部分地區，這些國家的法規較寬鬆，因此更易於開展犯罪活動。

網絡犯罪分子也將加密貨幣用於洗錢，儘管程度較輕，但重大事件仍涉及數百萬美元。以點對點方式進行的數字交易規避了銀行的合規性審查，並且通常只需要一個電子郵件地址，網絡罪犯就可以趁虛而入。

該報告呼籲金融機構增加信息共享、收緊盡職調查要求、加大對防禦系統的投資、增強其防禦能力。