SWIFT和BAE Systems Applied Intelligence国际商业和技术咨询公司联合发布了一份新报告：《追踪资金走向》。该报告详述了复杂的钱骡、幌子公司和加密货币网络，解析犯罪分子在网络攻击后如何从金融系统中窃取资金。

《追踪资金走向》报告重点剖析了洗钱活动的策略和手段，不法分子如何获取流动性金融资产并避免后续的资金追查。例如，网络犯罪分子经常招募毫无戒心的求职者充当钱骡，以帮他们提取不法所得。他们会发布看似合法且待遇丰厚的工作广告，并以多样性和包容性，以展示公司的真实性。他们勾结金融机构的内部人员逃避或干扰合规团队对新账户的客户尽职调查(KYC)。他们会将盗取的资金转换为不动产和珠宝等资产。这些资产更易于保值，且引起执法部门注意的可能性较小。

SWIFT联合BAE Systems对洗钱流程的要素进行调查，这也是SWIFT客户安全计划（CSP）的一部分。 CSP通过一系列措施（包括强制控制、情报共享和行业见解）持续帮助金融社群增强其网络防御能力。尽管对网络罪犯如何进行攻击的手段已有很多研究，但对资金被盗后会发生何种情况的调查却很少。《追踪资金走向》报告的目的是分析网络犯罪分子得手后进行资金 “兑现”的手段，以便SWIFT全球社群中的11,000多家金融机构、市场基础设施和企业，可以更好地主动防御。

SWIFT客户安全计划负责人Brett Lancaster表示：“网络攻击对金融社群构成的威胁从未如此严重。攻击者拥有丰富的资源，并不断改进其作案手法及使用无法追踪的洗钱技术。《追踪资金走向》报告强调了随着网络攻击的增长，金融机构对反洗钱、反欺诈和网络安全流程融合的需求也在增加，呼吁金融社群加强信息共享、执行要求更严格的尽职调查，并在维护系统领域进行明智的投资，以增强其防御能力。”

BAE Systems Applied Intelligence网络安全金融服务部门负责人Simon Viney表示：“每年，全球网络犯罪分子和帮派活动等网络犯罪行为造成的损失预估超过1.5万亿美元。《追踪资金走向》报告重点解析了与网络攻击者如何成功盗窃资金并进行‘兑现’相关的洗钱活动，并介绍了他们随后如何避开追踪。随着现代技术飞速发展及犯罪分子的手段花样百出，无论是私营机构还是执法部门都需要通力合作，并与时俱进，了解不断发展的洗钱技术，以降低犯罪分子从大额网络交易中窃取资金的机会。”

《追踪资金走向》报告主要发现包括：

幌子公司 —— 网络罪犯倾向于将公司注册成纺织品、服装、渔业和海产品企业，以混淆资金来源。他们发现，在部分东亚地区，由于法规较宽松，在这些地方开展犯罪活动更加容易

加密货币 —— 尽管到目前为止，通过加密货币洗钱的案例数量很少，但有几宗主要事件涉及金额已高达数百万美元。数字交易之所以吸引人，是因为它们以点对点的方式进行，并且通常只需要一个电子邮件地址，从而规避了银行进行的合规性和客户尽职调查检查

经验 —— 不法分子用何种方式去“兑现”和使用盗窃的资金取决于犯罪者的经验和手段水平。一些经验不足的罪犯会立即进行大手笔花费，引起执法部门的注意，落入法网。