Un percorso di cash-out è il tragitto che i criminali usano per trasformare il valore digitale rubato in denaro che possono effettivamente spendere. Nel cybercrimine, il furto stesso è solo il primo passo; il profitto si realizza quando i fondi vengono spostati attraverso conti, servizi di pagamento, piattaforme di criptovalute, carte prepagate o money mule e poi prelevati o convertiti in valore utilizzabile.
Questo termine è importante perché interrompere il percorso di cash-out può rendere frodi e furti non redditizi anche se la compromissione iniziale va a buon fine. Gli aggressori spesso cercano di accorciare il percorso con trasferimenti rapidi, pagamenti suddivisi, conti a strati o reti di mule che nascondono la provenienza del denaro. I difensori nelle banche, nei sistemi di pagamento e nei team antifrode cercano segnali di allarme come attività di pass-through rapida, comportamenti insoliti dei conti, trasferimenti in entrata ripetuti e tentativi di spostare i fondi prima che i controlli possano bloccarli. Fermare la rotta verso il contante è spesso importante quanto fermare l'attacco stesso.