Il flusso finanziario è il movimento di denaro attraverso conti, servizi di pagamento, punti di prelievo o altri intermediari. Nel campo della sicurezza informatica, è il percorso che trasforma una truffa, un furto o uno schema di riciclaggio in fondi utilizzabili. Gli aggressori possono suddividere i pagamenti tra conti mulo, processori, exchange o società di facciata per nascondere l'origine e la destinazione dei proventi.
Tracciare il flusso finanziario è importante perché può rivelare la struttura di un'operazione criminale anche quando la frode stessa è mascherata da identità false o credenziali rubate. Difensori e investigatori cercano modelli di trasferimento insoliti, stratificazione rapida, conti beneficiari ricorrenti e collegamenti tra vittime, intermediari e punti finali di prelievo. Forti controlli dell'identità, monitoraggio delle transazioni e approvazione ritardata per i trasferimenti ad alto rischio possono interrompere questo flusso e ridurre il valore dell'attacco.