Una traccia finanziaria è la catena di trasferimenti, conti, servizi di pagamento e intermediari che mostra come il denaro illecito si sposta da una vittima alle persone dietro uno schema. Gli investigatori la usano per collegare la frode digitale a identità reali, aziende e punti di prelievo. Anche quando i criminali si nascondono dietro alias o transazioni stratificate, i registri dei pagamenti possono rivelare modelli come beneficiari ripetuti, conti mule, prelievi improvvisi o movimenti attraverso più giurisdizioni.
Nel campo della sicurezza informatica, le tracce finanziarie sono importanti perché molti attacchi sono progettati per trasformare l'accesso in denaro: phishing, account takeover, frode nelle fatture, ransomware e compromissione della posta elettronica aziendale spesso terminano con trasferimenti di fondi, non solo con il furto di dati. I difensori cercano instradamenti sospetti, cambi insoliti del beneficiario, picchi di velocità e dettagli del conto non corrispondenti. Una registrazione accurata, la revisione delle transazioni, la verifica del beneficiario e il rilevamento delle anomalie aiutano a preservare la traccia e rendono più difficile il riciclaggio.