Una traccia dei pagamenti è il registro finanziario lasciato da una transazione, un trasferimento o una serie di pagamenti correlati. Può includere registrazioni bancarie, log del processore, movimenti di portafogli, fatture, ricevute e corrispondenza che collega il denaro a un evento o a un destinatario specifico.
Nella sicurezza informatica, le tracce dei pagamenti sono importanti perché i criminali lasciano ancora evidenze finanziarie anche quando nascondono le tracce tecniche. Le operazioni di ransomware ed estorsione dipendono spesso dai pagamenti, e tali registri possono aiutare gli investigatori a collegare portafogli, account, intermediari e canali di negoziazione. I difensori usano le tracce dei pagamenti per supportare la risposta agli incidenti, le verifiche antifrode, le azioni legali e i controlli su sanzioni o conformità. Una traccia chiara può anche rivelare se una richiesta è stata pagata, se i fondi sono stati spostati attraverso più passaggi e se vittime correlate condividono la stessa infrastruttura o lo stesso gruppo criminale.