SWIFT报告：犯罪分子网络攻击后如何洗钱？

SWIFT和BAE Systems Applied Intelligence发布了一份报告，描述了犯罪分子
通过网络攻击从金融系统中盗取资金的流程，以及“钱骡”（将诈骗钱款和高价值货物转移的人）、前台公司、加密货币网络之间的复杂联系。

SWIFT委托BAE Systems对洗钱流程的一部分进行调查，此调查是SWIFT客户安全计划（CSP）的一部分，该计划旨在帮助金融界加强网络防御能力。

SWIFT表示，尽管已经有很多对网络攻击方法的研究，但对资金被盗后的情况调查却很少。该报告主要强调洗钱策略如何获取流动性金融资产并避免后续资金追查。

根据该报告，网络犯罪分子会利用金融机构内部人员逃避或破坏合规团队的客户调查、新账户开设的尽职调查等，还经常招募求职者充当提取资金的“钱骡”。

此外，犯罪分子将被盗资金转化为珠宝等资产，这些资产保值并且不太可能引起执法部门的注意。但是经验不足的犯罪分子可能会大量购买，引起执法机构的注意并被捕。

​网络犯罪分子倾向于以纺织、服装、渔业、海鲜产品公司等作为掩护公司，并且通常是在东亚部分地区，这些国家的法规较宽松，因此更易于开展犯罪活动。

网络犯罪分子也将加密货币用于洗钱，尽管程度较轻，但重大事件仍涉及数百万美元。以点对点方式进行的数字交易规避了银行的合规性审查，并且通常只需要一个电子邮件地址，网络罪犯就可以趁虚而入。

该报告呼吁金融机构增加信息共享、收紧尽职调查要求、加大对防御系统的投资、增强其防御能力。