AML, o antiriciclaggio, è l'insieme di controlli, regole e indagini usati per rilevare, prevenire e segnalare movimenti sospetti di fondi. In pratica, i programmi AML cercano segnali che indicano che il denaro viene nascosto, suddiviso in trasferimenti più piccoli, instradato attraverso intermediari o spostato tra conti che non corrispondono al normale comportamento del cliente.
L'AML è importante nella sicurezza informatica perché molti crimini digitali sono progettati per trasformare valore rubato in contanti o criptovalute spendibili. Gli aggressori possono usare conti mule, entità fittizie, processori di pagamento o trasferimenti cross-chain per aggiungere livelli tra il reato e il successivo incasso finale. Difese AML efficaci combinano monitoraggio delle transazioni, due diligence del cliente, screening delle sanzioni e case management, così che gli investigatori possano collegare pagamenti insoliti a frodi, account takeover o attività di impersonificazione. Quando i team AML condividono telemetria con i team antifrode e cyber, i modelli sospetti sono più facili da individuare prima che i fondi scompaiano.