Ricettazione è un termine giuridico per indicare la gestione, l'acquisto, l'occultamento o il trasferimento di beni ritenuti provenire da un reato. In termini semplici, si riferisce alla gestione dei proventi criminali dopo che il reato originale si è già verificato. Nel campo della sicurezza informatica, questo è importante perché la frode raramente termina con il primo pagamento sottratto o con il primo account takeover; gli aggressori spesso hanno bisogno di un modo per trasformare il valore rubato in qualcosa di utilizzabile.
La ricettazione compare in attacchi reali quando i criminali spostano denaro attraverso conti prestanome, finti esercenti, exchange di criptovalute o trasferimenti a catena progettati per oscurare la provenienza dei fondi. Compare anche nelle difese quando banche, provider di pagamenti e investigatori segnalano schemi di trasferimento insoliti, depositi ripetuti o conti che fungono da intermediari. Rilevare la ricettazione aiuta a interrompere la fase di monetizzazione della criminalità informatica, che può essere importante quanto bloccare l'intrusione iniziale o la truffa.