Detecció de Mules de Diners: Identificació de Comptes amb Monitorització de Transaccions (CA)

Un compte de mula de diners és un compte —real o sintètic— utilitzat per rebre i reenviar fons il·lícits en nom d'una xarxa criminal. La mula és la capa intermèdia: els diners entren del crim, flueixen a través del compte i surten cap al beneficiari amb distància de la font. Les transaccions individuals poden semblar completament rutinàries. El patró només es fa visible en conjunt, a través de finestres de temps i a través de la xarxa d'emissors i receptors implicats.

La detecció requereix observar el flux de transaccions amb les regles adequades. La topologia fan-in/fan-out, els cicles ràpids d'entrada i sortida, els canvis de dormància a activitat i l'estructuració propera als llindars són les empremtes dactilars de comportament; cap d'elles és visible en una sola transacció, totes són visibles en un motor de velocitat ben configurat.

La Monitorització de Transaccions de Didit detecta aquests patrons en temps real a 0,02 $ per transacció. Quan un patró activa una regla, el compte es marca per a revisió de l'analista, es rebutja directament o es redirigeix a un pas de reverificació mitjançant el flux AWAITING_USER, de manera que els comptes sospitosos de ser mules han de demostrar la seva legitimitat abans que els fons puguin avançar.

Punts clau

• Els comptes de mules mouen fons il·lícits sense originar el crim. Les mules reclutades, les mules enganyades i els comptes de mules sintètics s'utilitzen per estratificar i integrar els guanys criminals a través del sistema financer.
• El senyal és en el patró, no en la transacció. Els cicles ràpids d'entrada/sortida, el fan-in de múltiples remitents, el fan-out a múltiples receptors i l'estructuració just per sota dels llindars de notificació són els indicadors de comportament: invisibles individualment, visibles en conjunt.
• Les agregacions de velocitat sobre finestres de temps —recompte, suma, recompte distint— expressen patrons de mules com a regles sense haver de construir un processador de flux personalitzat.
• L'autoremediació AWAITING_USER redirigeix un compte marcat a una reverificació abans que els fons puguin continuar, sense un rebuig dur que pugui danyar comptes legítims.
• La detecció AML a 0,20 $ comprova les contraparts contra més de 1.300 llistes de sancions i de vigilància, combinant la detecció de comportament basada en regles amb el risc d'identitat de les parts implicades.
• 11 paquets de regles predefinits inclouen paquets dedicats a la prevenció de fraus i AML/CTF amb patrons de detecció de mules preconfigurats.

Què són les mules de diners

Una mula de diners és algú el compte del qual rep i reenvia fons il·lícits. Se situen en l'etapa d'estratificació de la cadena de blanqueig de diners: després de la col·locació (els diners criminals entren al sistema financer) i abans de la integració (tornen a entrar com a fons aparentment legítims).

Els comptes de mules es presenten en tres formes. Les mules reclutades accepten conscientment el pagament per rebre i reenviar fons, sovint mitjançant estafes d'ofertes de feina on la "feina" resulta ser blanqueig de diners. Les mules enganyades són usuaris legítims que creuen que estan fent alguna cosa benigna —reenviar un pagament per a un nou empresari, per exemple— i no saben que els fons són il·lícits. Els comptes de mules sintètics s'obren amb identitats fabricades o robades específicament per realitzar la capa de transferència; aquests impliquen frau de tercers a l'alta i frau de primera part a nivell de transacció.

Els tres tipus produeixen la mateixa signatura de comportament en el flux de transaccions, que és on ha de tenir lloc la detecció.

Els quatre patrons de comportament de l'activitat de mules

Fan-in/fan-out. Un compte de mula rep fons de múltiples remitents diferents en una finestra curta, i després els reenvia a múltiples receptors diferents. Aquesta topologia N-a-1-a-M és el senyal de xarxa més fort. Una regla de velocitat que compta els contraparts entrants diferents en una finestra de 24 hores, combinada amb un recompte de contraparts sortints diferents en la mateixa finestra, detecta el patró automàticament, independentment de la mida de la transacció individual.

Cicle ràpid d'entrada i sortida. El saldo del compte a l'inici i al final del dia és proper a zero, però s'ha mogut un volum significatiu a través d'ell. La mula és un conducte, no un magatzem de valor. Una regla que calcula la relació entre el volum total transaccionat i el saldo al final del dia marca els comptes que es comporten com a passarel·les en lloc de com a posseïdors de fons.

Estructuració. Les xarxes criminals sovint mantenen les transferències individuals per sota dels llindars de notificació —9.800 EUR en lloc de 10.000 EUR, repetidament. El paquet de regles AML/CTF (Anti-Money-Laundering / Counter-Terrorist Financing) marca els patrons d'estructuració en una finestra de temps configurable, fins i tot quan cap transacció individual és inusual.

Dormant-després-actiu. Un compte de mula que ha tingut un volum zero o mínim durant més de 60 dies i després processa transferències significatives en 48 hores és un fort senyal d'anomalia. El paquet de detecció d'anomalies de Didit rastreja els canvis de dormància a activitat com una desviació del comportament de referència establert de cada compte, sense necessitat d'un llindar estàtic.

Com respon el motor de regles

Quan una transacció activa una regla de patró de mula, Didit retorna un dels quatre estats:

Estat	Què passa
APPROVED	Cap regla ha superat un llindar: la transacció procedeix.
IN_REVIEW	Una regla ha marcat la transacció: s'obre una alerta per a la investigació de l'analista.
DECLINED	Una regla dura (p. ex., contrapart sancionada confirmada) bloqueja la transacció directament.
AWAITING_USER	La transacció es pausa i el compte es redirigeix a la reverificació.

El camí AWAITING_USER és la resposta adequada per a una mula sospitosa però no confirmada: la càrrega de la prova recau en el titular del compte. Els usuaris genuïns superen el pas de reverificació fàcilment. Les mules reclutades sovint l'abandonen. Els comptes sintètics fallen el re-KYC. Quan el patró és prou greu, una alerta pot escalar a un cas en el gestor de casos integrat, i els analistes poden presentar un SAR (Informe d'Activitat Sospitosa) sense sortir de la consola.

Com integrar-se amb Didit

Envia totes les transaccions entrants i sortints a l'API de Monitorització de Transaccions. Inclou les referències del proveïdor subject i counterparty perquè les agregacions de velocitat puguin calcular recomptes per compte i cardinalitat de contraparts diferents en finestres de temps.

curl -X POST https://verification.didit.me/v3/transactions/\
  -H "x-api-key: $DIDIT_API_KEY"\
  -H "Content-Type: application/json"\
  -d '{
    "transaction_id": "txn_d77f23",
    "category": "finance",
    "amount": 1950,
    "currency": "GBP",
    "currency_kind": "fiat",
    "txn_date": "2026-06-13T11:40:00Z",
    "subject": {
      "vendor_data": "user_8834",
      "role": "RECEIVER",
      "entity_type": "INDIVIDUAL"
    },
    "counterparty": {
      "role": "SENDER",
      "entity_type": "INDIVIDUAL"
    },
    "payment_method": "BANK_TRANSFER"
  }'

Combina la monitorització de transaccions amb la detecció AML: quan una part activa una regla, executa una comprovació de detecció contra més de 1.300 llistes de sancions i de vigilància a 0,20 $ per trucada per confirmar o desestimar el risc d'identitat. Ambdues trucades van a la mateixa API unificada /v3/.

Habilita els paquets de regles de Prevenció de fraus i AML/CTF a la Consola de Negocis com a línia base. Ajusta els llindars de contraparts diferents i de ràtio de rendiment a la distribució del volum de transaccions del teu producte.

Casos d'ús

Neobancs i institucions de diners electrònics. El rendiment ràpid d'entrada/sortida en comptes amb saldos gairebé zero al final del dia és el senyal de mula més clar en la banca minorista. Les regles de velocitat sobre la diferència de volum enviat/rebut en finestres de 24 hores el detecten abans que els fons superin el cicle de liquidació.

Borses de criptomonedes i passarel·les. Els patrons de mules de criptomonedes —depositar fiat, convertir a cripto i retirar a una cartera externa immediatament— apareixen en el flux de transaccions abans del tram a la cadena. La combinació de la monitorització de transaccions amb la detecció de carteres a la cadena a 0,02 $ per comprovació ofereix una visió de fiat a cadena de tot el flux.

Mercats i plataformes de pagament. Les plataformes de pagament que agreguen fons de molts venedors abans del desemborsament són un objectiu natural per a les mules. La detecció de patrons fan-in en els fluxos de venedor a plataforma a retirada detecta la topologia abans del desemborsament.

Finançament fintech. Els comptes de mules s'utilitzen per rebre i retirar ràpidament els fons del préstec. Les regles de velocitat sobre el comportament de reducció a zero immediatament després del desemborsament detecten aquest patró en el mateix motor que gestiona la detecció AML i de fraus.

Preguntes freqüents

Quina diferència hi ha entre una mula de diners i el frau d'identitat sintètica?

El frau d'identitat sintètica crea una persona falsa a l'alta. Les mules de diners són comptes —reals o amb identitat robada— utilitzats per estratificar fons després de l'alta. Se solapen quan les identitats robades obren comptes de mules, per això la combinació del KYC (Know Your Customer) a l'alta amb la monitorització de transaccions post-alta proporciona una cobertura completa.

Didit detecta automàticament les xarxes de mules?

Els paquets integrats de prevenció de fraus i AML/CTF estan configurats amb regles de velocitat i topologia que detecten patrons de mules sense configuració personalitzada. Pots ajustar els llindars i afegir regles personalitzades a la Consola per a la teva línia base de producte específica.

Quant costa la detecció de mules?

La monitorització de transaccions costa 0,02 $ per transacció. Si una part marcada activa la detecció AML, aquesta comprovació costa 0,20 $ per trucada. Sense mínims ni llicències per usuari.

Què passa quan s'identifica un compte de mula?

El compte es pot rebutjar, retenir per a la revisió de l'analista o redirigir a la reverificació mitjançant AWAITING_USER. Per als casos confirmats, el gestor de casos integrat permet presentar un SAR sense sortir de la consola de Didit.

Això funciona per a patrons de mules de criptomonedes?

Sí. Defineix currency_kind: "crypto" i el motor aplicarà els paquets de regles de monitorització de criptomonedes i detecció de criptomonedes. La detecció de carteres a la cadena a l'adreça de la contrapart es pot activar automàticament a 0,02 $ per comprovació amb la teva pròpia clau.

Llest per començar?

• Aprèn la funció → Visió general de la monitorització de transaccions
• Consulta-ho a la plataforma → Pàgina del producte de monitorització de transaccions
• Consulta el preu → Preus — 0,02 $ per transacció, detecció AML 0,20 $
• Comença gratis → business.didit.me — 500 verificacions gratuïtes/mes