Deteção de Contas-Teste: Identificar Mulas com Monitorização de Transações (PT-PT)

Uma conta-mula financeira é uma conta — real ou sintética — utilizada para receber e encaminhar fundos ilícitos em nome de uma rede criminosa. A mula é a camada intermédia: o dinheiro entra do crime, flui pela conta e sai para o beneficiário, com distância da origem. Transações individuais podem parecer completamente rotineiras. O padrão só se torna visível em agregado, ao longo de janelas de tempo e através da rede de remetentes e recetores envolvidos.

A deteção exige a observação do fluxo de transações com as regras certas. A topologia fan-in/fan-out, ciclos rápidos de entrada e saída, mudanças de dormência para atividade e estruturação próxima do limiar são as impressões digitais comportamentais — nenhuma visível numa única transação, todas visíveis num motor de velocidade bem configurado.

A Monitorização de Transações da Didit revela estes padrões em tempo real a 0,02 € por transação. Quando um padrão aciona uma regra, a conta é sinalizada para revisão por um analista, recusada diretamente ou encaminhada para uma etapa de reverificação através do fluxo AWAITING_USER — para que as contas-mula suspeitas enfrentem o ónus da prova antes que os fundos avancem.

Principais conclusões

• As contas-mula movimentam fundos ilícitos sem originar o crime. Mulas recrutadas, mulas enganadas e contas-mula sintéticas são todas utilizadas para estratificar e integrar os proventos do crime através do sistema financeiro.
• O sinal está no padrão, não na transação. Ciclos rápidos de entrada/saída, fan-in de múltiplos remetentes, fan-out para múltiplos destinatários e estruturação logo abaixo dos limiares de reporte são os sinais comportamentais — invisíveis individualmente, visíveis em agregado.
• Agregações de velocidade ao longo de janelas de tempo — contagem, soma, contagem distinta — expressam padrões de mula como regras sem a necessidade de construir um processador de fluxo personalizado.
• A remediação automática AWAITING_USER encaminha uma conta sinalizada para reverificação antes que os fundos possam prosseguir, sem uma recusa dura que prejudique contas legítimas.
• O Rastreio AML a 0,20 € verifica as contrapartes em relação a mais de 1.300 sanções e listas de vigilância — combinando a deteção comportamental baseada em regras com o risco de identidade das partes envolvidas.
• 11 pacotes de regras incorporados incluem pacotes dedicados de prevenção de fraude e AML/CTF, pré-configurados com padrões de deteção de mulas.

O que são mulas financeiras

Uma mula financeira é alguém cuja conta recebe e encaminha fundos ilícitos. Elas situam-se na fase de estratificação da cadeia de branqueamento de capitais: após a colocação (o dinheiro criminoso entra no sistema financeiro) e antes da integração (reentra como fundos aparentemente legítimos).

As contas-mula surgem em três formas. As mulas recrutadas aceitam conscientemente o pagamento para receber e encaminhar fundos — frequentemente através de esquemas de ofertas de emprego onde o "emprego" acaba por ser branqueamento de capitais. As mulas enganadas são utilizadores legítimos que acreditam estar a fazer algo benigno — encaminhar um pagamento para um novo empregador, por exemplo — e não sabem que os fundos são ilícitos. As contas-mula sintéticas são abertas com identidades fabricadas ou roubadas especificamente para desempenhar a camada de transferência; estas envolvem fraude de terceiros no onboarding e fraude de primeira parte ao nível da transação.

Todos os três tipos produzem a mesma assinatura comportamental no fluxo de transações — que é onde a deteção deve acontecer.

Os quatro padrões comportamentais da atividade de mula

Fan-in/fan-out. Uma conta-mula recebe fundos de múltiplos remetentes distintos numa curta janela, e depois os encaminha para múltiplos recetores distintos. Esta topologia N-para-1-para-M é o sinal de rede mais forte. Uma regra de velocidade que conta as contrapartes de entrada distintas ao longo de uma janela de 24 horas, combinada com uma contagem de contrapartes de saída distintas na mesma janela, revela o padrão automaticamente — independentemente do tamanho individual da transação.

Ciclo rápido de entrada e saída. O saldo da conta no início e no fim do dia é próximo de zero, mas um volume significativo foi movimentado através dela. A mula é um conduto, não um armazém de valor. Uma regra que calcula a proporção do volume total transacionado em relação ao saldo do fim do dia assinala contas que funcionam como passagem em vez de detentoras de fundos.

Estruturação. As redes criminosas frequentemente mantêm as transferências individuais abaixo dos limiares de reporte — 9.800 € em vez de 10.000 €, repetidamente. O pacote de regras AML/CTF (Anti-Branqueamento de Capitais / Combate ao Financiamento do Terrorismo) assinala padrões de estruturação ao longo de uma janela de tempo configurável, mesmo quando nenhuma transação individual é incomum.

Dormente-depois-ativa. Uma conta-mula que teve volume zero ou mínimo por mais de 60 dias e depois processa transferências significativas em 48 horas é um forte sinal de anomalia. O pacote de deteção de anomalias da Didit rastreia as mudanças de dormência para atividade como um desvio da linha de base comportamental estabelecida de cada conta — sem necessidade de um limiar estático.

Como o motor de regras responde

Quando uma transação aciona uma regra de padrão de mula, a Didit retorna um dos quatro estados:

Estado	O que acontece
APROVADO	Nenhuma regra excedeu um limiar — a transação prossegue.
EM_REVISÃO	Uma regra sinalizou a transação — um alerta é aberto para investigação do analista.
RECUSADO	Uma regra rígida (ex: contraparte sancionada confirmada) bloqueia a transação diretamente.
AWAITING_USER	A transação é pausada e a conta é encaminhada para reverificação.

O caminho AWAITING_USER é a resposta certa para uma mula suspeita, mas não confirmada: o ónus da prova recai sobre o titular da conta. Utilizadores genuínos passam a etapa de reverificação facilmente. Mulas recrutadas frequentemente a abandonam. Contas sintéticas falham o re-KYC. Quando o padrão é suficientemente grave, um alerta pode escalar para um Caso no gestor de casos incorporado, e os analistas podem apresentar um SAR (Relatório de Atividade Suspeita) sem sair da consola.

Como integrar com a Didit

Envie cada transação de entrada e saída para a API de Monitorização de Transações. Inclua as referências de fornecedor subject e counterparty para que as agregações de velocidade possam calcular contagens por conta e cardinalidade de contraparte distinta ao longo de janelas de tempo.

curl -X POST https://verification.didit.me/v3/transactions/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "transaction_id": "txn_d77f23",
    "category": "finance",
    "amount": 1950,
    "currency": "GBP",
    "currency_kind": "fiat",
    "txn_date": "2026-06-13T11:40:00Z",
    "subject": {
      "vendor_data": "user_8834",
      "role": "RECEIVER",
      "entity_type": "INDIVIDUAL"
    },
    "counterparty": {
      "role": "SENDER",
      "entity_type": "INDIVIDUAL"
    },
    "payment_method": "BANK_TRANSFER"
  }'

Combine a monitorização de transações com o Rastreio AML — quando uma parte sinaliza uma regra, execute uma verificação de rastreio contra mais de 1.300 sanções e listas de vigilância a 0,20 € por chamada para confirmar ou descartar o risco de identidade. Ambas as chamadas vão para a mesma API unificada /v3/.

Ative os pacotes de regras de prevenção de fraude e AML/CTF na Consola de Negócios como sua linha de base. Ajuste os limiares de contraparte distinta e de rácio de débito/crédito à distribuição do volume de transações do seu produto.

Casos de uso

Neobancos e instituições de dinheiro eletrónico. O rápido débito/crédito em contas com saldos próximos de zero no fim do dia é o sinal de mula mais claro na banca de retalho. As regras de velocidade sobre o delta de volume enviado/recebido ao longo de janelas de 24 horas detetam-no antes que os fundos passem pelo ciclo de liquidação.

Bolsas de criptoativos e on-ramps. Padrões de mula de criptoativos — depositar moeda fiduciária, converter para criptoativos e levantar para uma carteira externa imediatamente — aparecem no fluxo de transações antes da etapa on-chain. Combinar a monitorização de transações com o rastreio de carteiras on-chain a 0,02 € por verificação oferece uma visão completa do fluxo, do fiduciário à cadeia.

Marketplaces e plataformas de pagamentos. Plataformas de pagamento que agregam fundos de muitos vendedores antes do desembolso são um alvo natural para mulas. A deteção de padrões fan-in nos fluxos de vendedor-para-plataforma-para-levantamento revela a topologia antes do desembolso.

Empréstimos Fintech. Contas-mula são usadas para receber e levantar rapidamente os proventos de empréstimos. As regras de velocidade sobre o comportamento de levantamento a zero imediatamente após o desembolso detetam este padrão no mesmo motor que lida com a deteção AML e de fraude.

Perguntas frequentes

Qual a diferença entre uma mula financeira e fraude de identidade sintética?

A fraude de identidade sintética cria uma pessoa falsa no onboarding. As mulas financeiras são contas — reais ou com identidade roubada — usadas para estratificar fundos pós-onboarding. Elas sobrepõem-se quando identidades roubadas abrem contas-mula, razão pela qual a combinação de KYC (Conheça o Seu Cliente) no onboarding com a monitorização de transações pós-onboarding proporciona cobertura total.

A Didit deteta redes de mulas automaticamente?

Os pacotes de regras incorporados de prevenção de fraude e AML/CTF são pré-configurados com regras de velocidade e topologia que revelam padrões de mulas sem configuração personalizada. Pode ajustar os limiares e adicionar regras personalizadas na Consola para a sua linha de base de produto específica.

Quanto custa a deteção de mulas?

A monitorização de transações custa 0,02 € por transação. Se uma parte sinalizada acionar o Rastreio AML, essa verificação custa 0,20 € por chamada. Sem mínimos, sem licenças de utilizador.

O que acontece quando uma conta-mula é identificada?

A conta pode ser recusada, retida para revisão por analista ou encaminhada para reverificação via AWAITING_USER. Para casos confirmados, o gestor de casos incorporado suporta o preenchimento de SAR sem sair da consola Didit.

Isto funciona para padrões de mula de criptoativos?

Sim. Defina currency_kind: "crypto" e o motor aplica os pacotes de regras de monitorização de criptoativos e rastreio de criptoativos. O rastreio de carteiras on-chain no endereço da contraparte pode ser acionado automaticamente a 0,02 € por verificação com a sua própria chave.

Pronto para começar?

• Saiba mais sobre a funcionalidade → Visão geral da Monitorização de Transações
• Veja na plataforma → Página do produto Monitorização de Transações
• Verifique o preço → Preços — 0,02 € por transação, Rastreio AML 0,20 €
• Comece gratuitamente → business.didit.me — 500 verificações gratuitas/mês