Egy harmadik személy bankszámlája, amelyen keresztül a csalárd vagy bűnös eredetű pénz gyorsan átáramlik — a bűnözői hálózatok kulcsfontosságú működési csatornája és a csalás-/AML-vizsgálat szintézis-pontja.
A money mule (mule-számla) egy olyan harmadik személy nevén megnyitott bankszámla, amelyen keresztül csalárd vagy bűnös eredetű pénz gyorsan átáramlik a bűnözői hálózat felé. A számla tulajdonosa lehet öntudatos résztvevő (toborzott, fizetett) vagy áldozat (megtévesztett, akit "munkalehetőséggel" vagy más álcával rávettek a számla rendelkezésre bocsátására).
A mule-számlák tipikusan nem egyenként, hanem hálózatként működnek: 5-50 számla közötti "klaszterek", amelyek közös toborzó és közös cél-számla körül szerveződnek. A hatékony detektálás hálózati szintű elemzést igényel — egyetlen mule-számla önmagában gyakran nem ad elég jelet, az összekapcsolt struktúra azonban statisztikailag egyértelmű.
A mule-tulajdonos a legtöbb joghatóságban büntetőjogi felelősséget visel — a szándékot a tudatosság vagy a "vakon hagyás" (willful blindness) szintjén értékelik. Az EU-ban a pénzmosási bűncselekmény (AMLD VI Art. 3-4) lefedi, az UK-ben a POCA s.327-329 alapján. A bankok csalás-megelőzési kommunikációi évente több tízezer fiatalt érnek el ezzel az üzenettel.
A Bucephalus a mule-számla detektálását hálózati szinten kezeli: a számlák közötti gráfstruktúra (közös tranzakciós minta, közös eszköz/IP/név-átfedés, tipikus "fan-in/fan-out") és az időbeli minta (rövid retention, repetitív flush) a tipológia-jelzés alapja. Ez a Bucephalus banki AML-magfunkcióját és a Marengo csalás-modulját egyaránt érinti.
