从涉恐资金来源看，境内暴恐团伙主要通过获取资助、亲友借款、务工经商等方式筹集资金，部分资助人员涉足玉石买卖、经营超市、餐饮行业等。境外“东伊运”资金则来源于贩卖武器、境内亲友资助、境外募集、“宗教税”，以及参加“IS”、基地和塔利班组织作战获取报酬等。

从涉恐资金转移渠道看，一是通过地下钱庄、“哈瓦拉”等非法汇兑渠道向境外转移资金；二是境外涉恐人员利用银行卡境外汇兑功能，在境外直接取现；三是涉恐人员出境前将资金交给境内关系人，境内关系人以“境内支付、境外冲兑”方式将涉恐资金转移到境外；四是利用进出口、旅游购物等贸易活动，以货代金转移资金。

从涉恐资金的用途和去向看，在境内，涉恐资金主要用于资助非法出境活动及资助境外恐怖组织和人员，少数用于购买作案原材料、工具等；在境外，主要用于购买枪支弹药等武器装备和制作、传播暴恐音视频，以及输送人员在境外活动等。

1. 客户特征方面

重点地区是新疆和田、喀什、阿克苏、伊犁等地人员，职业为学生或无业人员，单位多为学校，年龄多为 80 后、90 后在校学生。

2. 账户特征方面

开户数量多，有效交易不多，交易对手多为新疆籍人员；账户不开通网银；账户地址与常住地址多一致；自助终端开户，联系方式多为虚假信息。

3. 交易特征方面

利用通存通兑、基层网点较多的中行、工行、农行、邮储等大型金融机构，且多利用高校周边营业网点办理业务，主要利用银行借记卡进行交易；交易集中小额汇入，现金交易居多，一般不开通网银、电话银行，资金交易总额不大，在境内通过 ATM 存款取现，多为ATM 存款、现金汇款、自助终端转账汇款或者支付宝、财务通等第三方平台；交易用途为生活费、学费、赡养款；与第三方支付公司交易频繁；账户交易地区涉及“伊吉拉特”通道地区。账户过渡性质明显，资金交易用途呈现规律性，一般为“地区编号 + 转入账户人姓名缩写 +交易顺序号”，交易对手众多，多名客户账户与新疆籍人员有交易往来；交易自助终端地址多为火车站、高校附近等地；境外取现地区包括境外土耳其、法国、泰国、马来西亚、叙利亚，境内主要是阿克苏、和田、伊犁、乌鲁木齐、广东、云南昆明、广西（中缅）、河南南阳等地区。

高风险地区。恐怖活动在高风险地区开户，如新疆和田、喀什等地。

客户身份。客户来源于恐怖活动高风险地区，如新疆（和田、喀什、克州、巴州、克拉玛依等地），身份证号码以 65 开头。

客户背景。大多为经济条件较差的新疆籍人员，往往享有低保。

职业。一般为无业或处于待业状态。

客户年龄。集中在上世纪 60 年代至 90 年代出生人群，上世纪 80年代、90 年代出生人群占比较高。

金融机构。具备通存通兑、基层网点分布较多的金融机构，如农业银行、邮储银行、农村信用合作社等。

交易模式。一般为集中转入、分散转出的交易模式。

交易金额。交易金额较小，通常为存入或汇入几百元或几千元，很少有上万元的交易，支取通常为几百元的小额交易。

资金形式。以现金形式存入或汇入，以现金形式支取。

交易方式。通常在异地使用 ATM 支取现金。

特定时间交易异常：平时交易频率和额度不大，但在恐怖活动发生前后出现较大额的汇款、转账等（可能发生在亲属账户）。

账户余额。账户存取资金后余额较少，几乎为零，账户多成为休眠户。

客户方面。来自重点地区或通道地区的新疆籍人员；年龄特殊性；职业特殊性。

账户方面。账户功能单一；自助开户；联系方式虚假。

交易方面。ATM 存取款交易占比高；境内外交易涉及重点地区；交易用途特殊性；借助第三方支付公司渠道；自助终端地点为特殊地区；交易金额不频繁且金额较小。