L'enquête a révélé que le terroriste norvégien vendait de faux certificats sur Internet. Les acheteurs payaient ces documents par des systèmes de paiement électronique, ou transféraient des fonds sur le compte bancaire de Breivik en Lettonie. Pour ne pas éveiller les soupçons, il rétirait de petites sommes d’argent des distributeurs automatiques à Oslo avec des cartes de crédit étrangères.
La police a découvert que la mère de Breivik mettait l'argent sur son compte bancaire pour le redonner à son fils plus tard. Pendant l'interrogatoire, elle a avoué qu’elle a aidé son fils à blanchir de la sorte environ 400 000 couronnes norvégiennes.