Банк России разработал систему мониторинга, включающую девять ключевых индикаторов подозрительной активности.

Основные маркеры риска включают несколько наиболее очевидных признаков. К ним относится моментальное обналичивание кредитных средств — если клиент снимает деньги в течение суток после оформления займа. Также насторожить банк может крупный перевод через систему быстрых платежей (СБП) на собственный счёт, превышающий 200 тысяч рублей. Ещё одним тревожным сигналом служит смена телефонного номера, используемого для авторизации в интернет-банке.

Поведенческие особенности клиента также находятся под пристальным вниманием банковских систем безопасности. К подозрительным факторам относится нетипичное для клиента время проведения операции, необычная сумма транзакции или нестандартное место её осуществления, например, использование банкомата в непривычном районе.

Технические индикаторы включают несколько важных параметров. Среди них — использование клиентом непривычных способов получения средств, например, через QR-код. Также на мошенничество может указывать изменение технических характеристик устройства, с которого совершается операция, наличие вредоносного программного обеспечения и множественные (пять и более) неудачные попытки снятия денег в течение одного дня.

Активность коммуникаций клиента также анализируется системой безопасности. Особое внимание уделяется изменениям в характере телефонных разговоров за шесть часов до планируемой операции, что может свидетельствовать о внешнем воздействии на клиента.