К ним относятся:
Нехарактерное для клиента поведение: 
-необычное время суток, в которое совершается операция, а также нетипичные местонахождение банкомата, сумма и количество операций;
-снятие наличных в течение 24 часов после ряда операций (оформления кредитной карты, досрочного закрытия вклада, перевода через СБП денег из другого банка);запрос на выдачу наличных нетипичным способом; 
-усиленная телефонная активность, предшествующая снятию наличных (особенно от новых абонентов, в том числе через мессенджеры и электронную почту);
-изменение номера телефона, привязанного к мобильному или интернет-банку, а также к личному кабинету «Госуслуг»; 
-изменение устройства, с которого осуществляется снятие наличных, или установка на собственный смартфон вредоносных программ. 

Подозрительную активность могут зафиксировать операторы услуг платежной инфраструктуры (пять и более отказов в выдаче наличных в течение 24 часов, превышение установленного времени на проведение операции и др.).
С 1 сентября 2025 года при наличии хотя бы одного из перечисленных признаков банки обязаны связаться с клиентом и уточнить добровольно ли тот совершал операцию. Также финансовая организация введет ограничение на выдачу наличных — не более 50 тысяч рублей в сутки. Действовать лимит будет 48 часов. 

При этом банки должны предоставлять клиентам полную информацию о том, на основании какого именно федерального закона и в соответствии с какой его нормой было принято решение о приостановлении операции по счетам и картам или ограничении доступа к дистанционному банковскому обслуживанию, а также что необходимо предпринять для защиты своих прав и снятия ограничений (Информационное письмо Банка России от 26.08.2025 № ИН-01-59/98 «Об информировании клиентов при ограничении операций и дистанционных способов распоряжения счетом»).