Это не все признаки, а только небольшая вырезка из неочевидных признаков. Этих признаков хватает что бы остановить операцию отправки, или заблокировать ДБО и карту получателя. Механизм для разблокировки или вывода денег думаю скоро будет еще сильно усложнен (причем даже для святых, которым тоже локнут карту).

Вот основные параметры:

1. В базе ЦБ уже есть информация об устройстве, и это устройство было замечено в связки с аккаунтом который учавстовал в мошеннических действиях.

2. Неадекватность поведения. Если человек заходит в ЛК банка с другого устройства, делает переводы ночью, и делает сразу много переводов тем кому до этого не отправлял деньги. Все отправители и получатели клиента храняться в истории и алгоритмы их видят и учитывают на автомате.

3. По формальным признакам, т.е если сотрудники банка видят или слышат что клиент много говорить по телефону, получает много сообщений и ведет себя взволновано. Но, это касается в основном только наличных пополнений в кассах банка.

4. Не очевидный факт, но устройство уже может быть в черном списке ЦБ, но ЛК банка не блокируется, т.к алгоритм проводит сверку только при переводах. Поэтому то что ЛК не в блоке не гарантирует что блок не прилетит при переводе на этот счет/карту.

Это все касается не только карт и счетов физиков, но так же и юриков.

И все же мой совет всем, это начинать погружаться в тему работы с эмуляторами. Все же каждый эмулятор это практически отдельный телефон. И даже если банк может спалить какой то эмулятор как эмулятор, то все равно он его не свяжет с другим телефоном/эмулятором на котором уже был аккаунт который попал в блок.
На эмуляторе проще поставить нужное местоположение и вставить прокси. Ну, и опять же хранить кучу ЛК в одном физическом телефоне проще.
Я уже писал отдельно, что удалить эмулятор проще, быстрее и безопаснее, чем поломать или как то избавиться от физического телефона.
Но, как известно, не все эмуляторы одинаково полезны!

Много полезного софта и мануалов в телеграмм магазине @xshopkent_bot