1. Несоответствие поведения клиента его обычному поведению при снятии наличных (непривычное время суток, нетипичная сумма или местонахождение банкомата, несвойственная периодичность (частота) запросов на выдачу). 2. Превышенное время направления ответа банкомата на запрос.