Il rilevamento delle anomalie nelle transazioni è un monitoraggio che segnala attività di pagamento che non corrisponde al comportamento normale di un cliente. Confronta segnali come importo, account di destinazione, impronta del dispositivo, geolocalizzazione, orario di accesso, durata della sessione e cambiamenti nello stato del browser o dell'app mobile. Un trasferimento improvviso a un nuovo beneficiario, un cambio di dispositivo durante il checkout o una sessione che si comporta in modo diverso dalle precedenti possono tutti destare sospetti.
Questo è importante perché il malware bancario moderno spesso prende di mira la transazione stessa, non solo la password. Gli aggressori possono dirottare una sessione attiva, alterare i dettagli del pagamento o automatizzare i trasferimenti da un telefono infetto cercando di sembrare un utente reale. I difensori usano il rilevamento delle anomalie per attivare un'autenticazione rafforzata, sospendere i pagamenti rischiosi o avvisare i team antifrode prima che i fondi lascino il conto. In pratica, funziona al meglio se combinato con la reputazione del dispositivo, l'analisi comportamentale e regole tarate sui pattern bancari locali.