Ну конечно же, подозрительным по умолчанию считается любой перевод от лица или организации, которые уже сами заподозрены в каком-либо жульничестве и прокручивании средств (а равно и перевод в их пользу).
Также подозрительными могут быть сочтены:
постоянные переводы от одних и тех же лиц на крупные суммы (если речь явно не о родственниках);
необычная перемена телефона, к которому привязана карта (если раньше, допустим клиент предпочитал бесконтактные платежи прямо с новейших моделей, а потом вдруг привязал карточку к старому аппарату);
ситуации, когда при помощи какого-то электронного устройства пытались сделать перевод в пользу мошенников - такие устройства заносятся в реестр, и в дальнейшем любые переводы с них как минимум попадают на контроль;
необычное изменение места и времени платежа (скажем, банк видит, что в какой-то момент клиент оплачивает картой билет в саратовском автобусе, а через 20 минут платит с неё же в магазине в Иркутске);
случаи, когда клиент сразу снимает всю поступившую сумму в тот же день - если раньше этого за ним не замечалось.
Обычно банки в таких случаях связываются с клиентами, и если те подтверждают, что да, они добровольно совершают платёж, то никаких вопросов больше не будет, и просто проведут перевод, как обычно это делают десятки тысяч раз за день даже в банках средней руки.