Несколько лет назад на форуме банки.ру такое прочитал:
Теперь банк обязан заблокировать карту если видит хотя бы 2 признака из списка:

Более 10 транзакций в день;

Более 50 в месяц контрагентов-физлиц;

Более 30 операций в день, проведенных физлицами;

Переводы между физлицами более 100 тысяч рублей в день;

Переводы между физлицами более 1 млн рублей в месяц;

Менее минуты между зачислением средств и их списанием;

Зачисление и списание средств в течение 12 часов одних суток;

Отсутствие платежей в пользу юрлиц, обеспечивающих жизнедеятельность (оплата коммунальных услуг, услуг связи, товаров);

Совпадение идентификационной информации об устройстве, используемом разными физлицами для удаленного доступа к услугам банка;

Средний остаток денег на банковском счете не превышает 10% от среднедневного объема операций в течение недели.
Эти признаки прописаны в методических рекомендациях Центробанка 16-МР от 06.09.2021.