Основной задачей этой системы является выявление факта мошенничества не постфактум, а в режиме реального времени, чтобы предотвратить кражу средств со счетов клиентов, а не разбираться с этим вопросом уже после свершившегося преступления.
Если система выявляет мошенничество в режиме реального времени, то в ее алгоритме должна быть какая-то "норма" функционирования платежной системы, а ее отклонения и будут считаться подозрительными. Но что интересно, такие обстоятельства могут возникнуть и по вполне естественным причинам, что может всполошить систему.
