Банк России разместил на своем сайте критерии мошеннических операций при снятии наличных в банкоматах:

Нехарактерное для человека поведение при снятии денег:
непривычное время суток, нетипичная сумма или местонахождение банкомата, запрос на выдачу средств несвойственным клиенту способом — например не с карты, а по QR-коду.

Изменение активности телефонных разговоров как минимум за 6 часов до операции, рост количества СМС с новых номеров, в том числе в мессенджерах.

Снятие денег в течение 24 часов после оформления кредита или займа или увеличение лимита на выдачу наличных, в том числе по кредитной карте.

Перевод человеком на свой счет более ₽200 тыс. по СБП со своего счета в другом банке или досрочное закрытие вклада на аналогичную сумму.

Смена номера телефона для авторизации в интернет-банке, получение информации (в том числе от операторов связи) о том, что изменились характеристики телефона, с помощью которого клиент снимает деньги, или наличие на его устройстве вредоносных программ. @banksta