Процедура автентифікації повинна включати механізми моніторингу спроб несанкціонованих або шахрайських дій з використанням вразливих платіжних даних. Також ця процедура повинна передбачати перевірку, чи має користувач платіжних послуг право доступу до рахунку.
Механізми і процедури моніторингу операцій з переказу коштів повинні враховувати кожний із таких факторів ризику:
1) списки пошкоджених, скомпрометованих або викрадених елементів автентифікації;
2) суму кожної платіжної операції;
3) сценарії шахрайства під час надання платіжних послуг;
4) ознаки зараження зловмисним програмним забезпеченням під час будь-яких сеансів процедури автентифікації;
5) нетипове (аномальне) використання багатоцільового пристрою або програмного забезпечення для здійснення автентифікації.