Что именно банк считает подозрительной активностью?

Подозрительной считается активность, отклоняющаяся от эталонного цифрового отпечатка устройства. Сам отпечаток складывается из нескольких данных: геолокация, модель устройства, версия операционной системы и настройки браузера. Антифрод-система реагирует на:

вход с незнакомого устройства;
вход из другого города или страны, если раньше клиент оттуда не заходил;
резкую смену местоположения (например, Минск, а через минуту Брест);
появление нового устройства при наличии уже известных системе.