Хм... а не расскажете поподробнее о самой постановке задачи - я так понимаю, если правильно ввел пин-код в пределах определенного кол-ва попыток, то операция снятия считается легитимной. Зачем еще один дополнительный фильтр и, главное, какие у него могут быть критерии мошенничества? Непонимаю.
Ну в банкоматах на самом деле своя специфика, лучше рассмотреть пример с покупкой по кредитке в интернете - в этом случае банк загоняет в нейронную сеть всю доступнаю информацию: о карте, о магазине, о покупаемом товаре, о владельце карты, об адресе доставки и т.д. (общее количество параметров может достигать нескольких сотен, но не все из них всегда известны). Она в ответ выдает вероятность того, что данная транзакция является мошенничеством - а банк уже по своему разумению решает пропустить ее или отказать в авторизации. Результирующая вероятность складывается из многих параметров - например, если почтовый индекс доставки соответствует неблагополучному району (известному большим числом мошенничеств), то это ее повышает; если транзакция не вписывается в схему предыдущих транзакций по этой же карте (например, раньше было не более одной покупки в интернете в месяц, а тут вдруг пять в один день), то это тоже повышает результирующую вероятность и т.п. В то время как каждый из этих небольших "красных флажков" сам по себе не может служить причиной для отказа в авторизации транзакции, сумма определенного их количества (с весовыми коэффициентами и взаимной корреляцией, зашитой в нейронной сети) может послужить весомой причиной для отказа.