האלגוריתם בודק עשרות סימני אזהרה: כתובת IP שונה ממדינת החיוב, אימייל חדש, ניסיונות תשלום קודמים שנכשלו, מכשיר ידוע במאגר הונאות. הציון מוצג כ-flag צבעוני (ירוק/כתום/אדום) עם פירוט הסיבות. לא חוסם אוטומטית — הסוחר מחליט.

בישראל יש לפעמים false positives — לקוח ישראלי באמת אבל ב-VPN מארה"ב, או כרטיס שהונפק במהר אבל אמיתי. ההמלצה: לא לבטל הזמנה אוטומטית גם ב-High risk — לבדוק עם הלקוח קודם (לפנות בטלפון, לבדוק שהוא קיים).