Senast granskad 2 november 2026 mot källorna som länkas i det här inlägget.
En kund betalar kontant och när du nämner ett formulär bestämmer sig plötsligt för att ta tillbaka hälften. En annan väntar gärna men kan inte riktigt förklara vad deras företag gör. Du har sekunder på dig att lägga märke till det och några minuter på dig att vidarebefordra det. Det är just det att lägga märke till det som en röd flagga är till för.
Det är viktigt eftersom rapporter från frontlinjen ger näring åt verkliga utredningar. FinCEN:s Year in Review säger att under räkenskapsåret 2025 hade 88.6 % av de inledda brottsutredningsärendena hos IRS en eller flera anmälningar enligt Bank Secrecy Act kopplade till huvudsubjektet, och 79.7 % av dessa ärenden var kopplade till rapporter om misstänkt aktivitet. Det du ser vid disken kan hamna i en sådan fil.
Det här inlägget ger dig 25 varningstecken i 5 omgångar om 5. Var och en kommer från FFIEC BSA/AML-granskningsmanual, bilaga F: Varningssignaler för penningtvätt och finansiering av terrorism, listan som amerikanska bankgranskare använder. Den täcker sedan vad man ska göra härnäst och vad man aldrig ska säga till en kund. Bilagan är skriven för banker, så kreditföreningar och andra institutioner bör kontrollera sina egna tillsynsmyndigheters regler.
Varför en röd flagga inte är bevis
Bilaga F är tydlig på denna punkt: Enbart närvaron av en röd flagga är inte i sig bevis på kriminell verksamhetEn varningssignal är en anledning att titta närmare. Många ärliga kunder har ett konstigt mönster av en god anledning, och det är inte ditt jobb att avgöra vilket som är vilket. Ditt jobb är att lägga märke till, notera och föra det vidare.
Set 1: kundinformation
De första flaggorna visas när någon öppnar ett konto eller uppdaterar sina uppgifter. Alla fem är från bilagekategorin om kunder som lämnar otillräcklig eller misstänksam information.
- Identifikation som inte lätt kan verifieras. Bilagan listar en kund som använder ovanliga eller misstänkta identitetshandlingar som inte lätt kan verifieras.
- Ett skattebetalarnummer som ständigt ändras. En kund använder olika skattebetalaridentifikationsnummer med variationer av sitt namn, eller anger ett individuellt skattebetalaridentifikationsnummer efter att tidigare använt ett personnummer.
- En verksamhet som inte förklarar sig själv. När ett nytt konto öppnas är företaget ovilligt att ge fullständig information om verksamhetens art och syfte, förväntad kontoaktivitet, dess befattningshavare och styrelseledamöter eller dess plats.
- En bakgrund som inte passar. Kundens bakgrund skiljer sig från vad man kan förvänta sig med tanke på deras affärsverksamhet.
- Mycket pengar, inget jobb. Kunden gör frekventa eller stora transaktioner och har ingen tidigare eller nuvarande anställningshistorik.
Vårt val: identifiering som inte kan verifieras. Det är det första en kassör kan lägga märke till, och den behöver ingen kunskap om kundens ekonomi, bara dokumentet framför dig.
Set 2: undvika rapportering eller bokföring
Banksekretesslagen kräver att finansinstitut ska föra register över kontantköp av överlåtbara instrument och lämna in rapporter om kontanttransaktionerDe fyra första flaggorna kommer från bilagekategorin om ansträngningar att undvika rapporterings- eller bokföringskrav, och den femte från dess kategori om annan ovanlig kundaktivitet. Alla fem handlar om kunder som arbetar runt det. Vi anger inga tröskelvärden här; er institutions policy och tillsynsmyndighetens sidor innehåller de aktuella siffrorna.
- En begäran om att inte lämna in en ansökan. En kund eller grupp försöker övertala en bankanställd att inte lämna in obligatoriska rapporter eller föra nödvändiga register.
- En förändring i hjärtat efter en form. Kunden är ovillig att lämna den information som behövs för en obligatorisk rapport, att få rapporten inlämnad eller att gå vidare med en transaktion efter att ha blivit informerad om att en rapport måste lämnas in.
- Ingen identifiering för ett instrument. Kunden är ovillig att visa legitimation vid köp av överlåtbara instrument till registreringsbara belopp.
- En begäran om undantag. Ett företag eller en kund begär att bli undantagen från rapporterings- eller bokföringskrav.
- Delar sig över grenar. Bilagan listar insättningar strukturerade genom flera filialer inom samma bank, eller av grupper av personer som går in på ett enda filial samtidigt.
Vårt val: dela över grenar. En kassör ser en insättning. Endast ett team som delar med sig av vad de ser ser mönstret, vilket är anledningen till att denna metod belönar en god eskaleringsvana.
Set 3: överföringar av medel
Ledningar är snabba och korsar gränser lätt, så bilagan ger dem en egen sektion.
- Runda tal. Många penningöverföringar skickas i stora belopp på runda dollar, hundra dollar eller tusen dollar.
- En destination utan anledning. Överföringsaktivitet går till eller från en oas för finansiell sekretess eller geografisk plats med högre risk utan uppenbar affärsmässig anledning, eller är oförenlig med kundens verksamhet eller historia.
- Litet in, allt ut. Många små inkommande överföringar eller insättningar (med checkar och postanvisningar) tas emot, och nästan omedelbart överförs alla eller de flesta till en annan stad eller ett annat land, på ett sätt som inte matchar kundens verksamhet eller historia.
- Betalningar kopplade till ingenting. Betalningar eller kvitton har inga uppenbara kopplingar till legitima avtal, varor eller tjänster.
- En person, många konton. Penningöverföringar skickas eller tas emot från samma person till eller från olika konton.
Vårt val: litet in, allt ut. Pengarna löser sig aldrig, och "nästan omedelbart" är något man kan se på kontoskärmen.
Set 4: aktivitet som inte passar kunden
Att känna sin kund är en stark detektor. Dessa flaggor kommer från bilagans kategorier för aktivitet som inte överensstämmer med kundens verksamhet och annan ovanlig kundaktivitet.
- En plötslig förändring. Ett företags valutatransaktionsmönster uppvisar en plötslig förändring som inte överensstämmer med normala aktiviteter.
- Instrument som verksamheten inte kan förklara. En stor mängd bankcheckar, postväxlar eller penningöverföringar sätts in på, eller köps via, ett konto när kontoinnehavarens verksamhet inte verkar motivera det.
- Till skillnad från sina grannar. En detaljhandelsverksamhet har dramatiskt olika mönster av valutainsättningar jämfört med liknande verksamheter på samma plats.
- Pengar som överstiger inkomster. Kunden gör transaktioner av högt värde som inte motsvarar deras kända inkomst.
- Ett vilande konto som vaknar. Ett konto med liten aktivitet ser plötsligt stor insättnings- och uttagsaktivitet. Bilagan flaggar också stora insättningar och uttag kort efter öppnandet, följt av att kontot stängs eller att det blir vilande.
Vårt val: ett vilande konto som vaknar. Den behöver ingen bedömning av vad som är "normalt" för kunden, bara en titt på historiken, och den är lätt att lära ut.
Set 5: utlåning, bankfack och personal
Den sista uppsättningen täcker tre hörn av en bank som även personalen i frontlinjen ser. De två sista flaggorna handlar om kollegor, från bilagans avsnitt om anställda.
- Säkerhet som innehas av främlingar. Lån är säkrade genom pantsatta tillgångar som innehas av tredje part som inte är närstående till låntagaren.
- Någon annan betalar tillbaka lånet. Lån beviljas för, eller betalas ut på uppdrag av, en tredje part utan rimlig förklaring.
- Ovanlig trafik för bankfack. Kunden uppvisar ovanliga trafikmönster i bankfackområdet, till exempel flera personer som anländer tillsammans, kommer in ofta eller bär väskor eller behållare som kan dölja stora mängder valuta eller värdesaker.
- En kollega som aldrig tar ledigt. En anställd är ovillig att ta semester.
- En kollega som åsidosätter en spärr. En anställd åsidosätter en spärr som gjorts på ett konto som identifierats som misstänkt så att transaktioner kan genomföras.
Vårt val: kollegan som aldrig tar ledigt. Det är flaggan ingen vill hissa. Enligt vår tolkning är ett projekt som kräver en persons dagliga närvaro svårare att genomföra när den personen är borta.
Vad göra här näst
En varningssignal kräver fyra lugna steg. Personalen i frontlinjen avgör inte om något rapporteras, så följ din institutions policy för detaljerna.
- Notera vad du såg. Skriv ner datumet, vad som sades eller gjordes, och transaktionen, med dina egna ord och utan att gissa motivet.
- Trappa upp det internt. Skicka den till din institutions BSA- eller AML-handläggare genom dess egen procedur. En rapport som du inte gör kan inte ansluta sig till mönstret, vilket är anledningen till att FinCEN-siffran är viktig: 79.7 % av fallen som beskrivs var kopplade till SARs.
- Håll det konfidentiellt. Enligt 31 CFR 1020.320(e)Ingen bank, och ingen styrelseledamot, tjänsteman, anställd eller ombud för en bank, får lämna ut en rapport om misstänkt aktivitet eller någon information som skulle avslöja dess existens. Med andra ord, tipsa aldrig en kund och nämn det inte för kollegor som inte behöver veta.
- Fortsätt att betjäna kunden normalt. Avvisa, ifrågasätt eller konfrontera dem inte om inte din policy säger det. Ett lugnt och vanligt besök skyddar dig och lämnar beslutet till de personer som är utbildade för att fatta det.
FinCEN:s Vanliga frågor om rapporten om misstänkt aktivitet förklarar hur rapportering fungerar när ditt compliance-team tar över därifrån. Om din roll är att granska varningar snarare än att arbeta i frontlinjen, vår guide till Utbildning i granskning av AI-bedrägerivarningar är den bättre nästa läsningen.
Sätt att hålla en session med en röd flagga AhaSlides
En 20-minuters livesession förvandlar den här listan till praktik. Bygg bilderna från flaggorna ovan.
- Välj svar: "Röd flagga eller normalt?" Läs upp en flagga i taget, till exempel "en detaljhandelsverksamhet sätter in mycket mer kontanter än butikerna runt omkring", och låt lagen svara. Visa en lagledartavla och avslöja vilken bilageuppsättning den tillhör.
- Ordmoln: "Vad skulle göra dig illa till mods vid disken?" De största orden visar vad din gren först lägger märke till och vad den förbiser.
- Skattskala: "Hur säker är du på att du vet vem du ska eskalera till?" Be om 1 till 5. Ett lågt medelvärde visar att eskaleringsvägen behöver repetition, inte flaggorna.
- Öppen fråga: en anonym fråga till complianceansvarig. Folk frågar de obekväma när deras namn är dolt. För att sköta det bra, se vår 9 tips för en lyckad frågestund.
För att göra det enkelt att bevisa att det är slutfört, läs hur du gör spåra genomförda medarbetarutbildningar.
Vanliga frågor och svar
Vad är AML-varningsflaggor?
De är varningssignaler hos en kund, en transaktion eller ett mönster som kan tyda på penningtvätt och bör eskaleras. FFIEC kallar dem exempel på potentiellt misstänkta aktiviteter som kan motivera ytterligare granskning.
Vilka är exempel på varningssignaler för penningtvätt?
Uppdelning av insättningar över filialer, överföringar utan tydligt syfte, aktivitet långt utöver den angivna verksamheten och ovilja att uppge legitimation. Uppsättningarna 1 till 5 ovanför lista 25 från FFIEC-bilagan.
Är en röd flagga ett bevis på penningtvätt?
Nej FFIEC-bilaga säger att en röd flagga i sig inte är bevis på kriminell verksamhet, utan bara en anledning att titta närmare.
Vad ska en bankanställd göra om de ser en röd flagga?
Eskalera det internt enligt din institutions rutin och håll det konfidentiellt, eftersom 31 CFR 1020.320(e) kräver av banker för rapporter om misstänkt aktivitet. Din BSA- eller AML-handläggare tar hand om det därifrån.
Kan du berätta för kunden att du anmäler dem?
Nej. Rapporter om misstänkt aktivitet är konfidentiella enligt 31 CFR 1020.320(e), så ge aldrig en kund ett tips.
Var ska man börja
Välj en grupp, läs de fem flaggorna högt vid nästa teammöte och kom överens om vem var och en av er ska ringa. Om ni bara har en session den här kvartalet, gör den till grupp 2: personalen som hanterar blanketter och rapporter är de som hör ursäkterna först.
Det här inlägget är av allmän information, inte juridisk rådgivning. För ett beslut som rör din egen arbetsplats, tala med en kvalificerad arbetsrättsadvokat eller tillsynsmyndigheten.








