Systemy monitorują między innymi zalogowania o niecodziennych porach, nagłe zmiany w stylu gry czy próby dostępu z wielu różnych regionów w niewielkim czasie. Reakcja następuje bez udziału człowieka. Często następuje to zanim sam użytkownik zauważy, że coś jest nie tak.