При отриманні доступу до USB-порту банкомату або сервісу віддаленого керування ним (наприклад, якщо банківська мережа вже зламана) кіберзлочинець може впровадити у пристрій комп'ютерну інфекцію. Один із найвідоміших зразків шкідливого коду для банкоматів – троянська програма Tyupkin.
Спочатку валідатор визначає габарити банкноти та сканує її в різних спектрах: видимому, магнітному, ІЧ, УФ. Все це – щоб перевірити характерні ознаки справжності. Їх у сучасних купюр багато: водяні знаки, приховані написи, смуги муарові, спеціальна кольорозмінна фарба, мікроперфорація, рельєф.
Інкасатори приймають від касира опечатані сумки з готівкою, супровідні документи та відвозять до банку. Банківські співробітники перераховують кошти клієнта і, якщо сума збігається з сумою, зазначеною в супровідних документах і немає підроблених купюр, зараховують їх на розрахунковий рахунок.