Думаю, что это вообще гораздо проще. Судя по тому что я слышал, работает примерно как в США.
При превышении суммы входящих транзакций, которые не помечены как зарплата, за определенный срок идет автоматический стук в налоговую.
А вот дальше подход различается.
В США банк никаких других действий не принимает, нахуй им тратить время своих сотрудников на то, что они по закону не обязаны.
В РФ же я слышал о мгновенных блокировках дебетовых счетов (которые у вас зовут картами) в случае налоговых непоняток. Вот этот момент под вопросом - часть ли это лицензионных обязательств банков, либо собственная инициатива, которую если не осуществлять, то выходит дороже.