(57) Данное изобретение в общем относится к способам обработки данных с помощью компьютерных систем, а в частности к способу и системе поиска мошеннических транзакций в области кибербезопасности. Техническим результатом является повышение скорости обработки множества транзакционных операций для выявления реквизитов мошеннических транзакционных узлов. Заявленный результат достигается за счет компьютерно-реализуемого способа поиска мошеннических транзакций, в котором осуществляют получение транзакционного потока, в котором, по меньшей мере, часть транзакций характеризует мошеннические действия; формируют на основании полученного потока графовую модель движения транзакций; определяют по меньшей мере два узла графовой модели, характеризующие мошеннические транзакции; определяют для каждого из упомянутых узлов список окрестностей; определяют набор пересечений списка окрестностей каждого из упомянутых узлов; определяют узлы графа, входящие по меньшей мере в одно пересечение списка окрестностей двух узлов; осуществляют построение кратчайшего маршрута на основе минимального количества узлов и ребер между упомянутыми узлами с учетом узлов графа.