What Is an STR in Banking? A Guide to UAE goAML Reporting

STR stands for Suspicious Transaction Report. In UAE banking, it is a confidential report submitted to the UAE Financial Intelligence Unit (FIU) when a bank has reasonable grounds to suspect that a transaction or funds are connected to criminal activity. Reporting entities submit these reports through goAML.

An STR communicates suspicion for assessment. It does not establish that a customer has committed a crime. Understanding this distinction helps business owners respond appropriately to banking enquiries and helps compliance teams recognise their reporting responsibilities.[1]

Why do banks submit suspicious transaction reports?

Banks process payments across customers, businesses and countries. Transaction monitoring helps them identify activity that may involve money laundering, terrorist financing or other financial crime.

An STR gives the FIU information it can analyse alongside other intelligence. The report should explain the concern and the underlying facts.

For a legitimate business, this highlights the importance of keeping clear records. A bank should be able to understand who paid the company, why the payment was received and how the transaction relates to its activities.[2]

When does a transaction become suspicious?

An unusual transaction is not automatically suspicious. Banks assess the transaction against the customer’s profile, business model, expected turnover and available supporting information.

Potential concerns can include:

• Payments that appear inconsistent with the customer’s declared activities.
• Repeated transfers involving unrelated parties without a clear purpose.
• Rapid movement of incoming funds with no convincing commercial explanation.
• Conflicting explanations about where money originated.
• Documents that do not support the stated reason for a payment.

These are indicators for assessment, rather than proof of wrongdoing. Banks may seek additional information before determining whether reasonable grounds for suspicion exist.[3]

Illustrative example: A consultancy receives payments described as equipment sales, although its known business involves professional services. The bank asks for contracts and invoices. If the explanations remain inconsistent and the available evidence creates reasonable suspicion, reporting may be required. The activity mismatch alone does not establish a crime.

Is there a minimum amount for STR reporting in the UAE?

No. Suspicion-based reporting applies regardless of the transaction amount. A small transaction can require reporting if the relevant grounds for suspicion exist.

Businesses should not confuse STR obligations with monetary thresholds that apply to other regulatory reports or customer checks. A large payment can be legitimate, while a series of smaller payments may warrant closer examination. Context and the reasons for suspicion matter.[4]

What is the difference between STR and SAR?

Both reports communicate suspicion to the UAE FIU, but their use differs.

For example, a suspicious completed transfer may be reported through an STR. Suspicious behaviour during onboarding, without an executed transaction, may require a SAR.

The reporting officer should follow the FIU’s applicable report definitions and current submission instructions when selecting the report type.[5]

How does STR reporting through goAML work?

goAML is the reporting platform; the UAE FIU is the receiving authority. A practical reporting process generally involves:

1. Identify the concern: Staff or monitoring systems detect potentially suspicious activity.
2. Escalate internally: Relevant information reaches the designated compliance officer or Money Laundering Reporting Officer (MLRO).
3. Assess the facts: The officer reviews customer information, transaction records and explanations.
4. Prepare the report: The entity records the parties, transactions and reasons for suspicion.
5. Submit and follow up: The authorised user files through goAML and monitors communications from the FIU.

Internal review should support timely reporting. Once the reporting obligation arises, it must not be delayed while the entity seeks conclusive proof of a crime.[1][3]

What information should an STR contain?

A useful report makes the concern understandable to someone unfamiliar with the customer. The reporting team should organise:

• Customer and relevant business identification details.
• Accounts, counterparties and transaction references.
• Dates, amounts, currencies and payment destinations.
• The customer’s expected business activity.
• A clear chronology and explanation of the suspicion.
• Relevant supporting documents and enquiries undertaken.

Separate verified facts from assumptions. Instead of writing only “unusual transfers,” explain what occurred, why it differs from expected activity and which questions remain unresolved.[2]

Will the customer know that an STR was filed?

Banks must protect the confidentiality of suspicious reporting. Telling a customer that an STR has been filed or is planned can constitute prohibited “tipping off.”

However, a routine request for invoices, source-of-funds evidence or updated KYC information does not establish that a report exists. Customers should respond accurately and provide genuine records supporting their transactions.[6]

What happens after an STR is submitted?

The FIU may request additional information or provide instructions. The bank must also assess the customer relationship and follow applicable requirements.

Filing an STR does not itself mean automatic account closure or freezing. Those actions depend on relevant instructions, legal requirements and the bank’s assessment. Reporting, account restrictions and criminal findings are separate matters.[6]

Frequently asked questions

1. What does STR stand for in banking?

STR means Suspicious Transaction Report: a confidential report describing transactions suspected of being connected to financial crime.

2. Is an STR proof of money laundering?

No. It records suspicion and supporting information for assessment; it is not a conviction or finding of guilt.

3. Can an attempted transaction require reporting?

Yes. UAE guidance includes attempted transactions within suspicious reporting obligations, generally using a SAR for unexecuted transactions.[5]

4. Does goAML registration complete AML compliance?

No. Registration provides access to reporting. Relevant entities still need effective controls, escalation procedures and ongoing compliance processes.[2]

5. How should a business respond to bank enquiries?

Provide accurate explanations and authentic supporting records. Keep invoices, contracts and payment references organised, and ensure the bank holds current information about your activities.