根据规定，承揽业务不良行为主要包括三类：一是虚假承诺比如保证高回报或零风险；二是违规操作比如未经授权代客操作账户；三是利益输送比如收受客户好处费。比如前年银公布的处罚案例里，有120起涉及虚假承诺类问题，占全年处罚量的35%。

为什么是这个答案呢？首先因为银在《银行保险机构员工行为管理指引》里明确写着，不得向客户承诺保本保息或保证收益。数据显示大前年全行业因为虚假承诺被罚金额超过8.7亿元，其中某股份制银行就因理财经理口头承诺收益被罚1200万元。其次违规操作方面，央行前年专项检查发现，有43%的银行存在代客操作证券账户的情况，主要集中在基金定投和股票交易领域。利益输送更隐蔽，但监管通过大数据监测发现，前年上半年有67起员工通过微信收受客户红包，平均金额达1.2万元。这些案例都符合"承诺收益""代客操作""收受好处"这三个关键特征，所以才能被认定为典型不良行为。