JP2014238643A - Atm skimming prevention system and method thereof - Google Patents

Abstract

PROBLEM TO BE SOLVED: To detect a skimming device mounted in an ATM at an early stage.SOLUTION: A computer system of a financial institution includes an ATM management information DB for storing management information of all ATMs managed by the financial institution, and an ATM partial image DB for storing a partial image of an ATM including an image including a card insertion slot in each model of an ATM. When receiving a user's transaction start request from an ATM, an ATM control part of a host computer side of the financial institution identifies the ATM with reference to the ATM management information DB, generates a confirmation screen for asking the user to confirm whether an abnormality exists in the ATM, and transmits the confirmation scree to the ATM. The confirmation screen includes a partial image of each mechanism part in a normal mode of the ATM from the ATM partial image DB. Also, a DB storing an image of an actually used skimming device is prepared, and is included in the confirmation screen. The transaction is subjected to continuation/stop, and the ATM is prevented from being used in some cases in accordance with a determination result performed about the confirmation screen by the user.

Description

本発明は、ＡＴＭのスキミング防止システム及びその方法に関する。特に、金融機関その他店舗等に設置されたＡＴＭに装着されるスキミング装置を発見するためのスキミング防止システムおよびその方法に関する。   The present invention relates to an ATM skimming prevention system and method. In particular, the present invention relates to a skimming prevention system and method for discovering a skimming device mounted on an ATM installed in a financial institution or other store.

近年、金融機関が顧客に対して発行するキャッシュカードやクレジットカード等のカードの偽造やカード情報を不正に読み取るスキミングによる被害が問題となっている。特に、電子機器の小型化によってスキミング装置の巧妙化が進み、特に金融機関の店舗やコンビニエンスストア、駅や空港等のブースにおいて、ＡＴＭ（Automated Teller Machine：現金自動預け払い装置または自動取引装置）を顧客が利用する際に、カードの情報がＡＴＭ本体やＡＴＭ周辺に装着されたスキミング装置によって読み取られ、不正に利用されるケースが増加している。   In recent years, damage caused by counterfeiting of cash cards and credit cards issued by financial institutions to customers and skimming that illegally reads card information has become a problem. In particular, skimming devices have become more sophisticated due to the downsizing of electronic equipment, and ATMs (Automated Teller Machines) in booths such as financial institutions stores, convenience stores, stations, airports, etc. When a customer uses the card, there is an increasing number of cases where the information on the card is read illegally by a skimming device attached to the ATM body or around the ATM.

カードのスキミングは、ＡＴＭのカード挿入口に似せて作られた疑似カード挿入口をＡＴＭに取り付け、利用者が知らずにカードをこの疑似カード挿入口に挿入すると、疑似カード挿入口に内蔵されたスキミング装置がカード情報を搾取することによって行われる。また、ＡＴＭから暗証番号を入力する際に、ＡＴＭ周囲に設置された隠しカメラによって入力画面を盗撮する手口、または、ＡＴＭの入力装置のテンキーの上に、押したボタンのデータ抜き取り用の透明シートを被せ、暗証番号を盗み取る手口が併用されることもある。   Card skimming is done by attaching a pseudo card insertion slot made to resemble an ATM card insertion slot to the ATM and inserting the card into the pseudo card insertion slot without the user's knowledge. This is done by the device exploiting card information. In addition, when inputting a PIN from an ATM, a transparent sheet for extracting the data of a button that has been pressed on the keypad of the ATM input device or a technique for voyeurizing the input screen with a hidden camera installed around the ATM In some cases, a trick is also used to steal the PIN.

そのため、スキミング対策を施したＡＴＭがいくつか提案されている。例えば、特許文献１には、ＡＴＭのカード挿入口に発光フリッカ部を設け、ランダムに選択された発光パターン（発光色、発光周期）で発光フリッカ部を発光させ、かつそのフリッカ画像をＡＴＭの表示画面にも表示させる「取引処理装置」が記載されている。発光パターンが一致しない場合はスキミング装置が装着されていると判断させる。このようにすることで、スキミング装置を利用者が容易に発見できることを目的とする。   For this reason, some ATMs with countermeasures against skimming have been proposed. For example, in Patent Document 1, a light emission flicker portion is provided at an ATM card insertion slot, the light emission flicker portion is caused to emit light with a light emission pattern (light emission color, light emission cycle) selected at random, and the flicker image is displayed on the ATM. “Transaction processing device” to be displayed on the screen is described. If the light emission patterns do not match, it is determined that the skimming device is attached. By doing in this way, it aims at a user being able to discover a skimming apparatus easily.

また、特許文献２には、監視の対象となるＡＴＭの前面パネルを一方の側から赤外線パターン照射装置により赤外線パターンを照射し、当該前面パネルをもう一方の側から赤外線カメラにより撮影して画像を取得し、この画像と基本画像（不審物が設置されていない状態で事前に撮影しておいた画像）との差分を測定することで不審物を検知する「不審物又は形状変化検知システム」が記載されている。   Further, in Patent Document 2, an ATM front panel to be monitored is irradiated with an infrared pattern from one side by an infrared pattern irradiation device, and the front panel is imaged by an infrared camera from the other side. A “suspicious object or shape change detection system” that detects the suspicious object by measuring the difference between the acquired image and the basic image (an image taken in advance with no suspicious object installed) Have been described.

特開２００７−２７９８７７号公報JP 2007-279877 A 特開２００８−２７２５９号公報JP 2008-27259 A

上記特許文献１，２に記載の装置やシステムは、スキミング装置の設置によるＡＴＭの外観の形状変化を利用者に発見させるか、或いはシステムが自動的に検出することを目的としている。しかしながら、特許文献１の装置では、カード挿入口の発光フリッカ部を透過するような疑似カード挿入口を作成されると回避が可能となる。また、特許文献２のシステムは、ＡＴＭ上に突起物があると操作性を悪くする上、破損や盗難の恐れもあり、それを避けるためには赤外線カメラや赤外線照射装置の位置や形状をＡＴＭ毎に最適に設計する必要があり、必ずしも容易なことではない。また、いずれの方法もＡＴＭ自体のハードウェアの変更を必要とし、様々な場所に設置されたすべてのＡＴＭに対して直ちに実施できるものではない。   The devices and systems described in Patent Documents 1 and 2 are intended to allow a user to detect a change in the appearance of an ATM due to the installation of a skimming device or to automatically detect the system. However, in the apparatus of Patent Document 1, it is possible to avoid it by creating a pseudo card insertion slot that transmits the light emission flicker portion of the card insertion slot. In addition, the system disclosed in Patent Document 2 has poor operability if there are projections on the ATM, and there is a risk of damage or theft. In order to avoid this, the position and shape of the infrared camera and infrared irradiation device are set to the ATM. It is necessary to design optimally every time, which is not always easy. In addition, either method requires a change in the hardware of the ATM itself, and cannot be immediately implemented for all ATMs installed in various places.

したがって、本発明では、上記のような課題に鑑み、様々な手口のスキミング装置のＡＴＭへの装着を早期に発見することができ、かつ、ＡＴＭ自体のハードウェアを変更することなしに、ＡＴＭを制御するホストコンピュータ等の金融機関等のシステム側のソフトウェアによって実現可能なスキミング防止システム、及びスキミング防止方法を提供することを目的とする。   Therefore, in the present invention, in view of the problems as described above, it is possible to detect early installation of various hand skimming devices to the ATM, and without changing the hardware of the ATM itself. An object of the present invention is to provide a skimming prevention system and a skimming prevention method that can be realized by software on the system side of a financial institution such as a host computer to be controlled.

上記課題を解決するため、本発明のスキミング防止システムは、以下のような解決手段を提供する。   In order to solve the above problems, the skimming prevention system of the present invention provides the following solution.

請求項１に記載の発明は、ＡＴＭに装着されるスキミング装置を発見するための金融機関のコンピュータシステムによるスキミング防止システムであって、前記コンピュータシステムのＡＴＭ制御部は、利用者の取引開始要求を前記ＡＴＭから受信するＡＴＭ要求受信部と、管理するすべてのＡＴＭの管理情報を格納するＡＴＭ管理情報ＤＢと、前記ＡＴＭの機種毎に、カード挿入口の画像を含む前記ＡＴＭの部分画像を格納するＡＴＭ部分画像ＤＢと、前記取引開始要求を受信した際に、前記ＡＴＭ管理情報ＤＢを参照して当該ＡＴＭを特定し、前記利用者に当該ＡＴＭに異常がないかの確認を求める確認画面を生成し、前記ＡＴＭ部分画像ＤＢから当該ＡＴＭの一以上の部分画像を抽出して前記抽出した部分画像を前記確認画面に含ませて当該ＡＴＭに送信する確認画面生成部と、前記確認画面の応答として受信した前記利用者の判定に応じて、当該取引開始要求の処理の続行又は中止を決定する利用者判定結果処理部と、を備えることを特徴とする。   The invention according to claim 1 is a skimming prevention system by a computer system of a financial institution for discovering a skimming device attached to an ATM, wherein the ATM control unit of the computer system sends a user transaction start request. Stores an ATM request reception unit that receives from the ATM, an ATM management information DB that stores management information of all ATMs to be managed, and a partial image of the ATM including an image of a card insertion slot for each ATM model. When the ATM partial image DB and the transaction start request are received, the ATM is identified with reference to the ATM management information DB, and a confirmation screen is generated that asks the user to check whether the ATM is normal. And extracting one or more partial images of the ATM from the ATM partial image DB and including the extracted partial images in the confirmation screen. A confirmation screen generation unit to be transmitted to the ATM, and a user determination result processing unit for determining whether to continue or stop the transaction start request process according to the determination of the user received as a response to the confirmation screen. It is characterized by providing.

上記の構成によれば、利用者がＡＴＭによって取引開始の際に、ＡＴＭのカード挿入口の正常時の画像を含んだ確認画面をＡＴＭに表示し、ＡＴＭの利用者に現在のＡＴＭのカード挿入口等の機構部の外観に異常がないかの確認を求めることによって、早期にスキミング装置を発見することができる。また、このような確認画面を表示する等、注意喚起を広めることで、スキミング犯に対する抑止効果が期待される。   According to the above configuration, when the user starts a transaction by ATM, a confirmation screen including a normal image of the ATM card insertion slot is displayed on the ATM, and the current ATM card is inserted into the ATM user. A skimming device can be found at an early stage by asking for confirmation of the appearance of the mechanism such as the mouth. In addition, by spreading attention, such as displaying such a confirmation screen, a deterrent effect on skimming criminals is expected.

請求項２に記載の発明は、請求項１に記載のシステムにおいて、前記ＡＴＭ制御部は、スキミング装置画像抽出部を更に備え、前記スキミング装置画像抽出部は、過去に発見されたスキミング装置の画像を格納するスキミング装置画像ＤＢから、当該ＡＴＭに装着可能なスキミング装置の画像を抽出し、前記確認画面に含ませることを特徴とする。   According to a second aspect of the present invention, in the system according to the first aspect, the ATM control unit further includes a skimming device image extraction unit, and the skimming device image extraction unit is an image of a skimming device that has been discovered in the past. The image of the skimming device that can be attached to the ATM is extracted from the skimming device image DB that stores the image, and is included in the confirmation screen.

上記の構成によれば、過去に実際に使用された（未遂を含む）スキミング装置が装着された画像をデータベースに集積し、その画像を確認画面に含ませ利用者に対比させることができるので、スキミング装置の早期発見に更に役立つ。   According to the above configuration, since the images on which the skimming devices actually used in the past (including attempted) are accumulated can be accumulated in the database, the images can be included in the confirmation screen and compared with the user. Further useful for early detection of skimming devices.

請求項３に記載の発明は、請求項１〜２のいずれかに記載のシステムにおいて、前記ＡＴＭ制御部は、他の金融機関のコンピュータシステムのネットワークに接続するＡＴＭ運営センターに対して、前記利用者の判定結果の情報を通知するＡＴＭ運営センター通知部を更に備えることを特徴とする。   According to a third aspect of the present invention, in the system according to any one of the first and second aspects, the ATM control unit uses the ATM management center connected to a network of a computer system of another financial institution to the use. It is further characterized by further comprising an ATM management center notification unit for notifying information on the determination result of the person.

上記の構成によれば、ＡＴＭが異常と判定された場合は、単独の金融機関だけでなく、各金融機関をネットワークで繋ぐＡＴＭ運営センターにも自動的に通知し、直ちに情報を共有することができるので、スキミング装置の早期発見に更に役立つ。   According to the above configuration, when an ATM is determined to be abnormal, not only a single financial institution but also an ATM management center that connects each financial institution through a network is automatically notified and information can be shared immediately. This can be further useful for early detection of skimming devices.

請求項４に記載の発明は、請求項２〜３のいずれかに記載のシステムにおいて、前記スキミング装置画像ＤＢは、ＡＴＭ本体の周辺に設置されたスキミング装置の画像を含むことを特徴とする。   According to a fourth aspect of the present invention, in the system according to any one of the second to third aspects, the skimming device image DB includes an image of a skimming device installed around the ATM main body.

上記の構成によれば、ＡＴＭ本体でなく、ＡＴＭ周辺の器具に隠しカメラ（スキミング装置の一種とみなす）が仕掛けられていないかの注意喚起を追加することにより、ＡＴＭ本体以外のスキミング装置の早期発見にも役立つ。   According to the above configuration, by adding a warning that a hidden camera (considered as a kind of skimming device) is not mounted on an ATM peripheral device instead of the ATM main body, early skimming devices other than the ATM main body Also useful for discovery.

請求項５に記載の発明は、請求項２〜４のいずれかに記載のシステムにおいて、前記スキミング装置画像ＤＢは、ＡＴＭ本体の入力操作部に設置されたスキミング装置の画像を含むことを特徴とする。   According to a fifth aspect of the present invention, in the system according to any one of the second to fourth aspects, the skimming device image DB includes an image of a skimming device installed in an input operation unit of an ATM main body. To do.

上記の構成によれば、ＡＴＭのタッチパネル等の入力操作部にも異常がないかの確認を求めることができるので、ＡＴＭのカード挿入口以外のスキミング装置の早期発見に役立つ。   According to the above configuration, it is possible to check whether there is any abnormality in the input operation unit such as an ATM touch panel, which is useful for early detection of skimming devices other than the ATM card insertion slot.

請求項６に記載の発明は、請求項１〜５のいずれかに記載のシステムにおいて、前記ＡＴＭは、前記利用者がカード挿入後に当該ＡＴＭの異常に気づいた場合にも、異常通知を前記ＡＴＭ制御部に送信する手段を備えることを特徴とする。   According to a sixth aspect of the present invention, in the system according to any one of the first to fifth aspects, when the ATM notices an abnormality of the ATM after the user inserts the card, the ATM notifies the abnormality notification. A means for transmitting to the control unit is provided.

上記の構成によれば、利用者が、取引開始の際に表示された確認画面では気づかなかったが、カードを読み込ませた後にはじめて異常に気づいた場合であっても、ＡＴＭから異常を通知する手段を常に有するので、たとえスキミング装置にカード情報を読み取られた後でも、そのカードを直ちに利用不可にするなどの対策をとることができる。   According to the above configuration, even if the user does not notice the confirmation screen displayed at the start of the transaction, but notices the abnormality for the first time after the card is read, the abnormality is notified from the ATM. Since the means is always provided, even if the card information is read by the skimming device, it is possible to take measures such as immediately disabling the card.

請求項７に記載の発明は、ＡＴＭに装着されるスキミング装置を発見するための金融機関のコンピュータシステムによるスキミング防止方法であって、前記コンピュータシステムが、管理するすべてのＡＴＭの管理情報を格納するＡＴＭ管理情報ＤＢと、前記ＡＴＭの機種毎に、カード挿入口の画像を含む前記ＡＴＭの部分画像を格納するＡＴＭ部分画像ＤＢとを備え、利用者の取引開始要求を前記ＡＴＭから受信するステップと、前記取引開始要求を受信した際に、前記ＡＴＭ管理情報ＤＢを参照して当該ＡＴＭを特定し、前記利用者に当該ＡＴＭに異常がないかの確認を求める確認画面を生成するステップと、前記ＡＴＭ部分画像ＤＢから当該ＡＴＭの一以上の部分画像を抽出して前記抽出した部分画像を前記確認画面に含ませて当該ＡＴＭに送信するステップと、前記確認画面の応答として受信した前記利用者の判定に応じて、当該取引開始要求の処理の続行又は中止を決定するステップと、を実行することを特徴とする。   The invention according to claim 7 is a skimming prevention method by a computer system of a financial institution for finding a skimming device attached to an ATM, wherein the computer system stores management information of all ATMs managed by the computer system. An ATM management information DB; and an ATM partial image DB for storing a partial image of the ATM including an image of a card slot for each ATM model, and receiving a user transaction start request from the ATM; And, when receiving the transaction start request, identifying the ATM with reference to the ATM management information DB, and generating a confirmation screen requesting the user to confirm whether the ATM is normal, One or more partial images of the ATM are extracted from the ATM partial image DB, and the extracted partial images are included in the confirmation screen. Sending to M, according to the judgment of the user received in response to the confirmation screen, and executes the steps of determining to continue or discontinue the processing of the transaction start request, the.

上記請求項７の発明は、請求項１のスキミング防止システムをコンピュータシステムが行うスキミング防止方法の発明と捉えたものであり、請求項１の発明と同様な作用効果を奏する。   The seventh aspect of the present invention is a skimming prevention system according to the first aspect of the present invention, which is regarded as an invention of a skimming prevention method performed by a computer system, and has the same effects as the first aspect of the present invention.

請求項８の発明は、ＡＴＭに装着されるスキミング装置を発見するためのコンピュータプログラムであって、管理するすべてのＡＴＭの管理情報を格納するＡＴＭ管理情報ＤＢと、前記ＡＴＭの機種毎に、カード挿入口の画像を含む前記ＡＴＭの部分画像を格納するＡＴＭ部分画像ＤＢとをコンピュータに備え、前記コンピュータに、利用者の取引開始要求を前記ＡＴＭから受信するステップと、前記取引開始要求を受信した際に、前記ＡＴＭ管理情報ＤＢを参照して当該ＡＴＭを特定し、前記利用者に当該ＡＴＭに異常がないかの確認を求める確認画面を生成するステップと、前記ＡＴＭ部分画像ＤＢから当該ＡＴＭの一以上の部分画像を抽出して前記抽出した部分画像を前記確認画面に含ませて当該ＡＴＭに送信するステップと、前記確認画面の応答として受信した前記利用者の判定に応じて、当該取引開始要求の処理の続行又は中止を決定するステップと、を実行させることを特徴とするコンピュータプログラム。   The invention of claim 8 is a computer program for discovering a skimming device attached to an ATM, and includes an ATM management information DB for storing management information of all ATMs to be managed, and a card for each ATM model. A computer comprising an ATM partial image DB for storing a partial image of the ATM including an image of an insertion slot, the computer receiving a transaction start request from the ATM, and receiving the transaction start request At the time, the ATM is identified with reference to the ATM management information DB, and a step of generating a confirmation screen requesting the user to confirm whether or not there is an abnormality in the ATM; and from the ATM partial image DB, Extracting one or more partial images, including the extracted partial images in the confirmation screen, and transmitting to the ATM; Depending on the decision of the user received in response to the screen, the computer program characterized by executing the steps of determining to continue or discontinue the processing of the transaction start request, the.

上記請求項８の発明は、請求項１のスキミング防止システムをコンピュータプログラムの発明と捉えたものであり、請求項１の発明と同様な作用効果を奏する。   The invention of claim 8 regards the skimming prevention system of claim 1 as an invention of a computer program, and provides the same operational effects as the invention of claim 1.

本発明によれば、様々な手口のスキミング装置のＡＴＭへの装着を早期に発見することができ、かつ、ＡＴＭ自体のハードウェアを変更なしに、ＡＴＭを制御するホストコンピュータ等の金融機関等のシステム側のソフトウェアによって実現可能なスキミング防止システム、スキミング防止方法を提供することができる。   According to the present invention, it is possible to detect early installation of various types of skimming devices to an ATM, and without changing the hardware of the ATM itself, such as a financial institution such as a host computer that controls the ATM. A skimming prevention system and a skimming prevention method that can be realized by software on the system side can be provided.

本発明のスキミング防止システムの概念を示す図である。It is a figure which shows the concept of the skimming prevention system of this invention. 本発明の一実施形態に係るスキミング防止システム１００の機能ブロックを示す図である。It is a figure which shows the functional block of the skimming prevention system 100 which concerns on one Embodiment of this invention. ＡＴＭ情報テーブル、ＡＴＭ部分画像テーブルの構成の具体例を示す図である。It is a figure which shows the specific example of a structure of an ATM information table and an ATM partial image table. スキミング装置画像テーブルの構成の具体例を示す図である。It is a figure which shows the specific example of a structure of a skimming apparatus image table. スキミング装置の装着例を示す図である。It is a figure which shows the example of mounting | wearing of a skimming apparatus. ＡＴＭ制御フローの一例を示す図である。It is a figure which shows an example of an ATM control flow. ＡＴＭ制御フローの別の一例を示す図である。It is a figure which shows another example of an ATM control flow. 確認画面の表示例を示す図である。It is a figure which shows the example of a display of a confirmation screen. 確認画面の表示例（続き）を示す図である。It is a figure which shows the example of a display of a confirmation screen (continuation).

以下、添付図面を参照して、本発明を実施するための形態（以下、実施形態）について詳細に説明する。なお、実施形態の説明の全体を通して同じ要素には同じ番号または符号を付している。   DESCRIPTION OF EMBODIMENTS Hereinafter, embodiments for carrying out the present invention (hereinafter referred to as embodiments) will be described in detail with reference to the accompanying drawings. Note that the same numbers or symbols are assigned to the same elements throughout the description of the embodiment.

図１は、本発明のスキミング防止システムの概念を示す図である。図中の丸数字は以下で説明する処理の流れにおけるステップの番号を示している。   FIG. 1 is a diagram showing the concept of the skimming prevention system of the present invention. Circle numbers in the figure indicate step numbers in the processing flow described below.

図示するように、ＡＴＭは、専用のネットワーク回線を介して、ホストコンピュータやサーバを中核とするカードを発行元である金融機関等のコンピュータシステム（以下単にホストコンピュータと呼ぶ）に接続されている。ホストコンピュータにはＡＴＭを管理、制御する機能部（ＡＴＭ制御部と呼ぶ）を備えており、ＡＴＭからの取引開始要求（入出金や残高確認等のカードの読み込みを必要とする取引開始要求）があると（ステップ１）、ＡＴＭ制御部は、当該ＡＴＭの識別子（ＩＤ）を元にしてその金融機関が管理するＡＴＭのすべての管理情報を格納したＡＴＭ管理情報ＤＢから、該当ＡＴＭの情報として、機種、設置場所（有人無人の情報を含む）、稼働時間帯（有人店舗の場合はその開店時間帯）を読み出す。そして、ＡＴＭからの要求が夜間や休日等一定の条件を満たす場合には、ＡＴＭ部分画像データベース（ＤＢ）から、当該ＡＴＭのカード挿入口等の一以上の画像を読み出し、抽出したカード挿入口等のＡＴＭ部分画像を取引開始要求元のＡＴＭに送信する（ステップ２）。   As shown in the figure, the ATM is connected to a computer system (hereinafter simply referred to as a host computer) such as a financial institution that has issued a card having a host computer or server as a core through a dedicated network line. The host computer has a function unit (referred to as ATM control unit) for managing and controlling ATM, and a transaction start request from ATM (transaction start request requiring card reading such as deposit / withdrawal and balance confirmation) If there is (step 1), the ATM control unit from the ATM management information DB storing all the management information of the ATM managed by the financial institution based on the identifier (ID) of the ATM, as the information of the corresponding ATM, The model, installation location (including information on manned and unattended), and operating hours (in the case of manned stores, the opening hours) are read out. When a request from the ATM satisfies certain conditions such as nighttime or holidays, one or more images such as the ATM card insertion slot are read out from the ATM partial image database (DB), and the extracted card insertion slot or the like is extracted. The ATM partial image is sent to the transaction start requesting ATM (step 2).

当該ＡＴＭは、受信したカード挿入口等の画像を含んだ確認画面を自らの画面に表示する。この確認画面には、利用者に対して、目の前のカード挿入口が画面に表示された画像と一致するか（正常）、否か（異常）を求めるメッセージおよび判定ボタンが表示される。この利用者の判定結果（確認結果）は直ちに金融機関のホストコンピュータのＡＴＭ制御部に送信され（ステップ３）、ＡＴＭ制御部は、その判定結果に応じて、依頼された取引の続行或いは停止を決定し、当該ＡＴＭに通知する（ステップ４）。   The ATM displays a confirmation screen including the received image of the card insertion slot on its own screen. On the confirmation screen, a message and a determination button are displayed to ask the user whether the card insertion slot in front of the user matches the image displayed on the screen (normal) or not (abnormal). The user's determination result (confirmation result) is immediately transmitted to the ATM control unit of the host computer of the financial institution (step 3), and the ATM control unit determines whether to continue or stop the requested transaction according to the determination result. Determine and notify the ATM (step 4).

また、ホストコンピュータ（単にサーバとも呼ぶ）は、各金融機関のコンピュータシステムをネットワークで繋ぎ連携させるために設置されたＡＴＭ運営センターのシステムにも接続されており、利用者によって所定の回数以上「異常」と判断されたＡＴＭがあれば、当該ＡＴＭを使用不可として、ＡＴＭ運営センターにも通知する（ステップ５）。   The host computer (also simply referred to as a server) is connected to a system of an ATM management center that is installed in order to connect and link the computer systems of each financial institution through a network. If there is an ATM determined to be "", the ATM is not usable and is notified to the ATM management center (step 5).

このようにすることで、ＡＴＭでカードを使用した取引を開始する際には、利用者に少なくともカード挿入口が表示された画像と実物のカード挿入口が一致するかどうかを確認してもらい、不審物が装着されていないかを確認してもらうことで、知らないうちにスキミングの被害に遭うことを事前に防止することができる。スキミング装置は巧妙に制作されているが、外部からＡＴＭ本体に取り付けるためＡＴＭの外観に何らかの変化が生じる。しかし、利用者がその微細な変化に気が付くことは非常に困難であるので、正常な状態のカード挿入口の写真を事前に撮影しておき機種ごとにデータベースに格納し、取引開始前にその画像をＡＴＭの画面に表示することで実物との差異がないかを確認してもらうことができる。   By doing this, when starting a transaction using a card at an ATM, ask the user to check if the image with the card slot at least matches the actual card slot, By confirming whether or not a suspicious object is attached, it is possible to prevent in advance from suffering skimming damage without knowing it. Although the skimming device is skillfully produced, some changes occur in the appearance of the ATM because it is attached to the ATM body from the outside. However, since it is very difficult for the user to notice the minute changes, a picture of the card insertion slot in a normal state is taken in advance and stored in the database for each model, and the image before the transaction starts Can be confirmed on the ATM screen to see if there is any difference from the actual product.

金融機関では、ＡＴＭに異常がないかどうか係員が巡回や監視カメラでチェックしているが、常時細かくチェックすることは、特に夜間や休日等の場合、実際上はほぼ不可能である。また、金融機関以外の店舗、例えばコンビニエンスストア等では、ＡＴＭを特に注意してチェックすること自体、非常に困難である。   In a financial institution, an attendant checks whether there is an abnormality in an ATM by patrol or monitoring camera, but it is practically impossible to check the details at all times, especially at night or on holidays. Further, it is very difficult to check ATMs with particular care at stores other than financial institutions, such as convenience stores.

本発明のシステムによれば、非常に多数のＡＴＭ利用者にカード取引開始前には常にＡＴＭの状態（特にスキミング装置を装着される可能性のある部分の形状）をチェックしてもらうことができるので、特別な装置を導入することなく、スキミング被害を減少させることができる。また、後述するように、単に正常時の静止画像を表示するだけでなく、角度を変えた正常時の静止画像若しくは動画を表示したり、実際に被害に遭ったスキミング装置の装着例の画像を表示したり、また、それらを組み合わせたりすることで、更に異常を発見しやすくすることができる。また、新たな手口のスキミング装置にも速やかに対処することができる。   According to the system of the present invention, a large number of ATM users can always check the state of the ATM (particularly the shape of the part where the skimming device may be attached) before starting the card transaction. Therefore, skimming damage can be reduced without introducing a special device. As will be described later, not only a normal still image is displayed, but also a normal still image or video at a different angle is displayed, or an image of an installation example of a skimming device that actually suffers damage is displayed. By displaying or combining them, it is possible to make it easier to find abnormalities. In addition, a new technique skimming device can be dealt with promptly.

図２は、本発明の一実施形態に係るスキミング防止システム１００（以下、本システム）の機能ブロックを示す図である。機能ブロック（処理部とデータベース）間の矢印は、データの流れ方向、又は処理の流れ方向を表している。   FIG. 2 is a diagram showing functional blocks of a skimming prevention system 100 (hereinafter, this system) according to an embodiment of the present invention. The arrows between the functional blocks (processing unit and database) indicate the data flow direction or the process flow direction.

本システムを構成するＡＴＭ１０は、一般的なＡＴＭの装置でよく、特別な仕組みは必要としない。すなわち、少なくとも操作メニューや操作状況を表示する表示画面１１、利用者の入力操作を受け付ける入力操作部１２、利用者に対する音声ガイダンスを発する音声出力部１３を備えていればよい。最近では、表示画面１１と入力操作部１２の機能を合わせ持つタッチパネルを採用したＡＴＭが主流である。また、ＡＴＭ１０には、当然のことながら、カードや現金を処理するための機構部１６を備えており、機構部１６は、少なくとも、カード読取部１６ａ、明細票印字部１６ｂ、紙幣処理部１６ｃで構成される。通帳印字部１６ｄ、硬貨処理部１６ｅ、生体認証部１６ｆを更に備えているものもある。また、ＡＴＭの内部的には、各機能部を制御する制御部１５と、各種データを一時的又は永続的に保存する記憶部１４を備えている。   The ATM 10 constituting this system may be a general ATM device and does not require a special mechanism. That is, it is only necessary to include at least a display screen 11 for displaying an operation menu and an operation status, an input operation unit 12 for receiving a user's input operation, and a voice output unit 13 for emitting voice guidance to the user. Recently, ATMs that employ a touch panel having the functions of the display screen 11 and the input operation unit 12 have become mainstream. The ATM 10 is naturally provided with a mechanism unit 16 for processing cards and cash. The mechanism unit 16 includes at least a card reading unit 16a, a statement slip printing unit 16b, and a banknote processing unit 16c. Composed. Some may further include a passbook printing unit 16d, a coin processing unit 16e, and a biometric authentication unit 16f. The ATM also includes a control unit 15 that controls each functional unit and a storage unit 14 that temporarily or permanently stores various data.

本システムのホストコンピュータ２０は、典型的な処理部としては、ＡＴＭ要求受信部２１、ＡＴＭ要求応答部２２、確認画面生成部２３、スキミング装置画像抽出部２４、利用者判定結果処理部２５、及びＡＴＭ運営センター通信部２６で構成される。特にこれらＡＴＭの制御に関わる処理部をまとめてＡＴＭ制御部２０Ａと呼ぶことにする。なお、その他の本発明に直接関係のない処理部は省略している。   The host computer 20 of this system includes, as typical processing units, an ATM request reception unit 21, an ATM request response unit 22, a confirmation screen generation unit 23, a skimming device image extraction unit 24, a user determination result processing unit 25, and The ATM management center communication unit 26 is configured. In particular, the processing units related to the control of ATM are collectively referred to as ATM control unit 20A. Note that other processing units not directly related to the present invention are omitted.

ＡＴＭ制御部２０Ａは、それぞれの処理に必要なデータを格納するデータベースとして、管轄するすべてのＡＴＭの管理情報を格納するＡＴＭ管理情報ＤＢ２７、ＡＴＭの各部分の画像を機種ごとに格納するＡＴＭ部分画像ＤＢ２８、実際に使用又は使用されようとしたスキミング装置の画像を蓄積し、格納するスキミング装置画像ＤＢ２９と接続されている。各ＤＢに格納される具体的なデータについては次の図で説明する。   The ATM control unit 20A is an ATM management information DB 27 that stores management information of all ATMs under its control as a database for storing data necessary for each process, and an ATM partial image that stores images of each ATM part for each model. The DB 28 is connected to a skimming device image DB 29 for accumulating and storing images of skimming devices that are actually used or about to be used. Specific data stored in each DB will be described with reference to the following diagram.

ＡＴＭ要求受信部２１は、利用者の操作に基づいたＡＴＭからの取引開始要求を受信し、要求内容によって処理を必要な処理部に受け渡す役目を果たす。また、ＡＴＭ要求応答部２２は、その要求内容に対する処理結果を当該ＡＴＭに送信する役目を果たす。   The ATM request receiving unit 21 receives a transaction start request from the ATM based on the user's operation, and serves to pass the processing to a necessary processing unit according to the request content. The ATM request response unit 22 serves to transmit the processing result for the request content to the ATM.

確認画面生成部２３は、取引開始要求をＡＴＭから受信した際に、ＡＴＭ管理情報ＤＢ２７を参照して当該ＡＴＭを特定し、利用者に当該ＡＴＭに異常がないかの確認を求める確認画面を生成し、当該ＡＴＭに送信する。この確認画面には当該ＡＴＭの各機構部の正常時の外観画像（写真）をＡＴＭ部分画像ＤＢ２８から抽出し、抽出した部分画像を含ませる。確認画面は、利用者に対し正常時の部分画像に比べてＡＴＭの機構部に異常が見られないかの確認を求める判定ボタンが設けられている。機構部の外観画像としては、最も重要であるカード挿入口の他に、タッチパネル等の入力操作部、当該ＡＴＭ本体の周辺（ＡＴＭブース内）の画像を含んでいてもよい。また、いずれの画像も複数の角度から見た画像を含んでいることが望ましく、拡大縮小が容易であるＪＰＥＧやＧＩＦ、ＰＤＦ等の一般的なフォーマットのものを利用する。画像には短い動画を含んでいてもよい。   When the confirmation screen generation unit 23 receives a transaction start request from the ATM, the confirmation screen generation unit 23 refers to the ATM management information DB 27 to identify the ATM, and generates a confirmation screen that asks the user to check whether the ATM is normal. To the ATM. In this confirmation screen, normal appearance images (photos) of the respective ATM mechanism units are extracted from the ATM partial image DB 28, and the extracted partial images are included. The confirmation screen is provided with a determination button that asks the user to confirm whether or not there is an abnormality in the ATM mechanism compared to a normal partial image. The appearance image of the mechanism unit may include an input operation unit such as a touch panel and an image around the ATM main body (in the ATM booth) in addition to the most important card insertion slot. Each image preferably includes images viewed from a plurality of angles, and those having a general format such as JPEG, GIF, and PDF that can be easily scaled are used. The image may include a short video.

スキミング装置画像抽出部２４は、当該ＡＴＭに類似したＡＴＭに実際に使われた（未遂を含む）スキミング装置の画像（写真、イラスト）をスキミング装置画像ＤＢ２９から抽出する。スキミング装置画像（以下、異常画像と呼ぶこともある）は、ＡＴＭ部分画像の場合と同様に、複数の角度の画像を含んでいることが望ましく、更にＡＴＭに装着時の画像、取り外した状態の画像を含んでいてもよい。写真だけではわかりにくい場合には、特長をわかりやすく示したイラストや簡単な説明文を含んでいることが望ましい。また、当該ＡＴＭに装着可能性のあるスキミング装置を機種ＩＤと過去の例の情報から抽出して、そのスキミング装置の画像を優先的に確認画面に含ませるようにしてもよい。なお、ＡＴＭの部分画像及びスキミング装置の画像データの送信は、毎回ＡＴＭに送信せずともよく、通信負荷を軽減するために、一度送信した画像データは、ＡＴＭ１０の記憶部１４に保存しておき、以後は同じ画像を使用する限り、画像ＩＤのみを送信するようにしてもよい。   The skimming device image extraction unit 24 extracts, from the skimming device image DB 29, images (photographs and illustrations) of the skimming device actually used (including attempted) for an ATM similar to the ATM. As with the ATM partial image, it is desirable that the skimming device image (hereinafter also referred to as an abnormal image) includes an image of a plurality of angles. An image may be included. In cases where it is difficult to understand only with photographs, it is desirable to include illustrations and brief explanations that clearly show the features. Alternatively, a skimming device that can be attached to the ATM may be extracted from the model ID and past information, and an image of the skimming device may be preferentially included in the confirmation screen. The ATM partial image and the image data of the skimming device need not be transmitted to the ATM every time. In order to reduce the communication load, the once transmitted image data is stored in the storage unit 14 of the ATM 10. Thereafter, only the image ID may be transmitted as long as the same image is used.

利用者判定結果処理部２５は、正常な状態で撮影されたＡＴＭの部分画像（以下、正常画像と呼ぶ）を含んだ確認画面の応答として、利用者が判定した「正常」又は「異常」の判定結果を受信して、その判定結果を日時情報と共にＡＴＭ管理情報ＤＢ２７に記録する。利用者判定結果の情報は、次の別の利用者の利用開始の際に読み出されて確認画面の生成の際に参照される。例えば、直前の利用者が「異常」と判定した場合は、通常よりも強いメッセージを含んだ確認画面を表示するようにもできる。また、連続して「異常」と判定されたＡＴＭについてはいったんＡＴＭ自体を取引中止とさせることもできる。もちろん、利用者の判定結果が常に正しいものとは限らないので、すべての判定結果の情報は履歴情報として所定期間蓄積され、特に誤判定の多いものについては、調査対象とし、確認画面の画像や表示方法を再検討するために利用されるものとする。   The user determination result processing unit 25 determines whether the user has determined “normal” or “abnormal” as a response to the confirmation screen including a partial image of ATM (hereinafter referred to as a normal image) taken in a normal state. The determination result is received, and the determination result is recorded in the ATM management information DB 27 together with the date / time information. The information of the user determination result is read when the next another user starts using and is referred to when the confirmation screen is generated. For example, when the previous user determines “abnormal”, a confirmation screen including a stronger message than usual can be displayed. In addition, for ATMs that are continuously determined to be “abnormal”, the ATM itself can be temporarily stopped. Of course, since the user's determination result is not always correct, all the determination result information is accumulated as history information for a predetermined period. It shall be used to review the display method.

本システムのホストコンピュータ２０は、各金融機関等のコンピュータシステムを連携させるためのＡＴＭ運営センター３０にも接続することができる。ＡＴＭ運営センター通信部２６は、ＡＴＭ運営センター３０に対する各種通知情報の送信／受信を制御する。特に、過去に使用されたスキミング装置の画像は各システムで共有する必要があるため、ＡＴＭ運営センター３０経由で最新情報を受信し、スキミング装置画像ＤＢ２９を常に更新していくことが重要である。   The host computer 20 of this system can also be connected to an ATM management center 30 for linking computer systems such as financial institutions. The ATM management center communication unit 26 controls transmission / reception of various notification information to the ATM management center 30. In particular, since images of skimming devices used in the past need to be shared by each system, it is important to receive the latest information via the ATM management center 30 and constantly update the skimming device image DB 29.

上記の本システムの機能構成は、あくまで一例であり、一つの機能ブロック（データベース及び機能処理部）を更に分割したり、複数の機能ブロックをまとめて一つの機能ブロックとして構成したりしてもよい。各機能処理部は、装置に内蔵されたＣＰＵ（Central Processing Unit）が、ＲＯＭ（Read Only Memory）またはハードディスク等の記憶装置に格納されたコンピュータ・プログラムを読み出し、ＣＰＵにより実行されたコンピュータ・プログラムによって実現される。すなわち、各機能処理部は、このコンピュータ・プログラムが、記憶装置に格納されたデータベース（ＤＢ;Data Base)やメモリ上の記憶領域からテーブル等の必要なデータを読み書きし、場合によっては、関連するハードウェア（例えば、入出力装置、表示装置、通信インターフェース装置）を制御することによって実現される。また、本発明の実施形態におけるデータベース（ＤＢ）は、商用データベースであってよいが、単なるテーブルやファイルの集合体をも意味し、データベースの内部構造自体は問わないものとする。   The functional configuration of the system described above is merely an example, and one functional block (database and function processing unit) may be further divided, or a plurality of functional blocks may be configured as one functional block. . Each function processing unit reads a computer program stored in a storage device such as a ROM (Read Only Memory) or a hard disk by a CPU (Central Processing Unit) built in the device, and executes the computer program executed by the CPU. Realized. That is, in each function processing unit, this computer program reads and writes necessary data such as a table from a database (DB; Data Base) stored in a storage device or a storage area on a memory, and may be related in some cases. This is realized by controlling hardware (for example, an input / output device, a display device, and a communication interface device). Further, the database (DB) in the embodiment of the present invention may be a commercial database, but it simply means a collection of tables and files, and the internal structure of the database itself is not questioned.

図３は、ＡＴＭ情報テーブル、ＡＴＭ部分画像テーブルの構成の具体例を示す図である。図ではＤＢに格納されるデータ内容をテーブル形式で模式的に表している。図３（ａ）には、ＡＴＭ管理情報ＤＢ２７に格納されるＡＴＭ情報テーブルを、図３（ｂ）には、ＡＴＭ部分画像ＤＢ２８に格納されるＡＴＭ部分画像テーブルを示している。   FIG. 3 is a diagram showing a specific example of the configuration of the ATM information table and the ATM partial image table. In the figure, data contents stored in the DB are schematically shown in a table format. 3A shows an ATM information table stored in the ATM management information DB 27, and FIG. 3B shows an ATM partial image table stored in the ATM partial image DB.

ＡＴＭ情報テーブルは、ＡＴＭ ＩＤ（ＡＴＭ識別子）ごとに、機種の型番、異常値、店舗ＩＤ、利用者判定履歴を含んでいる。異常値は、ここでは簡単化のため、直前の利用者によって「異常」と判定された場合は「１」、「正常」と判定された場合は「０」で表している。店舗ＩＤは、当該ＡＴＭが設置される店舗（無人店舗を含む）のＩＤである。店舗ＩＤは、その店舗に設置された別途定められた店舗ごとの営業時間（例えば、銀行の支店であれば平日９：００〜１５：００）及びＡＴＭの利用可能時間（例えば、平日、８：００〜２３：００、土日祝日８：００〜２１：００等）を求めるために使用する。利用者判定結果は、利用者の判定結果を直前のものだけでなく、過去の一定期間の間、判定日時とその時の判定結果、およびその時に使用されたカード番号（カードを挿入後に異常に気付き異常通知を送信した場合）を保存したものである。もちろん、利用者判定履歴は、ＡＴＭの通常の利用履歴に含ませてもよい。   The ATM information table includes a model number, an abnormal value, a store ID, and a user determination history for each ATM ID (ATM identifier). For the sake of simplification, the abnormal value is represented by “1” when it is determined as “abnormal” by the user immediately before and “0” when it is determined as “normal”. The store ID is an ID of a store (including an unmanned store) where the ATM is installed. The store ID includes business hours (for example, weekdays from 9:00 to 15:00 for bank branches) and ATM available hours (for example, weekdays, 8: 00 to 23:00, weekends and holidays 8: 00 to 21:00, etc.). The user judgment result is not only the previous judgment result of the user, but also the judgment date and time, the judgment result at that time, and the card number used at that time (noticing abnormalities after inserting the card) (When an abnormality notification is sent). Of course, the user determination history may be included in the normal ATM usage history.

図３下段のＡＴＭ部分画像テーブルには、少なくともＡＴＭの機種の型番ごとに、カード挿入口等のＡＴＭの各部位ごとの画像を含む。画像には静止画だけでなく、動画を含んでもよい。画像は原則としてＡＴＭの前に立った利用者の目線からの画像とするが、一部、上部や左右の視点からの画像を含んでもよい。   The ATM partial image table in the lower part of FIG. 3 includes an image for each part of the ATM such as a card insertion slot at least for each model number of the ATM model. An image may include a moving image as well as a still image. In principle, the image is an image from the viewpoint of the user standing in front of the ATM, but may partially include an image from the top or the left and right viewpoints.

また、店舗毎の画像情報とは、店舗によって周りの環境（店舗内の状況、光線の具合）によって、場合によっては同じ機種のＡＴＭであっても外観の見え方に差がある場合には、その店舗に設置された状態で撮影されたＡＴＭの部分画像を含んだ付加的な情報である。スキミング防止のためには、ＡＴＭ本体の周辺には、標準で定められたパンフレット入れや封筒入れ等以外の器具を設置したり、標準のラベル類以外を貼ったりすることはできる限り避けるべきであるが、やむをえない場合には、それらの器物を含んだ形でのＡＴＭの各部分画像も必要なかぎり別途用意しておいてもよい。   In addition, the image information for each store is different depending on the surrounding environment (the situation in the store, the condition of light) depending on the store, and in some cases, even if it is an ATM of the same model, there is a difference in appearance appearance, This is additional information including a partial image of ATM taken in a state where it is installed in the store. In order to prevent skimming, equipment other than the standard pamphlet and envelope holders, and non-standard labels should be avoided as much as possible around the ATM body. However, if it is unavoidable, each partial image of the ATM including these items may be prepared separately as necessary.

図４は、スキミング装置画像テーブルの構成の具体例を示す図である。前図と同様にＤＢに格納されるデータをテーブル形式で模式的に示す。   FIG. 4 is a diagram illustrating a specific example of the configuration of the skimming device image table. As in the previous figure, data stored in the DB is schematically shown in a table format.

テーブル最上行の「分類タイプ」とは、実際に報告されたスキミング装置のタイプを示すものである。スキミング装置には、カード挿入口を偽造するものでは、挿入口にカバーを被せるタイプのものと挿入口に内蔵するタイプのものがある。また、挿入口にカバーするタイプにも、挿入口を部分的に覆うものと挿入口周囲のパネル全体を覆うものもある。また、カード挿入口以外でも入力操作部であるタッチパネルを覆うタイプのもの、ＡＴＭに装着するものでなく、ＡＴＭブース内で隠しカメラを設置するタイプのものもある。   The “classification type” in the top row of the table indicates the type of skimming apparatus actually reported. There are two types of skimming devices that forge the card insertion slot: a type that covers the insertion slot and a type that is built in the insertion slot. In addition, there are types that cover the insertion slot partially, and those that partially cover the insertion slot and those that cover the entire panel around the insertion slot. In addition to the card insertion slot, there is a type that covers the touch panel that is the input operation unit and a type that installs a hidden camera inside the ATM booth instead of being attached to the ATM.

テーブル最上行の「対応ＡＴＭ機種」とは、これらのスキミング装置が装着可能なＡＴＭの機種（型番）を格納する列を示したものである。実際にＡＴＭに装着された状態での写真等が異常画像としてこのテーブルに格納される。すでに述べたように、異常画像には、装着時の写真だけでなく、ＡＴＭから取り外した状態での写真を含んでもよい。写真だけでなく、動画やイラスト（説明文付）を含んでもよい。新たなタイプのスキミング装置が報告された場合は、このテーブルにその情報が直ちに追加されるのはもちろんである。   The “corresponding ATM model” in the top row of the table indicates a column for storing the ATM model (model number) that can be attached to these skimming devices. A photograph or the like actually attached to the ATM is stored in this table as an abnormal image. As already described, the abnormal image may include not only a photograph at the time of wearing but also a photograph in a state of being removed from the ATM. It may include not only photos but also videos and illustrations (with explanatory text). Of course, if a new type of skimming device is reported, that information is immediately added to this table.

図５は、スキミング装置の装着例を示す図である。図５（ａ）では、カード挿入部のカード挿入口を疑似カバーで覆うタイプのスキミング装置を示している。また、図５（ｂ）では、同じくカード挿入部を疑似カバーで覆うタイプのスキミング装置であるが、挿入口だけでなくカード挿入部全体を疑似カバーで覆うタイプを示したものである。図示していないが、ＡＴＭのパネル全体を疑似カバーで覆ったケースも存在する。また、図５（ｃ）は、正規のカード挿入口カバーを取り外し、挿入口にスキミング装置を内蔵させるタイプを示している。このようなスキミング装置の画像がスキミング装置画像ＤＢ２９に格納される。   FIG. 5 is a diagram illustrating a mounting example of the skimming device. FIG. 5A shows a skimming device that covers the card insertion slot of the card insertion portion with a pseudo cover. FIG. 5B also shows a skimming device in which the card insertion portion is covered with a pseudo cover, but shows a type in which not only the insertion slot but the entire card insertion portion is covered with a pseudo cover. Although not shown, there are cases where the entire ATM panel is covered with a pseudo cover. FIG. 5C shows a type in which a regular card insertion slot cover is removed and a skimming device is built in the insertion slot. Such an image of the skimming device is stored in the skimming device image DB 29.

図６は、ＡＴＭ制御フローの一例を示す図である。この制御フローは、主にホストコンピュータ２０のＡＴＭ制御部２０Ａによって実行される。ＡＴＭ制御部２０Ａは、まずステップＳ１０において、ＡＴＭ１０から取引開始要求を受信するまで待機している。ＡＴＭ１０からの取引開始要求は、利用者がＡＴＭ１０の入力操作部１２の「取引開始ボタン」を押し、現金の引き出しや預け入れ、振り込み等の希望の操作ボタンを押すことによってスタートする。この時点では、まだカードは挿入されていない段階である。   FIG. 6 is a diagram illustrating an example of an ATM control flow. This control flow is mainly executed by the ATM control unit 20A of the host computer 20. First, in step S10, the ATM control unit 20A stands by until a transaction start request is received from the ATM 10. A transaction start request from the ATM 10 is started when the user presses a “transaction start button” of the input operation unit 12 of the ATM 10 and presses a desired operation button such as withdrawal, deposit, or transfer of cash. At this point, the card has not yet been inserted.

ＡＴＭ１０から取引開始要求があると、ＡＴＭ制御部２０Ａは、ステップＳ１１に移り、ＡＴＭ管理情報ＤＢ２７を読み出し、要求元のＡＴＭ１０が有人の店舗内に設置されたＡＴＭかどうかをチェックする。有人店舗内ＡＴＭの場合は、ステップＳ１２に移り、更にその店舗開店時間内かどうかをチェックする。   When there is a transaction start request from the ATM 10, the ATM control unit 20A moves to step S11, reads the ATM management information DB 27, and checks whether the requesting ATM 10 is an ATM installed in a manned store. In the case of a manned store ATM, the process proceeds to step S12, and it is further checked whether it is within the store opening time.

金融機関の無人店舗のＡＴＭの場合、コンビニエンスストア、駅や空港等の金融機関の店舗以外のＡＴＭの場合、又は金融機関の有人店舗内のＡＴＭであっても閉店後無人となった時間帯でのＡＴＭの場合には、ステップＳ１３に移り、ＡＴＭ１０の該当する一以上の画像（正常画像）をＡＴＭ部分画像ＤＢ２８から抽出する。そして、抽出した正常画像を予め状況に応じて定めた確認画面に含ませて、ＡＴＭ１０に送信し、ＡＴＭ１０からの利用者の判定結果を待つ（ステップＳ１４）。ＡＴＭ１０では、受信した確認画面を表示し、利用者の判定を求める。ＡＴＭ１０では、利用者が処理を取り消さない限り、判定を入力しないと次のステップに進めないようにする。なお、ステップＳ１４では、正常画像のデータを毎回ＡＴＭに送信する代わりにＡＴＭ１０の記憶部１４に保存しておき、ＡＴＭ１０の外観に変更がない限り、記憶部１４に保存した画像を使用するようにしてもよい。スキミング装置画像の送信する場合についても同様である。   In the case of an ATM at an unattended store of a financial institution, an ATM other than a convenience store, a store of a financial institution such as a station or an airport, or an ATM in a manned store of a financial institution during the time when it was unattended after closing In step S13, one or more images (normal images) corresponding to the ATM 10 are extracted from the ATM partial image DB 28. Then, the extracted normal image is included in a confirmation screen determined in advance according to the situation, transmitted to the ATM 10, and a determination result of the user from the ATM 10 is awaited (step S14). In ATM10, the received confirmation screen is displayed and a user's determination is requested | required. In ATM10, unless the user cancels the process, the determination is not input so that the process cannot proceed to the next step. In step S14, normal image data is stored in the storage unit 14 of the ATM 10 instead of being transmitted to the ATM every time, and the image stored in the storage unit 14 is used unless the appearance of the ATM 10 is changed. May be. The same applies to the case where the skimming device image is transmitted.

ステップＳ１５において、ＡＴＭ１０から利用者の判定結果を受信し、それが「異常判定」である場合には、ステップＳ１８に進み、「正常判定」の場合は、ステップＳ１６に進む。正常判定の場合は、ステップＳ１６において、判定結果をＡＴＭ情報テーブルの利用者判定履歴に記録した後、ＡＴＭ情報テーブルの異常値をゼロにリセットする。そしてＡＴＭ１０に取引を続行させる（ステップＳ１７）。   In step S15, the determination result of the user is received from the ATM 10, and if it is “abnormal determination”, the process proceeds to step S18, and if “normal determination”, the process proceeds to step S16. In the case of normal determination, in step S16, after the determination result is recorded in the user determination history of the ATM information table, the abnormal value in the ATM information table is reset to zero. Then, the ATM 10 is allowed to continue the transaction (step S17).

利用者の判定結果が異常判定の場合は、ステップＳ１８において、利用者異常判定履歴を参照して、異常判定が所定の回数以上連続してなされたかどうかをチェックする。異常判定が連続して所定回数以上に達した場合は、ステップＳ１９に移り、このＡＴＭ１０を利用不可とすることを決定し、ＡＴＭ運営センター３０にも通知する。連続した異常判定が所定回数にまだ達していない場合には、ステップＳ２０に移り、依頼された取引は中止するが、ＡＴＭ１０自体は利用不可とはしないものとする。   If the determination result of the user is an abnormality determination, it is checked in step S18 whether or not the abnormality determination has been made continuously a predetermined number of times or more with reference to the user abnormality determination history. When the abnormality determination reaches the predetermined number of times continuously, the process proceeds to step S19, where it is determined that the ATM 10 cannot be used, and the ATM management center 30 is also notified. If the continuous abnormality determination has not reached the predetermined number of times, the process proceeds to step S20 and the requested transaction is canceled, but the ATM 10 itself is not disabled.

このようにして利用者が確認画面のＡＴＭの部分画像を見て判定した結果に基づいて、ホストコンピュータ側で取引を続行させたり、取引を中止させたりし、場合によってはＡＴＭ１０を利用不可とする決定を行うことができる。利用者からの異常判定があってもその取引は中止しても直ちにＡＴＭ１０を利用不可としないのは、利用者の誤判定、操作ミス、いたずら等の可能性があるためである。もちろん、一度でも異常判定が出たＡＴＭは係員がチェックに向かうようにすることが望ましい。   In this way, based on the result of the user viewing and determining the ATM partial image on the confirmation screen, the transaction is continued on the host computer side or the transaction is stopped. In some cases, the ATM 10 is disabled. A decision can be made. Even if there is an abnormality determination from the user, even if the transaction is stopped, the ATM 10 is not immediately disabled because there is a possibility of an erroneous determination by the user, an operation error, a mischief or the like. Of course, it is desirable that an ATM for which an abnormality is determined even once should be checked by an attendant.

図７は、ＡＴＭ制御フローの別の一例を示す図である。この制御フローにおいては、ステップＳ１０〜Ｓ１３，Ｓ１４〜Ｓ１７、Ｓ２０の処理は、図６の場合とまったく同じである。異なるのは、図７で網掛けで示す部分、すなわちステップＳ１３Ａ、Ｓ１４Ａ，Ｓ１８Ａ，Ｓ１９Ａの処理である。以下、異なる部分のみを説明する。   FIG. 7 is a diagram showing another example of the ATM control flow. In this control flow, the processes of steps S10 to S13, S14 to S17, and S20 are exactly the same as those in FIG. The difference is the portion shown by shading in FIG. 7, that is, the processing of steps S13A, S14A, S18A, and S19A. Only the different parts will be described below.

ステップＳ１３でＡＴＭ１０の画像を抽出した後、ステップＳ１３Ａにおいては、直前の利用者によって異常判定があったかどうかをチェックする。直前の異常判定があればステップＳ１４Ａに移り、正常画像にスキミング装置の画像例を含ませる等をし、更により強い注意喚起のメッセージを含んだ確認画面をＡＴＭ１０に送信する。   After the ATM 10 image is extracted in step S13, in step S13A, it is checked whether or not there is an abnormality determination by the immediately preceding user. If there is a previous abnormality determination, the process proceeds to step S14A, where an example image of the skimming device is included in the normal image, and a confirmation screen including a stronger alert message is transmitted to the ATM 10.

また、ステップＳ１５で異常判定を受信した後、ステップＳ１８Ａが追加され、利用者がカードを読み込ませ後に異常に気付いたかどうかをチェックする。利用者は、いったんは正常と判定して操作を続行したが、カードを挿入後よく見ると、先に表示された正常画像との違いにあらためて気付いたり、挿入時の動きや音等から異常に気が付いたような場合を想定している。そのため、異常に気が付いた場合は確認画面からだけでなく、いつでも異常通知を送信できる手段を有する。確認画面を再度呼び出すボタンを設置してもよい。   Further, after receiving the abnormality determination in step S15, step S18A is added, and it is checked whether the user has noticed the abnormality after reading the card. The user once judged that it was normal and continued the operation, but if you look closely after inserting the card, you will notice that it is different from the normal image displayed earlier, or abnormally because of movement or sound at the time of insertion It is assumed that you have noticed. Therefore, when an abnormality is noticed, there is a means capable of transmitting an abnormality notification at any time, not only from the confirmation screen. A button for calling the confirmation screen again may be provided.

ただし、この時点ではカードを読み込ませてしまっているのでスキミング装置にカード情報を既に読み取られてしまっている可能性がある。このような場合に備え、ステップＳ１９Ａでは、該当カード番号を記憶し、後にそのカード番号を持つカード（偽造カードである可能性大）が使用された場合には（他の金融機関の場合はＡＴＭ運営センターから通知を受け取り）、警察等に通報するように設定することができる。このようにすることで、スキミング犯人早期逮捕の有力な手段を提供できる。なお、ステップＳ１９Ａの後は、カード挿入前に異常に気付いた場合と同様にステップＳ２０に移り、正規の利用者の今回の取引自体は中止される。また、そのカードを使用不可とするか否かを利用者が選択できるようにしてもよい。   However, since the card has been read at this point, there is a possibility that the card information has already been read by the skimming device. In preparation for such a case, in step S19A, the corresponding card number is stored, and when a card having the card number (possibly a forged card) is used later (in the case of other financial institutions, ATM). It can be set to receive notifications from the management center) and report to the police. By doing so, it is possible to provide a powerful means for early arrest of skimming criminals. After step S19A, the process proceeds to step S20 in the same manner as when an abnormality is noticed before the card is inserted, and the current transaction of the authorized user is canceled. Further, the user may be able to select whether or not to disable the card.

以上、図６と図７を用いて本システムにおけるＡＴＭ制御フローの２つの具体例を説明したが、これらのＡＴＭ制御フローは、必ずしもどちらかを択一的に選択する必要はなく、両者を適宜組み合わせて使用することができる。   As described above, two specific examples of the ATM control flow in this system have been described with reference to FIGS. 6 and 7. However, it is not always necessary to select either of these ATM control flows, and both of them are appropriately selected. Can be used in combination.

図８、図９は、確認画面の表示例を示す図である。確認画面は、既に説明したように、ＡＴＭ制御部２０Ａが表示内容を決定し、ＡＴＭ１０に送信し、利用者にカード挿入口が正常であるかどうかを判定してもらうために表示されるＡＴＭ１０の画面である。ＡＴＭによって画面の大きさや色合い等の機種依存性があるが、その部分についてはＡＴＭ側で調整される。   8 and 9 are diagrams showing display examples of the confirmation screen. As described above, the confirmation screen of the ATM 10 is displayed for the ATM control unit 20A to determine the display content, transmit it to the ATM 10, and ask the user to determine whether or not the card insertion slot is normal. It is a screen. Depending on the ATM, there are model dependencies such as screen size and color, but this is adjusted on the ATM side.

図８上段に示す確認画面２００は、ＡＴＭのカード挿入口の正常画像だけを表示する例である。ＡＴＭの画面が比較的小さい場合には、いろいろな情報を同時に表示するのではなく、高齢者等でも見やすいようなシンプルな画面表示にしている。細部を確認したい場合は、ボタン群２０１で示すように、拡大／縮小機能やスクロール機能を備えていることが望ましい。ＡＴＭのタッチパネルがスワイプ機能やピッチ機能をサポートしていると更に望ましい。そして、この画面の画像を見た利用者がなんらかの異常を感じれば「異常」ボタンを、そうでなければ「正常」ボタンを押してもらってからはじめて実際の取引画面に移るようにする。   The confirmation screen 200 shown in the upper part of FIG. 8 is an example of displaying only a normal image of an ATM card insertion slot. When the ATM screen is relatively small, various information is not displayed at the same time, but a simple screen display that is easy for the elderly to see. When it is desired to confirm details, it is desirable to provide an enlargement / reduction function and a scroll function as indicated by the button group 201. It is more desirable that the ATM touch panel supports a swipe function and a pitch function. Then, if the user who sees the image on this screen feels something abnormal, the "abnormal" button is pressed, and if not, the "normal" button is not pressed before moving to the actual transaction screen.

図８下段の確認画面２１０は、カード挿入口の正常画像とスキミング装置が装着されたカード挿入口の画像を異常画像として並べて表示した例である。異常画像左右の矢印キー２１１を押すと、別の例の異常画像が表示される。また、ボタン列２１２で示すように、正面からだけでなく、斜め方向からや上部から等、角度を変えた方向からの画像も表示できるようにしてもよい。図８上段の場合と同様に拡大／縮小機能やスクロール機能も備えることはもちろんである。   The confirmation screen 210 in the lower part of FIG. 8 is an example in which the normal image of the card insertion slot and the image of the card insertion slot on which the skimming device is installed are displayed side by side as abnormal images. When the left and right arrow keys 211 on the abnormal image are pressed, another example of the abnormal image is displayed. Further, as indicated by the button row 212, not only from the front, but also from an oblique direction or from the top, an image from a direction where the angle is changed may be displayed. Needless to say, an enlargement / reduction function and a scroll function are provided as in the upper case of FIG.

図９の確認画面２２０以降は、ＡＴＭを直前の利用者が「異常」と判断した場合に、次の利用者に対して表示される画面の一例である。この場合は、より強い注意喚起を伴った確認画面となっている。すなわち、カード挿入口以外にも上部やパンフレット入れ等のＡＴＭ周りにも隠しカメラが仕掛けられていないかどうか、また、ＡＴＭのタッチパネルに読取シートが設置されていないか等も確認してもらうようにする。   9 and subsequent screens are examples of screens displayed to the next user when the previous user determines that the ATM is “abnormal”. In this case, the confirmation screen is accompanied by a stronger alert. In other words, in addition to the card insertion slot, make sure that there are no hidden cameras around the ATM, such as the upper part or pamphlet, and that there is no reading sheet on the ATM touch panel. To do.

この図の例では、画面２３０でカード挿入口の画像を表示し、更に「次へ」ボタン２３１を押すと、ＡＴＭブース内の注意喚起の画面２４０やタッチパネル周りの注意喚起の画面２５０が表示されるようになっている。もちろん、直前に異常と判断された場合だけでなく、その他、注意喚起の画面や確認画面は適宜表示されるようにしてもよく、また、ＡＴＭの画面以外に店舗内の画面装置にも同様な注意喚起画面を表示するようにしてもよい。また、本システムを使うことで誰がいつ確認したか記録として残せるため、ＡＴＭの利用者に限らず、ＡＴＭ稼動前に銀行員や警備員等にこの機能を使って異常があるかどうかチェックさせるようにしてもよい。   In the example of this figure, when an image of the card insertion slot is displayed on the screen 230 and the “Next” button 231 is further pressed, a warning screen 240 in the ATM booth and a warning screen 250 around the touch panel are displayed. It has become so. Of course, not only when an abnormality is determined immediately before, but also a warning screen and a confirmation screen may be displayed as appropriate. In addition to the ATM screen, the same applies to the screen device in the store. An alert screen may be displayed. In addition, it is possible to keep a record of who confirmed when and when using this system, so not only ATM users but also bankers and security guards can check whether there are any abnormalities before using ATMs. It may be.

このように、スキミング装置は様々な手口で仕掛けられており、今後も新たな手口が用いられる可能性が高い。しかし、本発明のシステムによれば、金融機関のホストコンピュータ等に備えたスキミング装置画像ＤＢ２９に新たな手口のスキミング装置の画像を追加し、確認画面を追加する等のソフトウェアの変更だけで新たな手口に対しても発見後は直ちに対応できるので、被害の拡大を迅速に避けることができる。   Thus, the skimming apparatus is set up with various techniques, and there is a high possibility that new techniques will be used in the future. However, according to the system of the present invention, a new skimming device image is added to the skimming device image DB 29 provided in the host computer or the like of the financial institution, and a confirmation screen is added. Since it is possible to respond immediately after discovery to the trick, the spread of damage can be avoided quickly.

以上、実施形態を用いて本発明を説明したが、本発明の技術的範囲は上記実施形態に記載の範囲には限定されないことは言うまでもない。上記実施形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。またその様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。   As mentioned above, although this invention was demonstrated using embodiment, it cannot be overemphasized that the technical scope of this invention is not limited to the range as described in the said embodiment. It will be apparent to those skilled in the art that various modifications or improvements can be added to the above-described embodiments. Further, it is apparent from the scope of the claims that the embodiments added with such changes or improvements can be included in the technical scope of the present invention.

１０ ＡＴＭ（現金自動預け払い装置、自動取引装置）
１１ 表示画面
１２ 入力操作部
１３ 音声出力部
１４ 記憶部
１５ 制御部（ＡＴＭ内部）
１６ 機構部
１６ａ カード読取部
１６ｂ 明細票印字部
１６ｃ 紙幣処理部
１６ｄ 通帳印字部
１６ｅ 硬貨処理部
１６ｆ 生体認証部
２０ ホストコンピュータ
２０Ａ ＡＴＭ制御部（ホストコンピュータ側）
２１ ＡＴＭ要求受信部
２２ ＡＴＭ要求応答部
２３ 確認画面生成部
２４ スキミング装置画像抽出部
２５ 利用者判定結果処理部
２６ ＡＴＭ運営センター通信部
２７ ＡＴＭ管理情報ＤＢ
２８ ＡＴＭ部分画像ＤＢ
２９ スキミング装置画像ＤＢ
３０ ＡＴＭ運営センター
１００ スキミング防止システム（実施形態）
２００，２１０，２２０，２３０，２４０，２５０ 確認画面 10 ATM (automated teller machine, automatic transaction device)
DESCRIPTION OF SYMBOLS 11 Display screen 12 Input operation part 13 Audio | voice output part 14 Memory | storage part 15 Control part (inside ATM)
16 mechanism part 16a card reading part 16b statement slip printing part 16c banknote processing part 16d passbook printing part 16e coin processing part 16f biometric authentication part 20 host computer 20A ATM control part (host computer side)
DESCRIPTION OF SYMBOLS 21 ATM request | requirement part 22 ATM request | requirement response part 23 Confirmation screen production | generation part 24 Skimming apparatus image extraction part 25 User determination result processing part 26 ATM management center communication part 27 ATM management information DB
28 ATM partial image DB
29 Skimming device image DB
30 ATM Operation Center 100 Skimming Prevention System (Embodiment)
200, 210, 220, 230, 240, 250 confirmation screen

Claims (8)

ＡＴＭに装着されるスキミング装置を発見するための金融機関のコンピュータシステムによるスキミング防止システムであって、
前記コンピュータシステムのＡＴＭ制御部は、
利用者の取引開始要求を前記ＡＴＭから受信するＡＴＭ要求受信部と、
管理するすべてのＡＴＭの管理情報を格納するＡＴＭ管理情報ＤＢと、
前記ＡＴＭの機種毎に、カード挿入口の画像を含む前記ＡＴＭの部分画像を格納するＡＴＭ部分画像ＤＢと、
前記取引開始要求を受信した際に、前記ＡＴＭ管理情報ＤＢを参照して当該ＡＴＭを特定し、前記利用者に当該ＡＴＭに異常がないかの確認を求める確認画面を生成し、前記ＡＴＭ部分画像ＤＢから当該ＡＴＭの一以上の部分画像を抽出して前記抽出した部分画像を前記確認画面に含ませて当該ＡＴＭに送信する確認画面生成部と、
前記確認画面の応答として受信した前記利用者の判定に応じて、当該取引開始要求の処理の続行又は中止を決定する利用者判定結果処理部と、
を備えることを特徴とするスキミング防止システム。 A skimming prevention system using a computer system of a financial institution for discovering a skimming device attached to an ATM,
The ATM control unit of the computer system
An ATM request receiving unit for receiving a user transaction start request from the ATM;
An ATM management information DB for storing management information of all ATMs to be managed;
For each ATM model, an ATM partial image DB that stores a partial image of the ATM including an image of a card insertion slot;
When the transaction start request is received, the ATM management information DB is referenced to identify the ATM, and a confirmation screen is generated that asks the user to check whether the ATM is normal, and the ATM partial image A confirmation screen generating unit that extracts one or more partial images of the ATM from the DB, includes the extracted partial images in the confirmation screen, and transmits the ATM to the ATM;
In response to the user's determination received as a response to the confirmation screen, a user determination result processing unit that determines whether to continue or cancel the transaction start request process;
A skimming prevention system comprising: 前記ＡＴＭ制御部は、スキミング装置画像抽出部を更に備え、
前記スキミング装置画像抽出部は、過去に発見されたスキミング装置の画像を格納するスキミング装置画像ＤＢから、当該ＡＴＭに装着可能なスキミング装置の画像を抽出し、前記確認画面に含ませることを特徴とする請求項１に記載のスキミング防止システム。 The ATM control unit further includes a skimming device image extraction unit,
The skimming device image extracting unit extracts an image of a skimming device that can be attached to the ATM from a skimming device image DB that stores images of skimming devices that have been discovered in the past, and includes them in the confirmation screen. The skimming prevention system according to claim 1. 前記ＡＴＭ制御部は、他の金融機関のコンピュータシステムのネットワークに接続するＡＴＭ運営センターに対して、前記利用者の判定結果の情報を通知するＡＴＭ運営センター通知部を更に備えることを特徴とする請求項１乃至２のいずれかに記載のスキミング防止システム。   The said ATM control part is further provided with the ATM management center notification part which notifies the information of the said user's determination result with respect to the ATM management center connected to the network of the computer system of another financial institution. Item 3. A skimming prevention system according to any one of Items 1 to 2. 前記スキミング装置画像ＤＢは、ＡＴＭ本体の周辺に設置されたスキミング装置の画像を含むことを特徴とする請求項２乃至３のいずれかに記載のスキミング防止システム。   4. The skimming prevention system according to claim 2, wherein the skimming device image DB includes an image of a skimming device installed around an ATM main body. 5. 前記スキミング装置画像ＤＢは、ＡＴＭ本体の入力操作部に設置されたスキミング装置の画像を含むことを特徴とする請求項２乃至４のいずれかに記載のスキミング防止システム。   5. The skimming prevention system according to claim 2, wherein the skimming device image DB includes an image of a skimming device installed in an input operation unit of an ATM main body. 前記ＡＴＭは、前記利用者がカード挿入後に当該ＡＴＭの異常に気づいた場合にも、異常通知を前記ＡＴＭ制御部に送信する手段を備えることを特徴とする請求項１乃至５のいずれかに記載のスキミング防止システム。   6. The ATM according to claim 1, further comprising means for transmitting an abnormality notification to the ATM control unit even when the user notices an abnormality of the ATM after inserting the card. Skimming prevention system. ＡＴＭに装着されるスキミング装置を発見するための金融機関のコンピュータシステムによるスキミング防止方法であって、
前記コンピュータシステムが、
管理するすべてのＡＴＭの管理情報を格納するＡＴＭ管理情報ＤＢと、
前記ＡＴＭの機種毎に、カード挿入口の画像を含む前記ＡＴＭの部分画像を格納するＡＴＭ部分画像ＤＢとを備え、
利用者の取引開始要求を前記ＡＴＭから受信するステップと、
前記取引開始要求を受信した際に、前記ＡＴＭ管理情報ＤＢを参照して当該ＡＴＭを特定し、前記利用者に当該ＡＴＭに異常がないかの確認を求める確認画面を生成するステップと、
前記ＡＴＭ部分画像ＤＢから当該ＡＴＭの一以上の部分画像を抽出して前記抽出した部分画像を前記確認画面に含ませて当該ＡＴＭに送信するステップと、
前記確認画面の応答として受信した前記利用者の判定に応じて、当該取引開始要求の処理の続行又は中止を決定するステップと、
を実行することを特徴とするスキミング防止方法。 A skimming prevention method by a computer system of a financial institution for discovering a skimming device attached to an ATM, comprising:
The computer system is
An ATM management information DB for storing management information of all ATMs to be managed;
For each ATM model, an ATM partial image DB for storing the ATM partial image including the image of the card insertion slot,
Receiving a user transaction start request from the ATM;
When receiving the transaction start request, identifying the ATM with reference to the ATM management information DB, and generating a confirmation screen requesting the user to confirm whether the ATM is normal;
Extracting one or more partial images of the ATM from the ATM partial image DB, including the extracted partial images in the confirmation screen, and transmitting to the ATM;
Deciding whether to continue or stop processing the transaction start request according to the user's determination received as a response to the confirmation screen;
The skimming prevention method characterized by performing. ＡＴＭに装着されるスキミング装置を発見するためのコンピュータプログラムであって、
管理するすべてのＡＴＭの管理情報を格納するＡＴＭ管理情報ＤＢと、
前記ＡＴＭの機種毎に、カード挿入口の画像を含む前記ＡＴＭの部分画像を格納するＡＴＭ部分画像ＤＢとをコンピュータに備え、
前記コンピュータに、
利用者の取引開始要求を前記ＡＴＭから受信するステップと、
前記取引開始要求を受信した際に、前記ＡＴＭ管理情報ＤＢを参照して当該ＡＴＭを特定し、前記利用者に当該ＡＴＭに異常がないかの確認を求める確認画面を生成するステップと、
前記ＡＴＭ部分画像ＤＢから当該ＡＴＭの一以上の部分画像を抽出して前記抽出した部分画像を前記確認画面に含ませて当該ＡＴＭに送信するステップと、
前記確認画面の応答として受信した前記利用者の判定に応じて、当該取引開始要求の処理の続行又は中止を決定するステップと、
を実行させることを特徴とするコンピュータプログラム。 A computer program for discovering a skimming device attached to an ATM,
An ATM management information DB for storing management information of all ATMs to be managed;
For each ATM model, the computer is equipped with an ATM partial image DB for storing the ATM partial image including the card insertion slot image,
In the computer,
Receiving a user transaction start request from the ATM;
When receiving the transaction start request, identifying the ATM with reference to the ATM management information DB, and generating a confirmation screen requesting the user to confirm whether the ATM is normal;
Extracting one or more partial images of the ATM from the ATM partial image DB, including the extracted partial images in the confirmation screen, and transmitting to the ATM;
Deciding whether to continue or stop processing the transaction start request according to the user's determination received as a response to the confirmation screen;
A computer program for executing