JP4951364B2 - Suspicious behavior monitoring method and apparatus - Google Patents
Suspicious behavior monitoring method and apparatus Download PDFInfo
- Publication number
- JP4951364B2 JP4951364B2 JP2007032834A JP2007032834A JP4951364B2 JP 4951364 B2 JP4951364 B2 JP 4951364B2 JP 2007032834 A JP2007032834 A JP 2007032834A JP 2007032834 A JP2007032834 A JP 2007032834A JP 4951364 B2 JP4951364 B2 JP 4951364B2
- Authority
- JP
- Japan
- Prior art keywords
- user
- behavior
- transaction
- atm
- monitoring
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
- G06Q40/02—Banking, e.g. interest calculation or account maintenance
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/08—Payment architectures
- G06Q20/18—Payment architectures involving self-service terminals [SST], vending machines, kiosks or multimedia terminals
-
- G—PHYSICS
- G08—SIGNALLING
- G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
- G08B21/00—Alarms responsive to a single specified undesired or abnormal condition and not otherwise provided for
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N7/00—Television systems
- H04N7/18—Closed-circuit television [CCTV] systems, i.e. systems in which the video signal is not broadcast
Landscapes
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- Finance (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Development Economics (AREA)
- Technology Law (AREA)
- Marketing (AREA)
- Economics (AREA)
- Emergency Management (AREA)
- Multimedia (AREA)
- Signal Processing (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Alarm Systems (AREA)
- Burglar Alarm Systems (AREA)
Description
本発明は、無人の自動取引端末における端末利用者の不審挙動の監視方法、および、それを用いた監視システムに関する。 The present invention relates to a monitoring method of a suspicious behavior of a terminal user in an unattended automatic transaction terminal, and a monitoring system using the same.
金融機関における預金の引出しや預入れ、振込みといった取引には、現金自動預払機(ATM)がよく利用されている。近年、ATMは24時間稼動していたり、コンビニエンスストアにも設置されるようになり、金融機関の営業店以外の多くの場所で取引が可能になっている。このようにATMの利用は便利になっている反面、ATMが無人で運用されることを悪用して、カード情報や暗証番号の盗撮、覗き見、「振込め詐欺」といった犯罪が発生し、社会問題となっている。 Automatic teller machines (ATMs) are often used for transactions such as withdrawals, deposits, and transfers at financial institutions. In recent years, ATMs have been in operation for 24 hours or have been installed in convenience stores, making it possible to conduct transactions at many locations other than financial institutions. Although the use of ATM is convenient in this way, crimes such as voyeurization of card information and PIN numbers, peeping, and "transfer fraud" occur due to the fact that ATMs are operated unattended. It is a problem.
カード情報や暗証番号の盗撮では、カメラで撮影した画像を電波で外部に送信するために、不正に設置されたカメラを検知するための監視カメラで検知したり、不審な電波が監視対象のブース内から出ていないかを検知する技術が開発されている。不審者の覗き込みによる暗証番号盗難に関しては、例えば、特許文献1で説明されている。 In the voyeur of card information and security code, in order to send images taken by the camera to the outside by radio waves, it can be detected by a surveillance camera to detect illegally installed cameras, or suspicious radio waves can be monitored Technology has been developed to detect whether it is coming out of the inside. For example, Patent Document 1 describes the security code theft by looking into a suspicious person.
しかし、上記の技術では、不審物や不審者の存在を伴わない「振込め詐欺」の防止には有効でない。例えば日本国警視庁のウエブサイト(「税の還付金を理由とした詐欺に注意!」http://www.keishicho.metro.tokyo.jp/seian/kanpu/kanpu.htm)では、「振込め詐欺」の一例として、被害者が悪意を持つ第三者から携帯電話等でATMの操作方法を指示されて、悪意を持つ第三者の口座にお金を振り込んでしまう例が紹介され、注意をよびかけている。 However, the above technique is not effective in preventing “transfer fraud” without the presence of a suspicious object or a suspicious person. For example, on the Japan Police Agency website (“Beware of fraud due to tax refund!” Http://www.keishicho.metro.tokyo.jp/seian/kanpu/kanpu.htm) As an example, the victim was instructed by a malicious third party on how to operate the ATM using a mobile phone, etc., and the money was transferred to a malicious third party account. ing.
このような手口では、被害者はATMの前で操作方法の指示を受けるために、自分が所持している携帯電話から悪意を持つ第三者へ電話を入れる。その第三者は、あたかも還付金を被害者の口座に振り込むかのような言葉巧みな指示を出し、実際には被害者の口座から第三者の口座に振り込み手続きを被害者に操作させる。無人端末を用いたこのような詐欺行為に対する有効な防止策は従来あまり存在せず、端末操作の途中で、被害者が手続きにおかしいと気づかない限り、被害を食い止めるのは困難である。 In this way, the victim places a call to a malicious third party from his / her mobile phone in order to receive instructions on the operation method in front of the ATM. The third party gives a clever instruction as if the refund is to be transferred to the victim's account, and actually causes the victim to operate the transfer procedure from the victim's account to the third party's account. There are few effective prevention measures against such fraud using an unmanned terminal, and it is difficult to stop the damage unless the victim notices that the procedure is wrong during the terminal operation.
本発明は上記課題の少なくとも一部を解決するためになされたものである。本発明の目的は、携帯電話で第三者から端末の操作方法を指示されながら、「振込め詐欺」の被害に遭うのを防止するために、利用者の不審挙動に対する監視方法と監視装置に関するものである。一般には、詐欺という心理的な犯罪を利用者の挙動から正確に判断することは困難である。そこで、詐欺被害以外の挙動を不審挙動と誤判定するために、複数回特定挙動の判定を行うと共に、利用者に取引状況に関する質問することで、誤判定による取引に関わる利用者の不便を低減することを目的とする。さらに、詐欺被害に遭っている可能性を示唆し、冷静な判断を行うための時間と機会を利用者に提供して、被害を未然に防止することを目的とする。 The present invention has been made to solve at least a part of the above problems. An object of the present invention relates to a monitoring method and a monitoring device for a user's suspicious behavior in order to prevent a “transfer fraud” from being damaged while a mobile phone is instructed by a third party to operate the terminal. Is. In general, it is difficult to accurately determine a psychological crime called fraud from the behavior of the user. Therefore, in order to misdetermine behavior other than fraud damage as suspicious behavior, the specific behavior is judged multiple times and the user is inquired about the transaction status, thereby reducing the inconvenience of users involved in transactions due to misjudgment. The purpose is to do. Furthermore, it aims to prevent the damage by suggesting the possibility of fraud damage and providing users with time and opportunity to make a calm decision.
本発明は、端末を操作する利用者の挙動を監視する装置であって、前記利用者の挙動を画像として入力する画像入力手段と、取り込まれた画像情報から前記利用者が特定の挙動を行ったことを判定する挙動判定手段と、挙動判定手段が特定挙動であると判定した場合に、前記利用者に取引の状況を質問してその回答を入力する回答入力手段と、前記挙動判定手段の出力、並びに、前記回答入力手段の出力に基づき、前記利用者が不正行為の被害に遭っているか否かを判定する利用者被害有無判定手段と、前記利用者被害有無判定手段において、前記利用者が不正行為の被害に遭っていると判定した場合に、前記利用者に対して警告する警告表示手段と、を具備することを特徴とする監視装置である。 The present invention is an apparatus for monitoring the behavior of a user who operates a terminal, wherein the user performs a specific behavior based on image input means for inputting the behavior of the user as an image and captured image information. A behavior determination means for determining that the behavior determination means is a specific behavior, an answer input means for asking the user about the status of the transaction and inputting the answer, and the behavior determination means In the user damage presence / absence determination means and the user damage presence / absence determination means for determining whether or not the user has suffered damage from fraud based on the output and the output of the answer input means, the user And a warning display means that warns the user when it is determined that the user has been damaged by an illegal act.
また、他の好ましい例では、前記挙動判定手段は、複数回起動して挙動判定を行う、あるいは、取引中に連続して挙動判定を行うことを特徴とする監視装置である。 In another preferred example, the behavior determination means is a monitoring device that is activated a plurality of times to perform behavior determination, or performs behavior determination continuously during a transaction.
また、他の好ましい例では、前記挙動判定手段は、端末の利用者が電話機を保持しながら取引操作を行っていることを、特定挙動と判定することを特徴とする監視装置である。 In another preferred example, the behavior determining means determines that the terminal user is performing a transaction operation while holding the telephone as a specific behavior.
また、他の好ましい例では、前記挙動判定手段は、音声入力手段を備え、利用者の取引中の電話による発話音声も入力し、画像による不審挙動判定に加えて、音声による不審挙動判定をあわせて行うことを特徴とする監視装置である。 In another preferable example, the behavior determination means includes a voice input means, and also inputs a speech voice by a telephone of a user's transaction, and in addition to the suspicious behavior determination by the image, the suspicious behavior determination by the voice is combined. It is the monitoring device characterized by performing.
また、他の好ましい例では、前記警告表示手段が不正行為の被害に遭っていることを前記利用者に警告した場合に、管理センタのオペレータと前記利用者とを電話接続する手段を有することを特徴とする監視装置である。 In another preferred example, when the warning display means warns the user that the user has been damaged by an illegal act, the management center operator has a means for telephone connection with the user. This is a characteristic monitoring device.
また、他の好ましい例では、種々の取引を実行する自動取引装置において、前記監視装置を備えることを特徴とする自動取引装置である。 In another preferred example, in an automatic transaction apparatus that executes various transactions, the automatic transaction apparatus includes the monitoring device.
本発明によれば、悪意を持つ第三者から携帯電話で指示を受けながら端末を操作している挙動を、画像処理によって検知する。さらに、端末の画面上で、端末の操作挙動や、過去の状況について質問画面を表示して、利用者の回答得た上で詐欺被害の可能性があるか判定する。これにより、詐欺被害の正確な判定が可能になると共に、誤判定による利用者の端末取引の不便さを低減することが可能になる。 According to the present invention, a behavior in which a terminal is operated while receiving instructions from a malicious third party with a mobile phone is detected by image processing. Further, on the terminal screen, a question screen is displayed about the operation behavior of the terminal and the past situation, and it is determined whether there is a possibility of fraud damage after obtaining the user's answer. This makes it possible to accurately determine fraud damage and to reduce the inconvenience of user terminal transactions due to erroneous determination.
さらに、詐欺被害に遭っている可能性が高いと判定された場合に、警告画面を表示し、あるいは、オペレータに相談する機会を設けることで、冷静な判断を行うための時間と機会を利用者に提供して、詐欺被害を未然に防止することが可能になる。 Furthermore, when it is determined that there is a high possibility of being scammed, the user has time and opportunity to make a calm decision by displaying a warning screen or providing an opportunity to consult with the operator. It is possible to prevent fraud damage in advance.
以下、図1から図9を参照して本発明の実施形態について説明する。 Hereinafter, an embodiment of the present invention will be described with reference to FIGS.
本実施形態では、ATMの前で操作している利用者の不審挙動を検知した後、詐欺の被害に遭っている可能性がないか、利用者に対する質問の回答に基づいて判定した後に、警告画面をATMの取引画面に表示する処理について説明する。 In this embodiment, after detecting a suspicious behavior of a user operating in front of an ATM, a warning is given after determining whether there is a possibility of being scammed or not based on an answer to a question to the user. The process of displaying the screen on the ATM transaction screen will be described.
図1は全体システムの構成例である。101は金融営業店、あるいは、コンビニエンスストアであり、勘定系ホストコンピュータ113が設置してあるデータセンタ112とは、広域ネットワーク111を介して接続されている。102は現金自動預払機(ATM)であり、店舗内のネットワーク(LAN)110に接続されている。103は利用者がATMに接近したことを検知するための接近センサである。104は利用者が管理センタ114にいるオペレータ116と会話するためのハンドセットである。
FIG. 1 shows a configuration example of the entire system.
105は明細書を発行するためのプリンタであり、振込みなどの取引結果が印字された紙が排出される。106は利用者の挙動を監視するための監視カメラである。本カメラは利用者が管理センタ114のオペレータ116と会話するときに、利用者の映像を写すTV電話用のカメラとしても使用する。107はカードリーダ装置であり、利用者は取引の最初にキャッシュカードをここから挿入する。108は現金を預け入れたり引き出すための現金入出金口である。109は表示/入力装置であり、タッチパネル機能も保持するので、入力装置としても機能する。
113は勘定系ホストコンピュータであり、入出金や振込などの取引に関わる勘定系の処理を行う。114は管理センタであり、端末利用者がハンドセット104を介して相談するためのオペレータ(係員)を配置している。現金自動預払機(ATM)102とオペレータ端末115は、広域ネットワーク111を介して接続されている。
An
図2から図9を用いて、図1のシステムにおけるATM利用者の不審挙動を検知して警告を表示する処理について説明する。 A process for detecting a suspicious behavior of an ATM user and displaying a warning in the system of FIG. 1 will be described with reference to FIGS.
図2はATM102の構成例を示す図である。CPU201はATMのデータ処理を担い、各種のプログラムの制御やコマンドの発生など種々の処理、制御を行うプロセッサである。LANデバイス202は、営業店内のLAN110と端末を接続するためのデバイスであり、LAN110を介して勘定系ホストコンピュータ113やオペレータ端末115に接続されている。103、104、105、106、107、109は、図1における同一番号と同じ装置である。現金処理装置203はATMにおける現金処理を行うための装置であり、現金入出金口108とつながっている。
FIG. 2 is a diagram illustrating a configuration example of the
主記憶装置205には、各種プログラムやデータが格納されている。206はATM全体を制御する全体制御プログラムであり、207にはATM取引で行う業務に関する業務アプリケーションプログラムが格納されている。特定挙動検知プログラム208は、監視カメラ106を介して入力された利用者の画像を用いて、利用者が特定挙動を行っているかを検知し、その結果を取引中止判定プログラム209に出力する。
The
取引中止判定プログラム209は、特定挙動検知プログラム208の出力に基づき、「不審挙動」有りと判定した場合に、利用者に取引の状況を質問して、「振込め詐欺」等の不正行為の可能性があるか判定する。利用者が詐欺被害に遭っている可能性があると判定した場合には、警告画面を表示したり、管理センタ114のオペレータ116と利用者が相談できるように、ハンドセット104や監視カメラ106を用いたTV電話を起動する。204はATM内のプロセッサや各デバイスを接続するバスである。
When the transaction cancellation determination program 209 determines that there is “suspicious behavior” based on the output of the specific
このように、プログラムは各種の機能を有し、また種々の処理を行い、上述の通り、CPU201のハード構成によって制御される。本発明においてはプログラムを中心として説明するが、これら各プログラムの様々な機能、例えば、特定挙動検知手段、取引中止判定手段、などとも言え、各手段を各部とも表現できることは言うまでもない。
Thus, the program has various functions, performs various processes, and is controlled by the hardware configuration of the
図3を用いて、利用者が「振込め詐欺」の被害に遭っているかを判定するATM102の動作について説明する。ステップ302、306、309、310、311、312が本発明の特徴となる処理である。ここでは、悪意を持つ第三者が、携帯電話を用いて利用者にATM操作の指示を出し、第三者の口座にお金を振り込ませる「振込め詐欺」の判定を想定している。
With reference to FIG. 3, the operation of the
「振込め詐欺」の判定は、2段階に分かれて判定される。第一段階は、監視カメラ106を介して得られた映像を用いて、利用者が携帯電話を持ちながらATMを操作しているかどうかを検知する。本実施例ではこのような挙動検知を「特定挙動検知」と呼ぶ。図3の処理フローの中で、特定挙動検知処理が複数回行われるが、これは詐欺被害ではない挙動を「振込め詐欺」と誤判定する確率を減らすことを目的としている。
The determination of “transfer fraud” is made in two stages. In the first stage, it is detected whether the user is operating the ATM while holding the mobile phone, using the video obtained through the
例えば、ATM利用者がカードの所有者から借用したキャッシュカードを用いて、ATMで間違った暗証番号を入力し、ATMから取引を拒絶される場合を想定する。その時には、利用者は携帯電話を用いて、キャッシュカードの所有者に暗証番号をその場で問い合わせることがありうる。この場合、利用者が携帯電話を持ちながらATMを操作していても、詐欺被害に遭っている訳ではない。 For example, it is assumed that an ATM user uses a cash card borrowed from the card owner and enters a wrong PIN at the ATM, and the ATM rejects the transaction. At that time, the user may inquire the personal identification number on the spot using the mobile phone to the owner of the cash card. In this case, even if the user operates the ATM while holding the mobile phone, it does not mean that the user has been scammed.
別の例として、振込取引の最後で、確認のために表示/入力装置109に表示された振込先口座の所有者名と、指定された振込先口座の所有者名異なっていた場合を想定する。その場合も、その場で携帯電話を用いて関係者に振込情報の確認することがあるが、これも同様に詐欺被害に遭っている訳ではない。
As another example, it is assumed that at the end of the transfer transaction, the owner name of the transfer account displayed on the display /
一方、「振込め詐欺」の場合は、利用者が詐欺被害に気づかないように、ATM取引の最初から最後まで、利用者の保持する携帯電話を用いて、操作指示を出していることが多い。このように、詐欺被害を伴わないATM操作挙動の場合は、ATM操作過程の一部で携帯電話を保持しながら、取引操作をすることがある。 On the other hand, in the case of "transfer fraud", in order to prevent the user from being aware of fraud damage, operation instructions are often issued from the beginning to the end of the ATM transaction using the mobile phone held by the user. . As described above, in the case of an ATM operation behavior without fraud damage, a transaction operation may be performed while holding the mobile phone in a part of the ATM operation process.
しかし、詐欺被害の場合と異なり、ATM取引の最初から最後まで携帯電話を保持しながらATM操作を行うことは、極めて少ないことが推測される。よって、ATM取引中に、利用者が携帯電話を保持しながらATMを操作しているという特定挙動を複数回検知することで、詐欺行為以外の利用者の挙動を「不審挙動」と誤判定することを防止している。 However, unlike the case of fraud damage, it is presumed that there are very few ATM operations while holding the mobile phone from the beginning to the end of the ATM transaction. Therefore, during ATM transactions, the user's behavior other than fraudulent behavior is misjudged as “suspicious behavior” by detecting the specific behavior that the user operates the ATM while holding the mobile phone. To prevent that.
第2段階では「特定挙動検知」結果を総合して「不審挙動」と判定された場合、利用者に取引の状況を確認することである。「特定挙動検知」だけでは、利用者の挙動の真意を正確に判定することは困難である。そこで、利用者に取引状況を確認するための質問を行い、その回答結果によって、最終的に「振込め詐欺」の被害に遭っている可能性が高いかどうかを判定する。「振込め詐欺」被害の可能性が高いと判定された場合には、表示/入力装置で利用者に警告を発して、取引の内容を確認するように促す。 In the second stage, when the result of “specific behavior detection” is determined as “suspicious behavior”, the transaction status is confirmed with the user. Only with “specific behavior detection”, it is difficult to accurately determine the true meaning of the user's behavior. Therefore, the user is asked a question for confirming the transaction status, and based on the answer result, it is determined whether or not there is a high possibility that the user is finally suffering from “transfer fraud”. If it is determined that there is a high possibility of “transfer fraud” damage, the display / input device alerts the user and prompts them to confirm the transaction details.
以上が、処理フローの趣旨である。 The above is the purpose of the processing flow.
処理フローの詳細を図3に基づいて以下で説明する。 Details of the processing flow will be described below with reference to FIG.
利用者がATM102に接近すると、利用者がATMの前に来たことを接近センサ103が検知し、その検知結果は全体制御プログラム206に送られる(301)。全体制御プログラム206は、特定挙動検知プログラム208を起動する。特定挙動検知プログラム208は、監視カメラ106で撮影した画像を入力し、画像処理技術により、顔の横に携帯電話を保持している手があるかどうかを検知する。検知した結果は、取引中止判定プログラム209に出力される(302)。監視カメラ106で撮影した画像の例を図5に示す。
When the user approaches the
この顔の横に手があるかどうかの検知技術は任意の方法でよく、例えば、顔の肌色と手の肌色が似ていることを利用し、顔の位置を検出した後に、顔のいずれかの側に顔と同じような色の領域が存在するかを判定すればよい。あるいは、携帯電話を保持した状態では、携帯電話を耳に当てた状態を維持するので、顔の動きと電話機を保持した手の動きは連動すると思われるので、顔と同じ方向に動く画像領域が顔の横に存在するかを判定してもよい。さらには、携帯電話を保持している指の握り方は大体似ていることを利用し、顔の横に指の特定形状をした領域が存在するかを判定してもよい。 The technique for detecting whether or not there is a hand next to the face may be any method, for example, using the similarity of the skin color of the face and the skin color of the hand and detecting the position of the face, What is necessary is just to determine whether the area | region of the color similar to a face exists in the side of. Alternatively, when the mobile phone is held, the mobile phone is kept in contact with the ear, so it seems that the movement of the face and the movement of the hand holding the telephone are linked, so there is an image area that moves in the same direction as the face. It may be determined whether it is present next to the face. Furthermore, it may be determined whether there is a region having a specific shape of the finger next to the face by using the fact that the gripping method of the finger holding the mobile phone is roughly similar.
ATM利用者は、取引の最初にカードリーダ装置107にキャッシュカードを挿入し(303)、表示/入力装置109から本人確認のための暗証番号を入力する(304)。その後、表示/入力装置109に表示された取引メニューを、109のタッチパネルを用いて選択する(305)。ここでは、利用者は振込取引を選択したと想定する。
The ATM user inserts a cash card into the
次に、特定挙動検知プログラム208が再度起動され、ステップ302で説明した方法と同様に、監視カメラ106で撮影した画像を入力し、画像処理技術により、顔の横に携帯電話を保持している手があるかどうかを検知する。検知した結果は、取引中止判定プログラム209に出力される(306)。
Next, the specific
利用者は、ステップ305で選択した振込取引を行うために、取引情報として振込先の口座番号、振込金額を表示/入力装置109を介して入力する(307)。入力された取引情報は表示/入力装置109に表示され、利用者はその表示された取引内容でよいか確認した上で、画面の確認キーを押下する(308)。
In order to perform the transfer transaction selected in
その後、特定挙動検知プログラム208が再度起動され、ステップ302で説明した方法と同様に、監視カメラ106で撮影した画像を入力し、画像処理技術により、顔の横に携帯電話を保持している手があるかどうかを検知する。検知した結果は、取引中止判定プログラム209に出力される(309)。
After that, the specific
取引中止判定プログラム209は、特定挙動検知プログラム208が今まで出力した検知結果、並びに、利用者の取引状況を確認した上で、最終的に利用者が「振込め詐欺」被害に遭っている可能性が高いかの最終判定を行う。最終判定で被害に遭っている可能性が高いと判定された場合は取引中止を判断する。(310)。
The transaction cancellation determination program 209 confirms the detection results output so far by the specific
ステップ310の処理の詳細を、図4から図9を用いて説明する。
Details of the processing in
取引中止判定プログラム209は、取引停止フラグをオフの状態に初期化し(401)、その後、特定挙動検知プログラム208が今まで出力した3つの検知結果を総合判定する。実施例では3回特定挙動検知処理を行っているが、ここでは、全ての検知結果が携帯電話を保持している状態を検定している場合に不審挙動と判定する(402)。ここでは、全て検知しているときに不審挙動と判定したが、検知結果の多数決など他の信頼できる判定方法でもよい。不審挙動と判定された場合はステップ404に進み、そうでない場合は、終了する(403)。
The transaction cancellation determination program 209 initializes the transaction stop flag to an off state (401), and then comprehensively determines the three detection results output so far by the specific
取引中止判定プログラム209は、表示/入力装置109に、「振込め詐欺」の被害にあっている可能性があることを示唆するメッセージを表示した上で、取引状況を確認する質問を行う。その画面の例を図6、図7に示す。その後、図6、図7に示される質問に対する利用者の回答が入力されると、取引中止判定プログラム209が、最終的に「振込め詐欺」の被害にあっているケースに該当する可能性が高いかどうかを判定する(404)。被害に遭っている可能性が高いと判定されれば、ステップ406に進み、そうでない場合は終了する(405)。
The transaction cancellation determination program 209 displays a message on the display /
被害に遭っている可能性が高いと判定された場合、取引中止判定プログラム209は、表示/入力装置109に、「振込め詐欺」の被害にあっている可能性が高いことを警告するメッセージを表示する。メッセージの例を図8に示す。利用者は、警告画面の一部に表示されている、オペレータ(係員)に相談するかどうかの質問に回答し(406)、相談することを選択した場合はステップ408に進み、選択しなかった場合は、ステップ409に進む(407)。オペレータ接続が選択された場合には、管理センタにいるオペレータに接続し、利用者はハンドセット104を用いてオペレータと会話する(408)。その際に、オペレータは監視カメラ106で撮影された利用者の画像を見ながら応対することが可能になる。
When it is determined that there is a high possibility of being damaged, the transaction cancellation determination program 209 displays a message warning the display /
次に、利用者は振込取引を継続するか中止するかを選択する(409)。その選択画面の例を図9に示す。利用者が取引中止を選択した場合は、取引中止判定プログラム209は取引中止フラグをオンにする(410)。利用者が取引中止を選択しなかった場合は、処理を終了する。 Next, the user selects whether to continue or cancel the transfer transaction (409). An example of the selection screen is shown in FIG. When the user selects transaction cancellation, the transaction cancellation determination program 209 turns on the transaction cancellation flag (410). If the user has not selected to cancel the transaction, the process ends.
以上のステップ401から409の処理により、取引中止判定310が行われる。
The
ステップ311では、取引中止フラグがオンの場合に振込取引を停止する(312)。オフの場合は、振込み取引をホストコンピュータ113との間で行う(313)。
In
以上のステップ301から313の処理により、利用者が「振込め詐欺」の被害に遭っている可能性が高いかを判定し、可能性が高いと判定された場合には振込取引を中止して被害に遭うことを防止することが可能になる。
By the
上記実施例では、特定挙動検知処理はATM操作の最中にステップ302、306、309と3回起動したが、その回数に限定する必要は無く、複数回であれば任意の回数でよい。あるいは、ATMのCPUに負荷が掛からなければ、連続して特定挙動検知処理を行ってもよい。
In the above-described embodiment, the specific behavior detection process is activated three times as
また、上記実施例では、画像処理を用いて携帯電話を保持していることを検知したが、携帯電話を保持しながら利用者が電話機を用いて発話していることを検知する音声検知手段を用いてもよい。あるいは、その画像処理と音声検知の両方を併用して総合判定してもよい。その場合、図2のATM102の構成に発話音声を入力するためのマイクをバスに接続可能な形で追加する必要がある。さらに、特定挙動検知プログラムは利用者の発話音声の有無を捕らえる音声検知機能、あるいは、音声認識機能を備える必要がある。音声認識機能は、利用者が発話している特定のキーワード、例えば、「還付金」等を検知する機能である。
In the above embodiment, it is detected that the mobile phone is held by using image processing. However, the voice detection means for detecting that the user is speaking using the phone while holding the mobile phone is provided. It may be used. Or you may perform comprehensive determination using both the image processing and audio | voice detection together. In that case, it is necessary to add a microphone for inputting speech to the configuration of the
さらに、上記実施例では、図4のステップ404でATM利用者の取引状況の質問に対する回答をもって、「振込め詐欺」の被害にあっているケースに該当する可能性が高いかどうかを判定している。このようなATM利用者からの回答に加えて、振込金額に閾値を設け、閾値を超えた場合に、「振込め詐欺」の被害にあっているケースに該当する可能性が高いと判定処理を追加してもよい。
Furthermore, in the above embodiment, it is determined in
すなわち、詐欺被害の場合、通常の取引における振込金額よりも大きな金額を振り込ませる可能性が高い。これは、悪意を持つ第三者が1度の取引でなるべく多くの金額を得ようとする意思が働くからである。閾値の設定は、ATM利用者共通で一定の値に設定しても良いし、ATM利用者毎に変更しても良い。後者の場合、例えば、過去の振込取引履歴を参照して振込金額の平均値の数倍を閾値とするか、過去の振込取引の最大金額を閾値とするなど、判定処理に効果的な任意の閾値設定方法を採用すればよい。 That is, in the case of fraud damage, there is a high possibility that a larger amount of money will be transferred than in a normal transaction. This is because a malicious third party intends to obtain as much money as possible in one transaction. The threshold value may be set to a constant value common to ATM users, or may be changed for each ATM user. In the latter case, for example, referring to the past transfer transaction history, the average value of the transfer amount is set as a threshold value, or the maximum amount of the past transfer transaction is set as a threshold value. A threshold setting method may be adopted.
201…CPU、202…LANデバイス、103…接近センサ、104…ハンドセット、105…明細書発行用プリンタ、106…監視カメラ、107…カードリーダ装置、107…カードリーダ装置、109…表示/入力装置、203…現金処理装置、204…バス、205…主記憶装置、206…ATM全体制御プログラム、207…業務アプリケーションプログラム、208…特定挙動検知プログラム、209…取引中止判定プログラム
DESCRIPTION OF
Claims (6)
前記利用者の挙動を画像として入力する画像入力手段と、
取り込まれた画像情報から前記利用者が特定の挙動を行ったことを判定する挙動判定手段と、
挙動判定手段が特定挙動であると判定した場合に、前記利用者に取引の状況を質問してその回答を入力する回答入力手段と
前記挙動判定手段の出力、並びに、前記回答入力手段の出力に基づき、前記利用者が不正行為の被害に遭っているか否かを判定する利用者被害有無判定手段と、
前記利用者被害有無判定手段において、前記利用者が不正行為の被害に遭っていると判定した場合に、前記利用者に対して警告する警告表示手段と、
を具備することを特徴とする監視装置。 A device for monitoring the behavior of a user operating a terminal,
Image input means for inputting the user's behavior as an image;
Behavior determination means for determining that the user has performed a specific behavior from the captured image information;
When the behavior determining means determines that the behavior is a specific behavior, an answer input means for asking the user about the transaction status and inputting the answer, an output of the behavior determining means, and an output of the answer input means Based on a user damage presence / absence judging means for judging whether or not the user is suffering from illegal acts,
In the user damage presence / absence determining means, when it is determined that the user has suffered damage from fraud, warning display means for warning the user;
A monitoring device comprising:
請求項1〜5のいずれかの監視装置を備えることを特徴とする自動取引装置。 In an automatic transaction apparatus that executes various transactions,
An automatic transaction apparatus comprising the monitoring apparatus according to claim 1.
Priority Applications (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2007032834A JP4951364B2 (en) | 2007-02-14 | 2007-02-14 | Suspicious behavior monitoring method and apparatus |
CN2007101679861A CN101246620B (en) | 2007-02-14 | 2007-10-31 | Questionable action monitoring method and apparatus |
KR1020070122938A KR20090004358A (en) | 2007-02-14 | 2007-11-29 | Suspicious behaviors monitoring method and apparatus of there of |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2007032834A JP4951364B2 (en) | 2007-02-14 | 2007-02-14 | Suspicious behavior monitoring method and apparatus |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2008197939A JP2008197939A (en) | 2008-08-28 |
JP4951364B2 true JP4951364B2 (en) | 2012-06-13 |
Family
ID=39756816
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2007032834A Active JP4951364B2 (en) | 2007-02-14 | 2007-02-14 | Suspicious behavior monitoring method and apparatus |
Country Status (3)
Country | Link |
---|---|
JP (1) | JP4951364B2 (en) |
KR (1) | KR20090004358A (en) |
CN (1) | CN101246620B (en) |
Families Citing this family (46)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4945297B2 (en) * | 2007-04-19 | 2012-06-06 | 株式会社日立製作所 | Terminal monitoring device |
JP5157516B2 (en) * | 2008-02-22 | 2013-03-06 | 沖電気工業株式会社 | Automatic transaction apparatus and transfer system using the same |
JP5245583B2 (en) * | 2008-07-04 | 2013-07-24 | 沖電気工業株式会社 | Automatic transaction device with wire fraud prevention function |
JP5260213B2 (en) * | 2008-09-26 | 2013-08-14 | セコム株式会社 | Transaction monitoring apparatus and automatic transaction system |
JP5250364B2 (en) * | 2008-09-26 | 2013-07-31 | セコム株式会社 | Transaction monitoring apparatus and transaction monitoring system |
JP5295701B2 (en) * | 2008-09-26 | 2013-09-18 | セコム株式会社 | Transaction monitoring device |
JP5222680B2 (en) * | 2008-09-26 | 2013-06-26 | セコム株式会社 | Terminal user monitoring apparatus and system |
JP2010079742A (en) * | 2008-09-26 | 2010-04-08 | Secom Co Ltd | Transaction monitoring device |
JP5274962B2 (en) * | 2008-09-26 | 2013-08-28 | セコム株式会社 | Terminal user monitoring apparatus and system |
JP5399675B2 (en) * | 2008-09-26 | 2014-01-29 | セコム株式会社 | Transaction monitoring device |
JP5250391B2 (en) * | 2008-10-31 | 2013-07-31 | セコム株式会社 | Transaction monitoring device |
JP5269553B2 (en) * | 2008-11-07 | 2013-08-21 | 綜合警備保障株式会社 | Automatic teller machine and transfer confirmation method |
JP5248276B2 (en) * | 2008-11-18 | 2013-07-31 | 株式会社日立システムズ | Automatic transaction system and automatic transaction apparatus |
JP5205225B2 (en) * | 2008-11-19 | 2013-06-05 | ローレルバンクマシン株式会社 | Surveillance camera system |
JP5217944B2 (en) * | 2008-11-19 | 2013-06-19 | 沖電気工業株式会社 | Mobile phone control method, mobile phone control device, and automatic transaction device |
JP2010123010A (en) * | 2008-11-21 | 2010-06-03 | Hitachi Omron Terminal Solutions Corp | Automatic transaction device and system |
JP5448468B2 (en) * | 2009-01-21 | 2014-03-19 | セコム株式会社 | Transaction monitoring device |
JP5317735B2 (en) * | 2009-01-30 | 2013-10-16 | セコム株式会社 | Transaction monitoring device |
JP5339941B2 (en) * | 2009-01-30 | 2013-11-13 | セコム株式会社 | Transaction monitoring device |
JP2010176533A (en) * | 2009-01-30 | 2010-08-12 | Secom Co Ltd | Transaction monitoring device |
JP5127735B2 (en) * | 2009-01-30 | 2013-01-23 | セコム株式会社 | Image monitoring device |
JP2010176435A (en) * | 2009-01-30 | 2010-08-12 | Secom Co Ltd | Communication control device and monitoring system |
JP5339942B2 (en) * | 2009-01-30 | 2013-11-13 | セコム株式会社 | Transaction monitoring device |
JP5317736B2 (en) * | 2009-01-30 | 2013-10-16 | セコム株式会社 | Transaction monitoring device |
JP2010181957A (en) * | 2009-02-03 | 2010-08-19 | Nec Computertechno Ltd | Transfer processing inhibition system, transfer processing inhibition method and transfer processing inhibition program |
JP2010187349A (en) * | 2009-02-13 | 2010-08-26 | Sogo Keibi Hosho Co Ltd | Remittance fraud prevention apparatus and remittance fraud prevention method |
JP5235717B2 (en) * | 2009-02-26 | 2013-07-10 | 綜合警備保障株式会社 | Wire fraud prevention device and wire fraud prevention method |
JP5321141B2 (en) * | 2009-03-03 | 2013-10-23 | 沖電気工業株式会社 | Monitoring system |
JP5272826B2 (en) * | 2009-03-18 | 2013-08-28 | 富士通株式会社 | Call determination apparatus, method thereof, and program |
JP2010238204A (en) * | 2009-03-31 | 2010-10-21 | Sogo Keibi Hosho Co Ltd | Monitoring device and monitoring method |
JP5531624B2 (en) * | 2010-01-13 | 2014-06-25 | 沖電気工業株式会社 | Automatic transaction equipment |
JP5752882B2 (en) * | 2010-01-27 | 2015-07-22 | グローリー株式会社 | Surveillance camera system |
JP6114147B2 (en) * | 2013-08-23 | 2017-04-12 | セコム株式会社 | Transaction monitoring device |
JP6114146B2 (en) * | 2013-08-23 | 2017-04-12 | セコム株式会社 | Transaction monitoring device |
US8943568B1 (en) * | 2014-03-25 | 2015-01-27 | Fmr Llc | Secure video conferencing to conduct financial transactions |
US11206266B2 (en) | 2014-06-03 | 2021-12-21 | Passlogy Co., Ltd. | Transaction system, transaction method, and information recording medium |
JP6584824B2 (en) * | 2014-06-03 | 2019-10-02 | パスロジ株式会社 | Transaction system, transaction method, and information recording medium |
JP6013404B2 (en) * | 2014-07-15 | 2016-10-25 | 株式会社みずほフィナンシャルグループ | Risk management system, risk management method and risk management program |
JP2016071604A (en) * | 2014-09-30 | 2016-05-09 | 株式会社日本総合研究所 | Information processing apparatus, information processing program, and information processing method |
CN105427479A (en) * | 2015-11-04 | 2016-03-23 | 深圳先进技术研究院 | Man-machine interaction ATM safety management system and method |
CN108922072A (en) * | 2018-04-02 | 2018-11-30 | 安徽捷峰电子科技有限公司 | A kind of self-service mobile payment device |
WO2020152851A1 (en) * | 2019-01-25 | 2020-07-30 | 株式会社 テクノミライ | Digital search security system, method, and program |
JP7457290B2 (en) | 2019-09-05 | 2024-03-28 | Fcnt合同会社 | Mobile phone device, information processing method, and information processing program |
CN111768190A (en) * | 2020-05-29 | 2020-10-13 | 平安银行股份有限公司 | Safe use method and device of self-service equipment and computer equipment |
JP7278991B2 (en) * | 2020-06-08 | 2023-05-22 | 日立チャネルソリューションズ株式会社 | Automated teller machine and control method for automated teller machine |
WO2023112300A1 (en) * | 2021-12-17 | 2023-06-22 | 日本電気株式会社 | Information processing device, information processing system, information processing method, and non-transitory computer-readable medium |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2960490B2 (en) * | 1990-07-13 | 1999-10-06 | 株式会社日立製作所 | Automatic cash transaction system and automatic cash transaction equipment |
JP2006323619A (en) * | 2005-05-19 | 2006-11-30 | Hitachi Omron Terminal Solutions Corp | Transfer system |
JP5099986B2 (en) * | 2005-07-08 | 2012-12-19 | 沖電気工業株式会社 | Automatic transaction equipment |
-
2007
- 2007-02-14 JP JP2007032834A patent/JP4951364B2/en active Active
- 2007-10-31 CN CN2007101679861A patent/CN101246620B/en active Active
- 2007-11-29 KR KR1020070122938A patent/KR20090004358A/en not_active Application Discontinuation
Also Published As
Publication number | Publication date |
---|---|
CN101246620B (en) | 2010-09-01 |
CN101246620A (en) | 2008-08-20 |
JP2008197939A (en) | 2008-08-28 |
KR20090004358A (en) | 2009-01-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4951364B2 (en) | Suspicious behavior monitoring method and apparatus | |
JP5157516B2 (en) | Automatic transaction apparatus and transfer system using the same | |
JP2007080123A (en) | Automatic transaction system | |
JP5399675B2 (en) | Transaction monitoring device | |
JP2006039841A (en) | Processing device preventing spying through face detection, processing system, automatic teller, processing method, and program | |
JP5248276B2 (en) | Automatic transaction system and automatic transaction apparatus | |
JP2016045555A (en) | Customer service management system, customer terminal, server device, customer service management method, and customer service method | |
JP2010123010A (en) | Automatic transaction device and system | |
JP2010176435A (en) | Communication control device and monitoring system | |
KR102300391B1 (en) | Apparatus and method for user deviation/change detection of smart automated teller machine using facial recognition | |
JP6070483B2 (en) | Transaction apparatus and transaction apparatus management method | |
JP7032786B2 (en) | Automated teller machines, monitoring systems and methods | |
JP2010079752A (en) | Automatic transaction system | |
JP2010079754A (en) | Notification device | |
US11823155B2 (en) | Apparatus and method for processing user information of smart automated machine using face recognition | |
KR200366390Y1 (en) | The Voice Recognition ATM System for a Blind Person | |
JP7358956B2 (en) | automatic transaction device | |
KR200366391Y1 (en) | The ATM System for a Blind Person Using a Telephone | |
JP5295701B2 (en) | Transaction monitoring device | |
JP5250364B2 (en) | Transaction monitoring apparatus and transaction monitoring system | |
JP6336844B2 (en) | Automatic cash transaction equipment, media return system | |
JP2010257009A (en) | Automatic transaction device | |
JP2004318436A (en) | Automatic transaction device and automatic transaction system | |
CN101000701A (en) | Automatic financial transaction equipment and method for providing obstructing safety camera and illegal drawing | |
JP5260377B2 (en) | Automatic deposit payment machine and its transfer deterrence method |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20090731 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090731 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120214 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120312 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150316 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 4951364 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |