JP2004527185A - 共通の請求番号を使用して不正呼び出しを防ぐためのシステムおよび方法 - Google Patents

Abstract

不正な活動を検出するために共通の構内交換機（ＰＢＸ）から開始しそこへなされた複数の電話呼び出しをモニタするシステムであって、呼び出しの各々に対応する呼び出し詳細レコード（ＣＤＲ）を受信し、少なくとも一つのキュー手段に格納されるようＣＤＲに命令する受信手段を含み、ＣＤＲは各呼び出しに関連した少なくとも一つの請求番号を含み、キュー手段から一つずつ現在のＣＤＲを検索する手段と、現在のＣＤＲに対して請求番号を不正データベースにある以前に格納されたＣＤＲの請求番号と比較するプロセッサ手段と、不正データベースで現在のＣＤＲを格納するための手段と、現在のＣＤＲの請求番号が不正データベースにある以前に格納されたＣＤＲの請求番号と合致したとき、警告を発生する手段とを含む。

Description

【発明の背景】
【０００１】
１．技術分野
この発明は電気通信システムに対する不正なアクセスを一般に防ぐことに関する。特に、この発明は共通の請求番号を使用する構内交換機（ＰＢＸ）から開始しかつそれになされた不正呼び出しを識別することに関する。
【０００２】
２．関連技術の説明
不正行為は電気通信産業に対して年間数百万ドルの費用負担となる。電気通信産業は不正行為をおよびその大打撃を受ける財政的影響を防ぐために奮闘しているが、不正行為を犯すために使用される技術の数は増加し続けている。不正行為は長距離電話の料金を盗まれたクレジットカードで支払うといった単純なもの、または、繰り返しＰＢＸによって呼び出し（試行錯誤または他のハッキング技術を用いて）、外部線にアクセスするための正しいシーケンスを見つけ、ＰＢＸシステムを介して高くつく長距離電話を行うといった洗練された呼び出しルーピング技術を含み得る。不正行為の形式に関わらず、電気通信産業は不正行為の異なる形式を識別するためおよびそのような不正行為を防ぐための方法を開発および実行するための徹底的で進行中の努力に巻き込まれている。
【０００３】
不正制御の特別の方法およびそれらを実行するためのシステムがこの産業において公知である。不正制御は不正のような呼び出しを識別するということと、呼び出しが不正のように思われると識別された後、応答するということに概念的に分けられてもよい。特に、不正分析者は不正呼び出しを特定する目的で呼び出し試みを確認するために請求詳細レコード（ＢＤＲ）を使用して、呼び出しが完了したとき、不正に応答する目的で呼び出し詳細レコード（ＢＤＲ）を使用する。不正使用と思われる呼び出しを識別する方法は単純なものから洗練されたものまで各様々であり、不正活動の特定の形式に一般に向けられる。例えば、呼び出しは、所有者によって盗まれたと報告された呼び出しカードを使用してなされたとき、その呼び出しは不正行為である可能性がある。ＢＤＲおよびＣＤＲはその呼び出しに関連する情報を含む。各ＣＤＲおよびＢＤＲは開始番号（どこから呼び出しが始まったか）、終了番号（呼び出しがどこへ向けられているか）、および請求番号（呼び出しの料金の請求先）を含む。
【０００４】
不正呼び出しを特定するための洗練された方法およびシステムがこの発明の譲受人によって所有された、「不正評価および報告システムならびにその方法」と名づけられた米国特許第５，７６８，３５４号に記載されている。不正活動は’３５４特許において、リアルタイムに各呼び出しに対する生成された請求詳細レコード（ＢＤＲ）をモニタすることによって識別される。単純な場合においては、会社のデータベースが、呼び出しのために使用されている請求番号が紛失したもの、盗まれたもの等と報告されている場合は、請求詳細レコードは「悪い請求番号」としてそれを指定するヘッダを含む。呼び出しは直ちに不正であると識別され、警告がシステムにおいて発生される。不正分析モニタは警告をモニタし、生成された警告のタイプに応じた適切な行動をとる。
【０００５】
’３５４特許は「特別サービス」を要求する呼び出しに向けられる。すなわち、これはオペレータまたは自動操作支援システムを介して行われる。そのような呼び出しは、公衆電話で番号を押し、カード上での磁気ストリップを盗み、オペレータとの会話によってのように、請求番号をマニュアルで呼び出し者が提供することを一般に要求する。それはまた呼び出し者に対して請求番号のための請求プロダクト（クレジットカード、呼び出しカードまたはプリペイド電話カードのような）のカテゴリを識別することを要求する。請求プロダクトのカテゴリは請求番号のすべてまたは一部を識別データベースに格納された請求番号（または請求番号の範囲）と一致させることによってシステムによって代わりに識別されてもよい。識別データベースにおいては、格納された請求番号は請求プロダクトのカテゴリと関連づけられている。識別データベースは請求番号とカテゴリのための請求プロダクトの特定の形式等とを関連づける。例えば、請求番号のカテゴリがクレジットカードであると識別されると、識別データベースは請求番号を、ビザ、マスターカード、アメリカンエキスプレスなどのようなクレジットカードのタイプをさらに識別する。
【０００６】
’３５４特許はまた請求番号の使用を長期に渡ってモニタすることによって不正活動を識別する。例えば、同じ請求番号を使用してある時間以内に国内通話が行われた回数が閾値を超えると、警告が発生される。そのような使用は請求番号が盗まれ、多数の呼び出しを行うために使用されているということを意味する。国際電話は同様に処理される。しかしながら、国際電話は高価であるという性質のために、閾値は時間間隔以内のより少ない呼び出しで警告が発生されるように調整されてもよい。加えて、閾値は不正呼び出しの高い割合が向けられている国に対する呼び出しに対してもさらに調整されてもよい。閾値は請求プロダクトによって変化されてもよい。例えば、不正活動は第三者呼び出しに対してよりも呼び出しカードでより起こりやすいと判定されてもよい。結果として、閾値は呼び出しカードプロダクトに対してより低く設定されてもよい。’３５４特許はその請求番号に対してなされた呼び出しのすべてを、呼び出しがどこから生じたかまたどこへ向けられているのかをいうことに関わらずモニタする。ＢＤＲおよびその関連した請求番号をモニタし、不正使用の証拠を表示するそれらの番号、すなわち、ある期間に渡る多くの呼び出しの試みを遮断することは不正防止の重要な要素であるが、それ自体およびそれ独自ではどの技術も不正アクセスを防ぐことには十分ではない。不正行為の実行者（またここで「ハッカー」と呼ばれる）はしつこく、創造的でかつ不正行為防止機構を巧みに逃げる新しい方法を常に開発している。例えば、ハッカーはその後の呼び出しを行うためにＰＢＸを使用するためまたは情報にアクセスするために構内交換機（ＰＢＸ）にハック(hack)する試みを行う。後者の場合には、ＰＢＸに対する呼び出しは市内または国内通話であり得、これは注意を引く魅力に乏しいが、ＰＢＸからなされる続く呼び出しは高い国際電話であってもよい。加えて、ハッカーはハッカーの電話から直接ダイアルされると、制限されるような電話番号にアクセスするために遠隔地のＰＢＸを使用するかもしれない。このように、ハッカーは遮断された番号にアクセスを得るために、制限された電話レグ（leg）の周りをループするための「呼び出しルーピング」と呼ばれる技術を使用する。
【０００７】
ＰＢＸに対してなされる不正呼び出しを検出するためのシステムがこの発明の譲受人によって所有され、「電話不正検出システム」と名づけられた米国特許第５，８０５，６８６号に述べられている。’６８６特許に開示されたシステムは呼び出し詳細レコード（ＣＤＲ）を収集し、長距離電話顧客に対してそのＰＢＸの使用をモニタしかつ複数の認識された呼び出しの形態および宛先に対するリスクの要因を割り当てることができる能力を許容する。発生されたリスク値に基づいて、不正分析者はその開始、終了または請求番号に対するＰＢＸへの将来のアクセスを遮断するかどうかを判定する。
【０００８】
これらの方法およびシステムは、もしハッカーがある期間内に多くの呼び出し試みを行ったならば有効であるが、システムはあるラインでＰＢＸに進入し、異なる開始番号で外側ラインを見つけ、別の終了番号に対して呼び出しを行うようなハッカーを検出できない。ほとんどの不正検出システムは不正を入来呼び出しの開始番号または終了番号のどちらかを発信呼び出しの開始番号または終了番号と比較することによって検出する。入来呼び出しの終了番号が第二呼び出しの開始番号と同じであるような呼び出しがあると、その呼び出しは不正呼び出しループかもしれず、その呼び出しは切断されてもよい。これらの方法を無効にする目的でハッカーは開始番号および／または終了番号が呼び出しループと同じではない呼び出しを開始する方法を工夫した。幸運なことに、不正呼び出しを防止する試みを行っている電気通信会社に対して、ほとんどの場合、呼び出しに対する請求番号は同じである。
【０００９】
このように、共通の請求番号を使用した不正呼び出しループを識別および遮断するためのシステムおよび方法を有することが望まれる。
【発明の要約】
【００１０】
それゆえ、この発明の目的は、共通の請求番号を使用した不正呼び出しを防ぐためのシステムおよび方法を提供することである。
【００１１】
ＰＢＸを介した呼び出しルーピングを防ぐことによってＰＢＸの不正使用を防ぐこともこの発明の目的である。
【００１２】
共通の請求番号を使用した共通ＰＢＸに対する多数の呼び出しを検出することもこの発明の追加の目的である。
【００１３】
上記および他の目的を達成するために電気通信システムにおいて不正を識別するためのシステムが提供される。システムはＰＢＸに対してなされる各呼び出しに対して発生された呼び出し詳細レコード（ＣＤＲ）を受信するためのホスト受信器を使用する。各ＣＤＲは少なくとも開始番号と終了番号と、請求番号および各呼び出しに対応する呼び出し開始時刻を含む。ＣＤＲはＣＤＲキューに格納され、呼び出しが潜在的に不正であるかどうかを判定するためにＣＤＲ不正検出器を使用して分析される。呼び出しが不正の可能性があると警告されたときは、システムは追加の考慮をするために不正分析者に対して警告を発生する。不正分析者は追加のチェックを実行することができ、もし呼び出しが正当なものであると検証されうると、その番号を例外データベースに追加する。もし不正分析者が、その呼び出しが不正であると判定すると、請求番号、開始番号および／または終了番号はＰＢＸから遮断される。
【００１４】
ＰＢＸの不正使用およびアクセスを防ぐための方法は、ＰＢＸに入ってくる、および出て行く各呼び出しに対する呼び出し詳細レコードを受信するステップと、キューにおいてＣＤＲを格納するステップと、予め定められた期間より少ない現在時刻よりも古い不正データベースにおける以前格納されたＣＤＲを取り除くステップと、各ＣＤＲ請求番号を不正データベース内の以前格納されたＣＤＲと比較するステップと、不正データベースにおいてＣＤＲを格納するステップと、現在のＣＤＲの請求番号が不正データベースにおける以前格納されたＣＤＲの請求番号と一致したとき、警告を発生するステップとを含む。
【好ましい実施例の詳細な説明】
【００１５】
図面を参照して、ここでは同様の参照符号は多くの図を通して類似のまたは同一の要素を表す。図１は共通の請求番号を使用する構内交換機（ＰＢＸ）を介した呼び出しルーピングの問題を例示するブロック図である。呼び出しルーピングは呼び出し位置１００から呼ばれた位置１２０に対して番号の直接のダイアルを防ぐ長距離電話キャリアによって課された遮断が存在するときに発生する。この例においては、呼び出し位置１００はニューヨーク市内の位置であり、呼ばれた位置はイラン国の中の位置である。図１において例示された例でニューヨーク市とイランとの間の長距離電話が典型的に不正の性質であると仮定すると、長距離会社は不正呼び出しに関連する損失を減らす目的で、ニューヨーク市からイラン国内の位置に対するすべての呼び出しに対して遮断を課すかもしれない。この遮断はハッカーの目的を失望させるかもしれないが、彼らはその宛先だけに到着するために代わりの方法を取るかもしれない。
【００１６】
ハッカーはニューヨーク市からイランへの遮断されたレグ１５０を迂回するために以前述べた呼び出しルーピング技術を使用する。呼び出しルーピングの例は次の通りである。呼び出し位置１００に居住するハッカーは不正活動と一般的には関連しない位置に位置するＰＢＸ１１０にダイアルをするよう試みる。ハッカーはＰＢＸ１１０にダイアルし、発信ラインにアクセスし、呼ばれた位置１２０にダイアルする。呼び出し位置１００からＰＢＸ１１０への第一レグ１１０には遮断が存在せず、ＰＢＸ１１０から呼ばれた位置１２０への第二レグ１７０に沿って遮断が存在しないため、ハッカーは遮断されたレグ１５０をうまく避ける。
【００１７】
各レグに対する呼び出しが完成すると、呼び出し詳細レコード（ＣＤＲ）が生成される。第一レグ１６０に対する呼び出し詳細レコードは開始番号フィールド１０１と、終了番号フィールド１０２と、請求番号フィールド１０３と、呼び出し時フィールド１０７とを含む。同様に、第二レグ１７０はフィールド１０４、１０５、１０６および１０８をそれぞれ含む。ハッカーがＰＢＸ１１０に入ると、ハッカーは発信呼び出しを行うために異なるＰＢＸラインにアクセスする。それゆえ、入来および発信呼び出しの開始番号または終了番号のいずれも同じではない。この点に関して、共通の開始番号または終了番号を検出する不正検出手段は不正呼び出しがＰＢＸ１１０に対して行われたということを判定することができない。このように、ハッカーは不正検出を避ける。
【００１８】
以下に述べるように、この発明は予め定められた期間内で、ＰＢＸ１１０に対する入来および発信呼び出しが同じ請求番号を使用したということを判別する。この発明はこの可能性のある不正パターンを認識し、追加の見直しのために不正分析者に対して警告を発生する。
【００１９】
図２を参照して、この発明が動作するシステムを例示したブロック図が開示されている。説明を簡単にするために、システムは図２の左側のみを参照して説明する。しかしながら、処理時間の削減を助けるために、多数の冗長システムが同時に作動されることが理解される。
【００２０】
顧客２７０が長距離電話を行うと、その人はデータベースサーバ２２０を介して直接長距離ネットワークにアクセスするか、オペレータコンソール２６０を介して行うかいずれかである。呼び出しを完了すると、呼び出しデータレコード（ＣＤＲ）が生成され、メインフレーム２０５に送信される。ＣＤＲは開始番号（呼び出しがどこから始まったか）、終了番号（呼び出しがどこへ向けられているのか）、請求番号（呼び出しの費用はどこに課金されるのか）および呼び出し開始時刻を含む。ＣＤＲはそれからＣＤＲデータベース２１０に格納される。呼び出しデータレコードは呼び出しが不正の可能性があるかどうかを判定するためにＣＤＲプロセッサ２００に転送される。ＣＤＲプロセッサ２００の出力は警告発生器２３０に接続されている。もしＣＤＲに含まれている情報がＣＤＲプロセッサ２００によって不正の可能性があると判定されたとき、警告発生器２３０が警告を発生し、警告をローカル電話会社２４０を介して不正モニタセンタ２５０へ渡す。警告はｅメールメッセージを使用して送信されうるかまたは、ファイルトランスファプロトコル（ＦＴＰ）を使用したデータファイルとして送信される。不正モニタセンタ２５０は警告発生器２３０から警告を受信し、不正分析者は警告を検討し適切な行動を取る。
【００２１】
呼び出しは完了してしまっているため、適切な活動は請求番号をその請求番号が将来使用されるのを防ぐために遮断リストへ追加することであってもよい。加えて、不正分析者は不正呼び出しの特定のレグに遮断を課すことが経済的に実現可能であるかどうかを判定する収益検討を実行することができる（すなわちニューヨーク市からアイオワのＰＢＸまたはアイオワのＰＢＸからイランへ）。
【００２２】
図３はこの発明に従う図２のＣＤＲプロセッサの異なる要素を例示する図である。図３のシステムは単一の意味で説明されているが、多数のシステムが処理時刻を減らしかつシステムの冗長性を増加するために同時に実行されてもよいということが理解される。例えば、以下に述べられるように、別のシステムが特定の領域または国に対するすべての呼び出しを処理でき、このように任意の一つのシステムに流入するデータの量を制限することも可能である。
【００２３】
共通の請求番号を使用して不正呼び出しを防ぐためのシステムはメインフレーム２０５から個々の呼び出し詳細レコードを受信するためのホストＣＤＲ受信器３００を含む。ＣＤＲ受信器３００によって受信された呼び出し詳細レコードはＣＤＲキュー３１０に格納される。ＣＤＲキュー３１０は先入れ先出し（ＦＩＦＯ）の方法でＣＤＲを格納する。呼び出し詳細レコードは図４および図５において述べられるように更なる処理のためにＣＤＲ不正検出器３２０に転送される。不正検出器３２０は、ＣＤＲの処理を助け、不正を検出するために、不正データベース３３０および例外データベース３４０をさらに含む。ＣＤＲキューはＣＤＲ不正検出器３２０に対する一時的な格納として作動する。本質的に不正検出器３２０はＰＢＸに入りおよびそこから去る各呼び出しに対する呼び出し詳細レコードを受信し、予め定められた期間より少ない現在時刻よりも古い不正データベース内の以前格納されたＣＤＲを取り除くことによって不正を検出する。不正データベース３３０の以前格納されたＣＤＲの請求番号と各現在のＣＤＲ請求番号とを比較し、不正データベース３３０に現在のＣＤＲを格納し、現在のＣＤＲの請求番号が以前格納されたＣＤＲの番号と一致したとき、警告を発生する。ＣＤＲ不正検出器３２０が不正の可能性の存在を判定したかどうに応じて、ＣＤＲは、不正分析に対して警告を発生するために警告発生器２３０に転送される。
【００２４】
図４を参照して、図３のＣＤＲ不正検出器３２０によって実行される方法を例示した詳細なフローチャートが示されている。ひとたびＣＤＲ不正検出器３２０が呼び出し詳細レコードを受信すると、不正検出器３２０はステップ４０５で予め定められた期間を読む。次に不正検出器３２０はステップ４１０において関連した現在のＣＤＲから請求番号フィールドを読む。ステップ４２０において、不正検出器３２０は関連したＣＤＲから呼び出し開始時刻フィールドを読む。ステップ４４０へ処理が移り、不正検出器３２０は予め定められた期間より少ない、現在よりも古い不正データベース３３０内の以前格納されたＣＤＲを取り除く。以前格納されたＣＤＲの除去によって、不正検出器３２０が予め定められた期間内に適合するそれらのＣＤＲを検査のみ行うことを確実にする。不正分析者は不正制御におけるその経験に基づいて予め定められた期間の設定という選択肢を有する。典型的には、予め定められた期間は短く、２から３分のオーダである。これは、ハッカーが侵入し、別の呼び出しを行う外部ラインを奪い取るためである。それゆえ、予め定められた期間内に同じ請求番号を使用してＰＢＸに入りおよび出て行く呼び出しは、不正の可能性があると見なされ、不正分析者に対して警告が発生される。しかしながら、予め定められた期間は不正分析者によって再プログラムされてもよい。
【００２５】
ひとたび以前格納されたＣＤＲがステップ４４０において不正データベース３３０から取り除かれると、プロセスはステップ４５０に進み、そこで現在の処理呼び出し詳細レコードに関連する請求番号が不正データベース３３０の前の入力と一致するかどうかが判定される。異なれば、プロセスはステップ４３０へ続き、そこで不正検出器３２０は不正データベース３３０に請求番号とＣＤＲとを格納する。プロセスは、それから、ステップ４９０に続き、そこで、不正分析者が所定の期間を変更することを望むかどうかが判定される。もし不正分析者が予め定められた期間を変更すると決定すると、プロセスはステップ４０５へ戻り、そうでなければプロセスはステップ４１０へ戻る。
【００２６】
図５を参照して、図３のＣＤＲ不正検出器３２０によって実行される方法を例示した詳細なフローチャートの連続が示される。ステップ４５０のあとで、もし請求番号が不正データベース３３０における以前のエントリと一致すると判定されると、プロセスはステップ４６０に進む。ステップ４６０において請求番号が例外データベース３４０に存在するかどうかが判定される。例外データベース３４０はＣＤＲに共通に含まれる情報のリスト、例えば、開始番号、終了番号および、不正分析者によって不正ではないと判定された請求番号を含む。例えば、もし正当な特定の請求番号がＰＢＸにダイアルされかつそこから外へダイアルするために使用されると、その番号は不正分析から免除されうる。
【００２７】
もし請求番号が例外データベース３４０に存在すれば、プロセスはステップ４８０へ進み、そこで、請求番号が不正データベースから除去され、プロセスはステップ４９０に進む。請求番号を不正データベース３３０から除去することがその番号に対する不正の可能性の連続するきっかけを防ぐ。しかしながら、もし請求番号が例外データベースに見つけられなかったときは、プロセスはステップ４７０へ進み、そこで、不正分析者は、不正が現実に存在するかどうかを判定する。不正分析者は自分の職業経験を信頼することができ、任意の公知の不正が存在するかどうかを判定する方法を使用してもよい。もし不正分析者が、不正は存在しないと判定すると、プロセスはステップ４８０へ進み、そこで請求番号が不正データベース３３０から除去されて例外データベース３４０に追加される。もし不正が存在すると、プロセスはステップ４７５へ進み、そこで、不正検出器３２０が警告メッセージを発生する。警告メッセージは追加の処理のためおよびローカルの電話会社２４０に転送するために警告発生器２３０に転送される。
【００２８】
このように、呼び出しルーピングを終了したＰＢＸ１１０への進入およびダイアルすることによる遮断されたレグ１５０を回避することを試みるハッカーは、共通の請求番号が不正に使用されているＰＢＸ１１０を将来使用することから防がれる。
【００２９】
この発明の実施例が示されかつ説明されてきたが、添付のクレームによって規定されたこの発明の精神および範囲から離れることなく、多くの変更および修正がなされうるということが理解される。
【図面の簡単な説明】
【００３０】
この発明の他の目的、特徴および利点は、添付の図面と共に考慮されたとき、以下の詳細な説明からより明らかとなる。
【図１】共通請求番号を使用したＰＢＸを介する呼び出しルーピングの問題を例示するブロック図である。
【図２】この発明が作動するシステムを例示するブロック図である。
【図３】この発明に従う図２のＣＤＲプロセッサの異なる要素を例示する図である。
【図４】図３のＣＤＲ不正検出器によって実行される方法の詳細なフローチャートである。
【図５】図３のＣＤＲ不正検出器によって実行される方法の連続である。

Claims (8)

1. 不正活動を検出するために共通の構内交換機（ＰＢＸ）から開始およびそこへなされる複数の電話呼び出しをモニタするシステムであって、
   前記各呼び出しの各々に対応する呼び出し詳細レコード（ＣＤＲ）を受信し、前記ＣＤＲを少なくとも一つのキュー手段に格納するよう命令するための受信手段を含み、前記ＣＤＲは各呼び出しに関連する少なくとも請求番号を含み、
   現在のＣＤＲを一つずつ前記キュー手段から検索する手段と、
   前記現在のＣＤＲに対して前記請求番号を不正データベースにおける以前格納されたＣＤＲの請求番号と比較するプロセッサ手段と、
   前記不正データベースに前記現在のＣＤＲを格納する手段と、
   前記現在のＣＤＲの請求番号が前記不正データベースにおける以前格納されたＣＤＲの請求番号と一致するとき警告を発生する手段とを含む、システム。
2. 予め定められた期間少ない、現在の時刻よりも古い不正データベースに含まれた前記以前格納されたＣＤＲを取り除くための手段をさらに含む、請求項１に記載のシステム。
3. 警告を生成するための前記手段はさらに、
   前記現在のＣＤＲの前記請求番号が例外データベースの入力に存在するかどうかを判定する手段と、
   前記現在のＣＤＲの前記請求番号が前記例外データベースに見つけられたときは、警告を取りやめる手段を含む、請求項１に記載のシステム。
4. 前記予め定められた期間は不正分析者によって決定される、請求項２に記載のシステム。
5. 前記例外データベースにおける前記請求番号の入力は不正分析者によって判定される、請求項３に記載のシステム。
6. 不正活動を検出するために、共通の構内交換機（ＰＢＸ）から開始およびそこへなされる複数の電話呼び出しをモニタする方法であって、
   前記呼び出しの各々に対応する呼び出し詳細レコード（ＣＤＲ）を受信するステップを含み、前記ＣＤＲは各呼び出しに関連した少なくとも請求番号を含み、
   少なくとも一つのキュー手段に前記ＣＤＲを格納するステップと、
   前記キュー手段から一つずつ現在のＣＤＲを検索するステップと、
   各前記現在のＣＤＲに対して、前記請求番号を不正データベースのＣＤＲに以前格納された請求番号と比較するステップと、
   前記不正データベースにおいて前記現在のＣＤＲを格納するステップと、
   前記現在のＣＤＲの前記請求番号が前記不正データベースに以前格納されたＣＤＲの番号と一致するとき警告を発生するステップとを含む、方法。
7. 現在の時刻よりも予め定められた時間だけ少ない、現在の時刻よりも古い不正データベースに前記以前格納されたＣＤＲを取り除くステップをさらに含む、請求項６に記載の方法。
8. 警告を生成するための前記ステップはさらに、
   前記現在のＣＤＲの前記請求番号が例外データベースの入力に含まれているかどうかを判定するステップと、
   前記現在のＣＤＲの前記請求番号が前記例外データベースで見つかったときは警告を取りやめるステップとを含む、請求項６に記載の方法。

Images