JP2013191037A - 自動取引装置、及び自動取引装置のスキミング防止方法 - Google Patents

Abstract

【課題】この発明は、顧客の利便性を損なうことなく、スキミング装置Ｓによるカード情報の窃取を防止することができるＡＴＭ２０、及びＡＴＭ２０のスキミング防止方法を提供することを目的とする。
【解決手段】搬送路Ｍに沿って搬送された顧客のキャッシュカードＣを読み取るカード読取り部２９２を有するカード機構部２９０と、制御部２１０とを備えたＡＴＭ２０であって、搬送路Ｍを閉鎖する閉鎖ユニット３０と、閉鎖ユニット３０による搬送路Ｍの閉鎖を阻止する化粧パネル２３とを備え、化粧パネル２３を、キャッシュカードＣを挿入許容して搬送路Ｍへ導入するカード挿入口２５ａと一体に形成するとともに、カード機構部２９０と別体で構成し、閉鎖ユニット３０を、化粧パネル２３が取り外されると、カード挿入口２５ａとカード読取り部２９２との間における搬送路Ｍを付勢力によって閉鎖する構成としたことを特徴とする。
【選択図】図４

Description

この発明は、例えばスキミング装置によるキャッシュカードなどのカード情報の窃取を防止するような自動取引装置、及び自動取引装置のスキミング防止方法に関する。

金融機関や商業施設などに設置されているＡＴＭやキャッシュディスペンサーなどの自動取引装置を用いた顧客との取引では、キャッシュカードなどの顧客媒体に記憶した顧客の顧客情報を読み取って取引が行われている。
このような自動取引装置において、昨今、実際の顧客媒体から窃取した顧客情報をもとに作成した偽造カードによる不正な取引が横行している。

この偽装カードを作成するために必要な顧客情報を窃取する手段として、顧客媒体の顧客情報を読み取るスキミング装置（スキマーとも呼ぶ。）がある。このスキミング装置は、自動取引装置のカード挿入口に違和感なく装着されるため、顧客に気付かれることなく顧客媒体から顧客情報を窃取することができる。

このようなスキミング装置による顧客情報の窃取を防止するため、自動取引装置のカード挿入口にスキミング装置が装着されているか否かを検知する自動取引装置が提案されている。

例えば、特許文献１に記載の自動取引装置は、カードの挿入、あるいは排出に応じて開閉するストッパをカード挿入口に備え、カード挿入口にスキミング装置が装着されると、カードを排出する際、ストッパがスキミング装置と当接してカードの排出を阻止するとされている。そして、自動取引装置は、カードが正常に排出できないこと検知すると、カードを無効化するとされている。

また、特許文献２に記載の自動取引装置は、カード挿入口近傍の異物を検知する異物センサをカード挿入口に備え、異物センサが異物（スキミング装置）を検知すると、取引の受付けを停止してホストコンピュータや音声案内による通知を行うとされている。

しかしながら、特許文献１に記載の自動取引装置は、スキミング装置が取付けられると、カードを排出することができないため、行員によってカードを抜き取る必要がある。すなわち、顧客は、行員によるカードの抜き取りを待つ必要がある。さらに、顧客は、カードが無効化されているため、所定の手続きが必要であり、利便性に欠けるという問題がある。

また、特許文献２に記載の自動取引装置は、非通電時にカード挿入口を破壊して異物センサを無効化したのち、巧妙に偽装したスキミング装置を装着すると、スキミング装置を異物として検知しないおそれがある。

特開２００９−１８１２５１号公報 特開２０１０−２５０７１１号公報

この発明は、上述の問題に鑑み、顧客の利便性を損なうことなく、スキミング装置による顧客情報の窃取を防止することができる自動取引装置、及び自動取引装置のスキミング防止方法を提供することを目的とする。

この発明は、顧客の顧客媒体を挿入許容するとともに、搬送路に沿って搬送された前記顧客媒体を読み取る媒体読取り部を有する媒体受付部と、前記媒体受付部を制御する制御部とを備えた自動取引装置、及び自動取引装置のスキミング防止方法であって、前記搬送路を閉鎖する搬送路閉鎖手段と、前記搬送路閉鎖手段による前記搬送路の閉鎖を阻止する閉鎖阻止部材とを備え、該閉鎖阻止部材を、前記顧客媒体を挿入許容して前記搬送路へ導入する挿入口と一体に形成するとともに、前記媒体受付部と別体で構成し、前記搬送路閉鎖手段を、前記閉鎖阻止部材が取り外されると、前記挿入口と前記媒体読取り部との間における前記搬送路を付勢力によって閉鎖する構成としたことを特徴とする。

この発明より、顧客の利便性を損なうことなく、スキミング装置による顧客情報の窃取を防止できる自動取引装置、及び自動取引装置のスキミング防止方法を提供することができる。

自動取引システムの構成を示す構成図。 自動取引システムにおける内部構成を示すブロック図。 カード機構部、化粧パネル、及び閉鎖ユニットを示す外観斜視図。 カード機構部、化粧パネル、及び閉鎖ユニットの側面視からの断面を示す側面視断面図。 閉鎖ユニットの動作を説明する説明図。 制御部が実行する受付処理の動作を示すフローチャート。 顧客に対して取引の開始を促す画面を示す取引開始画面。 顧客にキャッシュカードの挿入を促す画面を示すカード挿入案内画面。 取引ができないことを通知する画面を示す取引不可画面。 実施例２における閉鎖ユニットの動作を説明する説明図。 実施例３における閉鎖ユニットの動作を説明する説明図。 実施例３における起動時処理の動作を示すフローチャート。 自重によって搬送路を閉鎖する挿入部の動作を説明する説明図。

この発明の一実施形態を以下図面と共に説明する。

まず、本実施例における自動取引システム１について、図１から図４を用いて詳しく説明する。
なお、図１は自動取引システム１の構成図を示し、図２は自動取引システム１における内部構成のブロック図を示し、図３はカード機構部２９０、化粧パネル２３、及び閉鎖ユニット３０の外観斜視図を示し、図４はカード機構部２９０、化粧パネル２３、及び閉鎖ユニット３０の側面視断面図を示している。

自動取引システム１は、図１に示すように、ホストコンピュータ１０、及び通信回線２を介してホストコンピュータ１０と接続したＡＴＭ２０（自動取引装置）で構成している。
通信回線２は、ＬＡＮ回線、インターネット回線などで構成している。

ホストコンピュータ１０は、ＡＴＭ２０と同一店舗内あるいは遠隔地の本店などに設置するとともに、通信回線２を介して複数のＡＴＭ２０と取引にかかる各種情報の授受を行う。
ＡＴＭ２０は、金融機関、あるいは商業施設などの店舗に設置され、顧客による操作、及びホストコンピュータ１０との各種情報の授受によって現金の入出金等の取引を行うことができる自動取引装置である。

具体的には、ホストコンピュータ１０は、図２に示すように、ホスト側記憶部１１０、ホスト側回線接続部１２０、及びホスト制御部１３０で構成している。
ホスト側記憶部１１０は、ハードディスク等で構成し、ホスト制御部１３０の指示により、各種情報の書き込み、及び読み出しを行う機能を有している。なお、ホスト側記憶部１１０には、顧客の口座情報を記憶した口座情報ファイル、及び顧客の口座情報以外の各種情報を記憶した各種ファイルなどを記憶している。

ホスト側回線接続部１２０は、ＬＡＮカードなどで構成し、通信回線２に接続する機能と、通信回線２を介してＡＴＭ２０と各種情報の受送信を行う機能とを有している。
ホスト制御部１３０は、ＣＰＵ、及びメモリ等のハード構成と、プログラム、及びデータ等のソフト構成とで構成し、通信回線２を介したＡＴＭ２０との各種情報の受け渡しにかかる各種処理機能や、所定のバスを介して接続された各部の動作を制御する制御機能を有している。

また、ＡＴＭ２０は、図１に示すように、側面視略Ｌ字状の筐体２１における中ほどの高さにある水平操作面に紙幣入出金機構部２２０、硬貨入出金機構部２３０、及び操作・表示部２４０を配置し、水平操作面から上方に略垂直な垂直操作面に通帳機構部２５０、明細票機構部２６０、及びカード機構部２９０（媒体受付部）を配置している。

より詳しくは、ＡＴＭ２０は、図２に示すように、制御部２１０（制御部）、紙幣入出金機構部２２０、硬貨入出金機構部２３０、操作・表示部２４０、通帳機構部２５０、明細票機構部２６０、記憶部２７０、回線接続部２８０、及びカード機構部２９０で構成している。

制御部２１０は、ＣＰＵ、及びメモリ等のハード構成と、プログラム、及びデータ等のソフト構成とで構成し、顧客がＡＴＭ２０を操作して取引を行う取引操作等の各種処理機能や、所定のバスを介して接続された後述する各部の動作を制御する制御機能を有している。

紙幣入出金機構部２２０は、紙幣の入出金機能、識別機能、及び収納機能などを有している。
硬貨入出金機構部２３０は、硬貨の入出金機能、識別機能、及び収納機能などを有している。
操作・表示部２４０は、顧客の操作を受付ける機能と、各種操作案内を表示する機能とを兼ね備えたタッチパネルで構成している。

通帳機構部２５０は、顧客の通帳の挿入・排出する機能と、通帳の情報を読み取る機能と、通帳に取引内容を印字する印字機能とを有している。
明細票機構部２６０は、取引内容を明細票に印字する機能と、印字した明細票を排出する機能とを有している。

記憶部２７０は、ハードディスク等で構成し、各種情報の書み込み、及び読み出しを行う機能を有している。
回線接続部２８０は、ＬＡＮカードなどで構成し、通信回線２に接続する機能と、通信回線２を介してホストコンピュータ１０と各種情報の受送信を行う機能とを有している。

カード機構部２９０は、顧客のキャッシュカード（顧客媒体）の挿入・排出する機能とカード情報の読み取り書き込み機能とを有し、搬送用モーター２９３、搬送ローラー２９４、磁気ヘッド２９５、カード位置センサ２９６、シャフト検知センサ２９７（閉鎖検知手段）、及びカード制御部２９８で構成している。

詳述すると、カード機構部２９０は、図３、及び図４に示すように、キャッシュカードＣを挿入・排出許容する挿入口２９１ａを有する挿入部２９１と、カード読取り部２９２（媒体読取り部）とを一体にして構成している。さらに、カード機構部２９０は、挿入口２９１ａとカード読取り部２９２の内部とをキャッシュカードＣの挿入方向Ｘ、及び排出方向Ｙに導通した搬送路Ｍ（搬送路）を備えている。なお、図４において、カード読取り部２９２の内部における搬送路Ｍの図示を省略している。

また、挿入部２９１には、搬送路Ｍから下方に向けて開口した挿通孔２９１ｂ（挿通孔）を有している。さらに、挿入部２９１は、挿通孔２９１ｂと対面する搬送路Ｍの面にシャフト検知センサ２９７を配置している。
シャフト検知センサ２９７は、後述する閉鎖ユニット３０（搬送路閉鎖手段）の閉鎖シャフト３１（突出部材）を検知する機能を有している。

カード読取り部２９２の内部には、搬送用モーター２９３、複数の搬送ローラー２９４、磁気ヘッド２９５、カード位置センサ２９６、及びカード制御部２９８を備えている。なお、図４において、カード制御部２９８の図示を省略している。

搬送用モーター２９３は、カード制御部２９８の指示により、カード読取り部２９２の内部に配置した搬送ローラー２９４を回転駆動する機能と、複数の搬送ローラー２９４の回転方向をキャッシュカードＣの挿入方向Ｘ、及び排出方向Ｙに適宜切り替える機能とを有している。

搬送ローラー２９４は、カード読取り部２９２の内部において、キャッシュカードＣを挿入方向Ｘ、及び排出方向Ｙに搬送する機能と、キャッシュカードＣを保持する機能とを有している。なお、搬送ローラー２９４は、カード読取り部２９２の内部において一対二組が配置され、搬送路Ｍを挟んで上下方向に対向して配置した一対を、カード読取り部２９２における搬送路Ｍの略中央、及び挿入方向Ｘの端部近傍に配置している。

磁気ヘッド２９５は、キャッシュカードＣの磁気ストライプに磁気情報として記憶されたカード情報を読み取る機能と、磁気ストライプに磁気情報としてカード情報を書き込む機能とを有している。なお、磁気ヘッド２９５は、カード読取り部２９２の内部において、二組の搬送ローラー２９４の間における搬送路Ｍの上部に配置している。

カード位置センサ２９６は、カード読取り部２９２の内部において、キャッシュカードＣの搬送状況、及び位置などを検知する機能を有している。なお、カード位置センサ２９６は、挿入部２９１側の一対の搬送ローラー２９４と磁気ヘッド２９５との間において、搬送路Ｍを挟んで上下方向に対向して配置している。

カード制御部２９８は、ＣＰＵ、及びメモリ等のハード構成と、プログラム、及びデータ等のソフト構成とで構成し、所定のバスを介して接続された各部の動作を制御する制御機能と、磁気ヘッド２９５、カード位置センサ２９６、及びシャフト検知センサ２９７と制御部２１０との間で各種情報の授受を行う機能を有している。

このような構成のＡＴＭ２０において、スキミング装置Ｓによるカード情報の窃取を防止する構造を、図３、及び図４を用いて説明する。
まず、ＡＴＭ２０の顧客と対面する前面パネル２２には、カード機構部２９０の挿入部２９１の左右幅、及び高さよりも大きく開口したパネル開口部２２ａが形成されている。
カード機構部２９０は、この前面パネル２２のパネル開口部２２ａから、挿入口２９１ａが外部に露出しない位置で筐体２１の内部に固定されている。

さらに、ＡＴＭ２０は、パネル開口部２２ａに装着してカード機構部２９０を隠蔽する化粧パネル２３（閉鎖阻止部材）と、搬送路Ｍを閉鎖する閉鎖ユニット３０とを備えている。

化粧パネル２３は、挿入部２９１の下端とパネル開口部２２ａの下縁との隙間を通して挿入部２９１の下方に配置可能な大きさの略平板状の阻止平面部２４と、阻止平面部２４における顧客側縁辺に立設した顧客と対面する正面部２５とを一体にして形成している。さらに、正面部２５には、キャッシュカードＣを挿入許容して、挿入部２９１の挿入口２９１ａにキャッシュカードＣを導入可能に開口したカード挿入口２５ａ（挿入口）を形成している。なお、化粧パネル２３は、図示しない嵌合爪、あるいは筐体２１の内部側から羅合するネジなどの適宜の方法で前面パネル２２に装着するものとする。

閉鎖ユニット３０は、閉鎖シャフト３１、コイルスプリング３２（弾性部材）、及び囲い部材３３（包囲部材）とで構成している。
閉鎖シャフト３１は、挿入部２９１の挿通孔２９１ｂに挿通可能な直径を有する略円柱状のシャフト本体３１ａと、シャフト本体３１ａにおける軸方向の所定の位置に配置した略環状の受け部３１ｂとを一体にして形成している。なお、閉鎖シャフト３１は、詳しくは後述する搬送路Ｍに突出した際に、下端が囲い部材３３から露出しない長さに形成している。

コイルスプリング３２は、弾性を有する線状の弾性部材を閉鎖シャフト３１の直径より若干大きい内径を有する大きさに巻き回して形成し、囲い部材３３の内部において閉鎖シャフト３１を弾性支持している。

囲い部材３３は、前面パネル２２側が開口した略箱状に形成している。さらに、囲い部材３３には、挿入部２９１側の面、及びこの面と対向する面に、挿通孔２９１ｂの直下に位置するとともに、閉鎖シャフト３１を挿通するシャフト挿通孔３３ａ、及び３３ｂを形成している。

上述したような閉鎖ユニット３０を、前面パネル２２における筐体２１の内部側の面である内側面に対して、囲い部材３３の上端をパネル開口部２２ａの下縁に揃えるようにして、図示を省略したネジなどの適宜の方法によって固定している。

また、化粧パネル２３は、コイルスプリング３２の弾性力（付勢力）に抗って囲い部材３３のシャフト挿通孔３３ａまで閉鎖シャフト３１の上端を移動させたのち、正面パネル２２に装着している。

この際、閉鎖シャフト３１は、図４に示すように、その上端がコイルスプリング３２の弾性力によりシャフト挿通孔３３ａから突出して化粧パネル２３の阻止平面部２４と当接し、下端近傍がシャフト挿通孔３３ｂから下方に露出した状態で囲い部材３３に収容されている。

次に、キャッシュカードＣのカード情報の窃取を目的としたスキミング装置Ｓを装着するために、化粧パネル２３を取り外した際の閉鎖ユニット３０の動作について図５を用いて説明する。
なお、図５は閉鎖ユニット３０の動作を説明する説明図を示し、図５（ａ）は化粧パネル２３が取り外された状態を示し、図５（ｂ）はスキミング装置Ｓを装着した状態を示している。

化粧パネル２３に偽装したスキミング装置Ｓを装着するため、前面パネル２２から強引に引き抜く、あるいは破壊するなどの方法で化粧パネル２３を取り外すと、図５（ａ）に示すように、閉鎖シャフト３１の上方への突出を阻止していた阻止平面部２４が取り除かれる。

このため、コイルスプリング３２の弾性力により、閉鎖シャフト３１が挿通孔２９１ｂを挿通して搬送路Ｍに突出する。この際、閉鎖シャフト３１は、上端が挿通孔２９１ｂと対面する搬送路Ｍの面と当接し、下端が囲い部材３３のシャフト挿通孔３３ｂから下方に露出しない位置まで移動する。

また、シャフト検知センサ２９７は、搬送路Ｍに突出した閉鎖シャフト３１を検知し、カード制御部２９８を介して、制御部２１０にシャフト検知信号を出力する。
このようにしてＡＴＭ２０は、化粧パネル２３が取り外されると、コイルスプリング３２の弾性力によって閉鎖シャフト３１が上方に突出して搬送路Ｍを閉鎖する。

万一、化粧パネル２３に偽装したスキミング装置Ｓを装着したＡＴＭ２０に、顧客がキャッシュカードＣを挿入しても、ＡＴＭ２０は、図５（ｂ）に示すように、閉鎖シャフト３１がキャッシュカードＣと挿入方向Ｘで当接して、キャッシュカードＣのカード読取り部２９２への搬送を阻止する。

次に、このようなスキミング装置Ｓによるカード情報の窃取を防止する構造を備えたＡＴＭ２０において顧客との取引にかかる受付処理の動作について、図６から図９を用いて説明する。
なお、図６は制御部２１０が実行する受付処理の動作のフローチャートを示し、図７は顧客に対して取引の開始を促す取引開始画面４０を示し、図８は顧客にキャッシュカードＣの挿入を促すカード挿入案内画面４１を示し、図９は取引ができないことを通知する取引不可画面４２を示している。

まず、受付処理を開始すると、ＡＴＭ２０の制御部２１０は、シャフト検知センサ２９７が閉鎖シャフト３１を検知しているか否かを判定する（ステップＳ３０１）。シャフト検知センサ２９７が閉鎖シャフト３１を検知していなければ（ステップＳ３０１：Ｎｏ）、制御部２１０の指示により、操作・表示部２４０は、図７に示す取引開始画面４０を表示する（ステップＳ３０２）。

この取引開始画面４０には、図７に示すように、「いらっしゃいませ」という案内メッセージと、「ご希望の取引ボタンを押して下さい」という案内メッセージと、残高照会を行う残高照会ボタン４０ａと、入金取引を行う入金ボタン４０ｂと、出金取引を行う出金ボタン４０ｃとを表示している。

そして、制御部２１０は、顧客が取引ボタンを押下したか否かを判定する（ステップＳ３０３）。顧客が残高照会ボタン４０ａ、入金ボタン４０ｂ、あるいは出金ボタン４０ｃのいずれかも押下しなければ（ステップＳ３０３：Ｎｏ）、制御部２１０は、処理をステップＳ３０２に戻して顧客操作による取引ボタンが押下されるまで待機する。

一方、顧客が残高照会ボタン４０ａ、入金ボタン４０ｂ、あるいは出金ボタン４０ｃのいずれかを押下すれば（ステップＳ３０３：Ｙｅｓ）、制御部２１０の指示により、操作・表示部２４０は、図８に示すカード挿入案内画面４１を表示する（ステップＳ３０４）。
このカード挿入案内画面４１には、図８に示すように、「カードを入れてください。」という案内メッセージと、カード挿入口にキャッシュカードの挿入を促す図と、操作を取り消す取消しボタン４１ａとを表示している。

その後、顧客がカード挿入案内画面４１にしたがってカード機構部２９０にキャッシュカードＣを挿入すると、カード制御部２９８の指示により、搬送用モーター２９３は、搬送ローラー２９４を挿入方向Ｘに回転させて、キャッシュカードＣをカード読取り部２９２の内部に搬送する。

そして、磁気ヘッド２９５は、搬送ローラー２９４によってカード機構部２９０の内部に搬送されたキャッシュカードＣのカード情報を読み取り、カード情報をカード制御部２９８に出力する（ステップＳ３０５）。カード制御部２９８は、取得したカード情報を制御部２１０に出力する。

制御部２１０は、取得したカード情報を問い合わせ情報として通信回線２を介してホストコンピュータ１０に送信し、キャッシュカードＣが有効か否かを問い合わせる（ステップＳ３０６）。ホスト側回線接続部１２０が問い合わせ情報を受信すると、ホスト制御部１３０は、受信したカード情報とホスト側記憶部１１０に記憶している顧客情報とを照会し、照会結果を応答情報として通信回線２を介してＡＴＭ２０に送信する。

回線接続部２８０がホストコンピュータ１０からの応答情報を受信すると、制御部２１０は、キャッシュカードＣが有効か否かを判定する（ステップＳ３０７）。キャッシュカードＣが有効であれば（ステップＳ３０７：Ｙｅｓ）、制御部２１０は、押下されたボタンに対応する取引処理を実行する（ステップＳ３０８）。そして、取引を終了すると制御部２１０の指示により、カード機構部２９０は、キャッシュカードＣを排出して顧客に返却する（ステップＳ３０９）。その後、制御部２１０は、受付処理を終了する。

一方、ステップＳ３０７において、キャッシュカードＣが無効であれば（ステップＳ３０７：Ｎｏ）、制御部２１０は、処理をステップＳ３０９に進め、キャッシュカードＣを顧客に返却したのち、受付処理を終了する。

ステップＳ３０１において、シャフト検知センサ２９７が閉鎖シャフト３１を検知してシャフト検知信号を出力していれば（ステップＳ３０１：Ｙｅｓ）、制御部２１０は、顧客による操作の受け付けを拒絶する。さらに、制御部２１０の指示により、操作・表示部２４０は、図９に示す取引不可画面４２を表示する（ステップＳ３１０）。
この取引不可画面４２には、図９に示すように、「申し訳ございませんが、現在お取引はできません。」という案内メッセージを表示している。

さらに、制御部２１０は、シャフト検知センサ２９７が閉鎖シャフト３１を検知したことを報知する（ステップＳ３１１）。
具体的には、ＡＴＭ２０の制御部２１０は、図示しないスピーカーによる音声案内で行員に報知する、あるいは店舗内に設置したＡＴＭ２０の動作を監視する監視コンピュータ等に対して閉鎖シャフト３１を検知したことを示すシャフト検知情報を送信して、監視コンピュータ等を介して行員に報知する。

以上のような動作を実現するＡＴＭ２０、及びＡＴＭ２０のスキミング防止方法は、顧客の利便性を損なうことなく、スキミング装置Ｓによるカード情報の窃取を防止することができる。

具体的には、化粧パネル２３を取り外すと、ＡＴＭ２０は、コイルスプリング３２の弾性力によって、閉鎖ユニット３０の閉鎖シャフト３１が搬送路Ｍを閉鎖することができる。これにより、万一、スキミング装置Ｓが装着されたＡＴＭ２０に、顧客がキャッシュカードＣを挿入しても、閉鎖シャフト３１が挿入方向ＸでキャッシュカードＣと当接して、カード読取り部２９２への搬送を阻止することができる。

この際、閉鎖ユニット３０の閉鎖シャフト３１は、化粧パネル２３のパネル挿入口２５ａとカード読取り部２９２との間における搬送路Ｍを閉鎖している。これにより、キャッシュカードＣの挿入方向Ｘへの移動距離が短くなるため、キャッシュカードＣがスキミング装置Ｓを完全に通過することを防止できる。このため、スキミング装置ＳがキャッシュカードＣのカード情報を窃取することを阻止できる。

さらに、コイルスプリング３２の弾性力により閉鎖シャフト３１を上方に突出させることで、ＡＴＭ２０の通電状態（通電、非通電）に関わらず、化粧パネル２３が取り外れると、搬送路Ｍを閉鎖することができる。
加えて、閉鎖シャフト３１が挿入方向Ｘに対して直交する方向で搬送路Ｍを閉鎖するため、確実にキャッシュカードＣの搬送を阻止することができる。

また、金融機関は、キャッシュカードＣを無効化して、新しいキャッシュカードＣを再発行するなどの手続きの手間を省くことができる。さらに、キャッシュカードＣがカード機構部２９０の内部に搬送されないため、金融機関は、カード情報が有効なキャッシュカードＣを顧客に返却することができる。これにより、顧客の利便性を損なうことなくスキミングを防止することができる。

従って、ＡＴＭ２０、及びＡＴＭ２０のスキミング防止方法は、顧客の利便性を損なうことなく、スキミング装置Ｓによるカード情報の窃取を防止することができる。

また、コイルスプリング３２の弾性力により突出した閉鎖シャフト３１の上端が搬送路Ｍと当接する、すなわち閉鎖シャフト３１の上端がカード機構部２９０から露出しないことにより、閉鎖された搬送路Ｍの解放を困難にすることができる。

具体的には、閉鎖シャフト３１の上端がカード機構部２９０から露出していないため、パネル開口部２２ａから挿入された工具、あるいは触手による閉鎖シャフト３１の上端へのアクセスを防止することができる。すなわち、工具等で閉鎖シャフト３１を下方に移動させることを困難にすることができる。これにより、閉鎖された搬送路Ｍを、ＡＴＭ２０の外部からのアクセスにより解放することを困難にできる。

一方、ＡＴＭ２０の内部からのアクセスにより閉鎖された搬送路Ｍを解放するためには、ＡＴＭ２０や閉鎖ユニット３０を分解する必要があり、スキミング装置Ｓの装着に多大な時間を要するため、装着行為そのものを断念させることができる。
加えて、カード機構部２９０の挿入部２９１を破壊して搬送路Ｍの閉鎖を解放すると、キャッシュカードＣをカード読取り部２９２に搬送することができないため、スキミングを行うことができない。

従って、ＡＴＭ２０は、閉鎖シャフト３１の上端がカード機構部２９０から突出しない構成とすることで、閉鎖された搬送路Ｍの解放を困難にして、スキミング装置Ｓの装着行為そのものを断念させることができる。

また、閉鎖シャフト３１が突出した状態において、閉鎖シャフト３１の下端を露出させない囲い部材３３により、閉鎖された搬送路Ｍの解放をより困難にすることができる。
具体的には、閉鎖シャフト３１が突出した状態において、閉鎖シャフト３１の下端がシャフト挿通孔３３ｂから下方に露出しないため、パネル開口部２２ａから挿入された工具、あるいは触手による閉鎖シャフト３１の下端近傍へのアクセスを防止することができる。すなわち、工具等で閉鎖シャフト３１を下方に移動させることを困難にすることができる。

さらに、閉鎖シャフト３１は、突出状態において、その殆どの部分が囲い部材３３、あるいは挿入部２９１に包囲されているため、工具等による外部からのアクセスによって搬送路Ｍの閉鎖を解放することをより困難にすることができる。

一方、ＡＴＭ２０の内部からのアクセスにより閉鎖された搬送路Ｍを解放するためには、ＡＴＭ２０や閉鎖ユニット３０を分解する必要があり、スキミング装置Ｓの装着に多大な時間を要するため、装着行為そのものを断念させることができる。

従って、ＡＴＭ２０は、閉鎖シャフト３１が突出した状態において、閉鎖シャフト３１の下端を露出させない囲い部材３３を備えることで、閉鎖された搬送路Ｍの解放をより困難にして、スキミング装置Ｓの装着行為そのものを断念させることができる。

また、シャフト検知センサ２９７が閉鎖シャフト３１を検知すると、制御部２０１が顧客による操作の受け付けを拒絶する、すなわち顧客との取引を行わないことにより、ＡＴＭ２０は、化粧パネル２３に偽装したスキミング装置Ｓが装着されたおそれのあるＡＴＭ２０のカード機構部２９０に、顧客がキャッシュカードＣを挿入することを阻止できる。これにより、ＡＴＭ２０は、キャッシュカードＣのカード情報がスキミング装置Ｓによって窃取されることをより確実に防止できる。

従って、ＡＴＭ２０は、カード機構部２９０にスキミング装置Ｓを装着されたおそれのある場合、顧客による操作の受け付けを拒絶することでカード情報が窃取されることをより確実に防止できる。

なお、上述の実施例１では、コイルスプリング３２の弾性力によって閉鎖シャフト３１が上方に突出する構成としたが、これに限定せず、閉鎖ユニット３０をパネル開口部２２ａの上部に配置して、化粧パネル２３が取り外されると、閉鎖シャフト３１の自重（付勢力）によって、下方に突出して搬送路Ｍを閉鎖するようにしてもよい。

もしくは、閉鎖ユニット３０を、パネル開口部２２ａの左縁、あるいは右縁のどちらかに一方に配置して、化粧パネル２３が取り外されると、コイルスプリング３２の弾性力によって、右方、あるいは左方に突出して搬送路Ｍを閉鎖するようにしてもよい。なお、この際、挿入部２９１の挿通孔は、閉鎖シャフト３１の突出方向に応じて形成する。

また、略円柱状の閉鎖シャフト３１を用いて説明したが、これに限定せず、化粧パネル２３が取り外されると、コイルスプリング３２などの弾性力、あるいは自重によって、搬送路Ｍを閉鎖する平板状の閉鎖シャッタなどであってもよい。

また、受付処理において、取引開始画面４０を表示する前に、シャフト検知センサ２９７が閉鎖シャフト３１を検知すると顧客による操作の受け付けを拒絶したが、これに限定せず、取引開始画面４０を表示している状態、あるいは取引途中においてシャフト検知センサ２９７が閉鎖シャフト３１を検知すると、顧客による操作の受け付けを拒絶し、顧客との取引を行わないようにしてもよい。

次に、上述の実施例１に対して閉鎖ユニットの構成、及び配置が異なる実施例について、図１０を用いて説明する。
なお、図１０は実施例２における閉鎖ユニット５０（搬送路閉鎖手段）の動作を説明する説明図を示し、図１０（ａ）は化粧パネル２６（閉鎖阻止部材）が装着された状態を示し、図１０（ｂ）はスキミング装置Ｓが装着された状態を示している。
また、上述の実施例１と同一の構成は、同じ符号を付してその詳細な説明を省略する。

実施例２における閉鎖ユニット５０は、図１０（ａ）に示すように、閉鎖シャフト５１（突出部材）、電磁ソレノイド式アクチュエータ５２（アクチュエータ）、及び囲い部材５３（包囲部材）とで構成している。
閉鎖シャフト５１は、略円柱状であって、搬送路Ｍを閉鎖する機能と、電磁ソレノイド式アクチュエータ５２における可動鉄心としての機能とを有している。

電磁ソレノイド式アクチュエータ５２は、図示しない電源と接続するとともに、図示しないソレノイドによって、供給された電気エネルギーを閉鎖シャフト５１の直線運動に変換する機能を有し、通電時において閉鎖シャフト５１を上方に移動させて、その状態を保持するよう構成している。なお、電磁ソレノイド式アクチュエータ５２への通電は、行員やメンテナンス員の通電操作によって行われるものとする。

囲い部材５３は、前面パネル２２側が開口した略箱状であって、電磁ソレノイド式アクチュエータ５２を包囲するとともに、下面に閉鎖シャフト５１を挿通するシャフト挿通孔５３ａを形成している。

上述したような閉鎖シャフト５１をシャフト挿通孔５３ａに挿通するとともに、電磁ソレノイド式アクチュエータ５２を囲い部材５３に収容固定して組み付けて閉鎖ユニット５０を構成している。

また、実施例２におけるカード機構部２９０は、図１０（ａ）に示すように、閉鎖シャフト５１の直下において、搬送路Ｍから上方に向けて開口形成した挿通孔２９１ｃ（挿通孔）と、挿通孔２９１ｃと対面する搬送路Ｍの面にシャフト検知センサ２９７を備えている。

化粧パネル２６は、挿入部２９１の上端とパネル開口部２２ａの上縁との隙間を通して挿入部２９１の上方に配置可能な大きさの略平板状の阻止平面部２７と、阻止平面部２７における顧客側縁辺に垂設した正面部２５とを一体にして形成している。

上述したような閉鎖ユニット５０を、前面パネル２２の内側面に対して、パネル開口部２２ａの上縁に囲い部材５３の下端を揃えるようにして、図示を省略したネジなどの適宜の方法によって固定している。

また、化粧パネル２６は、電磁ソレノイド式アクチュエータ５２に一時的に通電する、あるいは閉鎖シャフト５１の自重（付勢力）に抗って閉鎖シャフト５１の下端を囲い部材５３のシャフト挿通孔５３ａの位置まで移動させたのち、前面パネル２２に嵌合やネジなどの適宜の方法で装着している。

この際、閉鎖シャフト５１は、図１０に示すように、自身の自重によって下端がシャフト挿通孔５３ａから突出して化粧パネル２６の阻止平面部２７と当接した状態で囲い部材５３に収容されている。

次に、スキミング装置Ｓを装着するために、化粧パネル２６を取り外した際の閉鎖ユニット５０の動作について説明する。
化粧パネル２６に偽装したスキミング装置Ｓを装着するため、前面パネル２２から強引に引き抜く、あるいは破壊するなどの方法で化粧パネル２６を取り外すと、閉鎖シャフト５１の自重による下方への突出を規制した阻止平面部２７が取り除かれる。

このため、図１０（ｂ）に示すように、閉鎖シャフト５１の自重により、閉鎖シャフト５１は、挿通孔２９１ｃを挿通して搬送路Ｍに突出するとともに、挿通孔２９１ｃと対面する搬送路Ｍの面に当接して搬送路Ｍを閉鎖する。

この際、シャフト検知センサ２９７は、搬送路Ｍに突出した閉鎖シャフト５１を検知し、カード制御部２９８を介して、制御部２１０にシャフト検知信号を出力する。シャフト検知信号を取得した制御部２１０は、顧客による操作の受け付けを拒絶して、操作・表示部２４０に取引不可画面４２を表示させる。さらに、制御部２１０は、シャフト検知センサ２９７が閉鎖シャフト５１を検知したことをスピーカーによる音声案内などで報知する。

このようにしてＡＴＭ２０は、化粧パネル２６が取り外されると、閉鎖シャフト５１の自重によって下方に突出した閉鎖シャフト５１が搬送路Ｍを閉鎖する。
万一、化粧パネル２６に偽装したスキミング装置Ｓを装着したＡＴＭ２０に、顧客がキャッシュカードＣを挿入しても、ＡＴＭ２０は、図１０（ｂ）に示すように、閉鎖シャフト５１がキャッシュカードＣと挿入方向Ｘで当接して、キャッシュカードＣのカード読取り部２９２への搬送を阻止する。

次に、閉鎖シャフト５１が搬送路Ｍを閉鎖した場合における、カード機構部２９０の復旧について説明する。
ＡＴＭ２０が操作・表示部２４０やスピーカーによる報知によって行員に搬送路Ｍの閉鎖を通知すると、行員、あるいはメンテナンス員は、ＡＴＭ２０のカード機構部２９０の点検、あるいは化粧パネル２３に偽装したスキミング装置Ｓの取り外しを行う。その後、行員、あるいはメンテナンス員は、復旧操作によって電磁ソレノイド式アクチュエータ５２への通電を行う。

具体的には、行員、あるいはメンテナンス員は、ＡＴＭ２０をメンテナンスモードに切り替えて、操作・表示部２４０に表示されたメンテナンス画面（図示省略）の操作案内にしたがって、電磁ソレノイド式アクチュエータ５２への通電を行う。もしくは、行員、あるいはメンテナンス員は、ＡＴＭ２０のメンテナンス扉の内部に収容したスイッチ等を操作して電磁ソレノイド式アクチュエータ５２への通電を行う。

通電した電磁ソレノイド式アクチュエータ５２は、ソレノイドにより、閉鎖シャフト５１を上方に移動させ、その状態を保持して搬送路Ｍの閉鎖を解放する。そして、行員、あるいはメンテナンス員は、正常な化粧パネル２６を装着したのち、操作・表示部２４０、あるいはスイッチ等の操作によって、電磁ソレノイド式アクチュエータ５２への通電を停止して復旧操作を完了する。

通電が遮断されると、電磁ソレノイド式アクチュエータ５２が閉鎖シャフト５１を上方で保持する機能を喪失するため、閉鎖シャフト５１は、その自重によって、シャフト挿通孔５３ａから下方に突出する。この際、化粧パネル２６の阻止平面部２７は、自重によって下方に突出する閉鎖シャフト５１の下端と当接して、閉鎖シャフト５１の搬送路Ｍへの突出を阻止する。

以上のような動作を実現するＡＴＭ２０、及びＡＴＭ２０のスキミング防止方法は、顧客の利便性を損なうことなく、スキミング装置Ｓによるカード情報の窃取を防止することができる
具体的には、閉鎖シャフト５１の自重によって搬送路Ｍを閉鎖することにより、キャッシュカードＣがカード読取り部２９２に搬送されることを簡素な構成で阻止することができる。
従って、ＡＴＭ２０は、簡素な構成でキャッシュカードＣの搬送を確実に阻止して、スキミング装置Ｓによるカード情報の窃取を防止することができる。

また、電磁ソレノイド式アクチュエータ５２を備えたことにより、前面パネル２２、あるいはＡＴＭ２０のフロントカバー（図示省略）を取り外すなど、ＡＴＭ２０を分解して搬送路Ｍの閉鎖を解放する手間を省くことができる。

これにより、搬送路Ｍが閉鎖されたＡＴＭ２０の復旧に要する時間を短縮することができる。このため、ＡＴＭ２０が使用できない時間を短縮することができ、顧客の利便性が損なわれるおそれがない。
従って、ＡＴＭ２０は、閉鎖された搬送路Ｍの解放を容易にして、顧客の利便性を損なうことなくスキミングを防止することができる。

なお、上述の実施例２では、閉鎖シャフト５１の自重によって搬送路Ｍを閉鎖する電磁ソレノイド式アクチュエータ５２を用いて説明したがが、これに限定せず、下方に向けて弾性を有するとともに、閉鎖シャフト５１を弾性支持するコイルスプリング（弾性部材）を備えた電磁ソレノイド式アクチュエータを用いてもよい。

もしくは、閉鎖ユニット５０を、パネル開口部２２ａの左縁、あるいは右縁のどちらかに一方に配置して、化粧パネル２３が取り外されると、コイルスプリングの弾性力によって、右方、あるいは左方に突出して搬送路Ｍを閉鎖するようにしてもよい。なお、この際、挿入部２９１の挿通孔は、閉鎖シャフト５１の突出方向に応じて形成する。

これにより、閉鎖シャフト５１は、コイルスプリングの弾性力（付勢力）によって、搬送路Ｍを確実に閉鎖することができる。このため、ＡＴＭ２０は、搬送路Ｍをより確実に閉鎖することができる。さらに、電磁ソレノイド式アクチュエータ５２により、復旧に要する時間を短縮することができる。

次に、上述の実施例１に対して閉鎖ユニットの構成が異なる実施例について、図１１、及び図１２を用いて説明する。
なお、図１１は実施例３における閉鎖ユニット６０（搬送路閉鎖手段）の動作を説明する説明図を示し、図１２は実施例３における起動時処理の動作のフローチャートを示している。加えて、図１１（ａ）は化粧パネル２３が装着された状態を示し、図１１（ｂ）はスキミング装置Ｓが装着された状態を示している。
また、上述の実施例１と同一の構成は、同じ符号を付してその詳細な説明を省略する。

実施例３における閉鎖ユニット６０は、図１１（ａ）に示すように、閉鎖シャフト６１（突出部材）、電磁ソレノイド式アクチュエータ６２（アクチュエータ）、コイルスプリング６３（弾性部材）、及び囲い部材６４（包囲部材）とで構成している。

閉鎖シャフト６１は、搬送路Ｍを閉鎖する機能と、電磁ソレノイド式アクチュエータ６２における可動鉄心としての機能とを有し、挿入部２９１の挿通孔２９１ｂに挿通可能な直径を有する略円柱状のシャフト本体６１ａと、シャフト本体６１ａにおける軸方向の所定の位置に配置した略環状の受け部６１ｂとを一体にして形成している。

電磁ソレノイド式アクチュエータ６２は、図示しない電源と接続するとともに、ソレノイドによって、供給された電気エネルギーを閉鎖シャフト６１の直線運動に変換する機能を有し、通電時において閉鎖シャフト６１を下方に移動させて、その状態を保持するよう構成している。

なお、この電磁ソレノイド式アクチュエータ６２は、ＡＴＭ２０の電源投入時には、制御部２１０により通電が制御され、ＡＴＭ２０の電源を切る際にはＡＴＭ２０の電源と連動して通電が遮断されるものとする。

コイルスプリング６３は、弾性を有する線状の弾性部材を閉鎖シャフト６１の直径より若干大きい内径を有する大きさに巻き回して形成し、閉鎖シャフト６１の受け部６１ｂと電磁ソレノイド式アクチュエータ６２の本体ケース６２ａとで挟持して組み付けている。

囲い部材６４は、前面パネル２２側が開口した略箱状であって、電磁ソレノイド式アクチュエータ６２を包囲するとともに、上面に閉鎖シャフト６１を挿通するシャフト挿通孔６４ａを形成している。

上述したような閉鎖シャフト６１をシャフト挿通孔６４ａに挿通するとともに、電磁ソレノイド式アクチュエータ６２を囲い部材５３に収容固定して組み付けて閉鎖ユニット６０を構成している。
さらに、閉鎖ユニット６０を、前面パネル２２の内側面に対して、パネル開口部２２ａの下縁に囲い部材６４の上端を揃えるようにして、図示を省略したネジなどの適宜の方法によって固定している。

また、化粧パネル２３は、電磁ソレノイド式アクチュエータ６２に一時的に通電する、あるいはコイルスプリング６３の弾性力（付勢力）に抗って閉鎖シャフト６１の上端を囲い部材６４のシャフト挿通孔６４ａの位置まで移動させたのち、前面パネル２２に嵌合やネジなどの適宜の方法で装着している。

この際、閉鎖シャフト６１は、図１１（ａ）に示すように、上端がコイルスプリング６３の弾性力によって、シャフト挿通孔６４ａから突出して化粧パネル２３の阻止平面部２４と当接した状態で囲い部材６４に収容されている。

さらに、実施例３におけるＡＴＭ２０には、化粧パネル２３の取り外しを検知する一対のパネル検知センサ７０（阻止部材検知手段）を備えている。
具体的には、パネル検知センサ７０は、パネル開口部２２ａの上縁、及び下縁近傍に対向して配置するとともに、化粧パネル２３の取り外しを検知する機能を有する。なお、パネル検知センサ７０は、制御部２１０と所定のバスと介して接続している。

次に、電磁ソレノイド式アクチュエータ６２が通電している状態、及び非通電の状態において、スキミング装置Ｓを装着するために、化粧パネル２３を取り外した際の閉鎖ユニット６０の動作について説明する。
まず、ＡＴＭ２０の電源が投入された状態であって、かつ電磁ソレノイド式アクチュエータ６２が通電している場合について説明する。

化粧パネル２３に偽装したスキミング装置Ｓを装着するため、前面パネル２２から強引に引き抜く、あるいは破壊するなどの方法で化粧パネル２３を取り外すと、閉鎖シャフト６１の上方への突出を阻止している阻止平面部２３が取り除かれる。

さらに、パネル検知センサ７０が化粧パネル２３の取り外しを検知し、検知信号を制御部２１０に出力する。検知信号を取得した制御部２１０は、電磁ソレノイド式アクチュエータ６２への通電を遮断する。

通電を遮断されると、電磁ソレノイド式アクチュエータ６２は、閉鎖シャフト６１を下方で保持する機能を喪失する。このため、閉鎖シャフト６１は、図１１（ｂ）に示すように、コイルスプリング６３の弾性力により、挿通孔２９１ｂを挿通して搬送路Ｍに突出するとともに、挿通孔２９１ｂと対面する搬送路Ｍの面に当接して搬送路Ｍを閉鎖する。

この際、シャフト検知センサ２９７は、コイルスプリング６３の弾性力により突出した閉鎖シャフト６１を検知し、カード制御部２９８を介して、制御部２１０にシャフト検知信号を出力する。シャフト検知信号を取得した制御部２１０は、顧客による操作の受け付けを拒絶して、操作・表示部２４０に取引不可画面４２を表示させる。さらに、制御部２１０は、シャフト検知センサ２９７が閉鎖シャフト６１を検知したことをスピーカーによる音声案内などで報知する。

このようにして通電状態のＡＴＭ２０は、化粧パネル２３が取り外されると、パネル検知センサ７０が化粧パネル２３の取り外しを検知して、電磁ソレノイド式アクチュエータへの通電を遮断することで、閉鎖シャフト６１が上方に突出して搬送路Ｍを閉鎖する。

万一、化粧パネル２３に偽装したスキミング装置Ｓを装着したＡＴＭ２０に、顧客がキャッシュカードＣを挿入しても、ＡＴＭ２０は、図１１（ｂ）に示すように、閉鎖シャフト６１がキャッシュカードＣと挿入方向Ｘで当接して、キャッシュカードＣのカード読取り部２９２への搬送を阻止する。

次に、営業時間終了等によりＡＴＭ２０の電源が切られた、あるいはスキミング装置Ｓを装着するために故意にＡＴＭ２０の電源を切られた場合について説明する。

ＡＴＭ２０の電源が切れると、これに連動して電磁ソレノイド式アクチュエータ６２への通電が遮断され、電磁ソレノイド式アクチュエータ６２は、閉鎖シャフト６１を下方で保持する機能を喪失する。このため、閉鎖シャフト６１は、コイルスプリング６３の弾性力により、上方に突出して化粧パネル２３の阻止平面部２４と当接する。

そして、化粧パネル２３に偽装したスキミング装置Ｓを装着するため、前面パネル２２から強引に引き抜く、あるいは破壊するなどの方法で化粧パネル２３を取り外すと、閉鎖シャフト６１の上方への突出を阻止している阻止平面部２３が取り除かれる。

このため、図１１（ｂ）に示すように、コイルスプリング６３の弾性力により、閉鎖シャフト６１が挿通孔２９１ｂを挿通して搬送路Ｍに突出するとともに、挿通孔２９１ｂと対面する搬送路Ｍの面に当接して搬送路Ｍを閉鎖する。
このようにして非通電状態のＡＴＭ２０は、電磁ソレノイド式アクチュエータへの通電が遮断されることで、化粧パネル２３が取り外されると、コイルスプリング６３の弾性力により、閉鎖シャフト６１が上方に突出して搬送路Ｍを閉鎖する。

その後、営業開始時間等によりＡＴＭ２０の電源が投入されると、制御部２１０は、図１２に示す起動時処理を実行する。
具体的には、ＡＴＭ２０の電源が投入されると、制御部２１０は、電磁ソレノイド式アクチュエータ６２への通電を待機する（ステップＳ４０１）。その後、制御部２１０は、シャフト検知センサ２９７が閉鎖シャフト６１を検知しているか否かを判定する（ステップＳ４０２）。

シャフト検知センサ２９７が閉鎖シャフト６１を検知していなければ（ステップＳ４０２：Ｎｏ）、制御部２１０は、電磁ソレノイド式アクチュエータ６２に対して通電する（ステップＳ４０３）。この際、電磁ソレノイド式アクチュエータ６２は、閉鎖シャフト６１を下方に移動するとともに、その状態を保持する。その後、制御部２１０は、顧客による操作を受け付ける受付処理を実行し（ステップＳ４０４）、起動時処理を終了する。

一方、ステップＳ４０２において、シャフト検知センサ２９７が閉鎖シャフト６１を検知して、シャフト検知信号を出力していれば（ステップＳ４０２：Ｙｅｓ）、制御部２１０は、顧客による操作の受け付けを拒絶するとともに、操作・表示部２４０に図９に示す取引不可画面４２を表示させる（ステップＳ４０５）。さらに、制御部２１０は、実施例１と同様に、シャフト検知センサ２９７が閉鎖シャフト６１を検知したことをスピーカーによる音声案内などで報知する（ステップＳ４０６）。その後、制御部２１０は、起動時処理を終了する。

次に、閉鎖シャフト６１が搬送路Ｍを閉鎖した場合における、カード機構部２９０の復旧について説明する。

ＡＴＭ２０が操作・表示部２４０やスピーカーによる報知によって行員に搬送路Ｍの閉鎖を通知すると、行員、あるいはメンテナンス員は、ＡＴＭ２０のカード機構部２９０の点検、あるいは化粧パネル２３に偽装したスキミング装置Ｓの取り外しを行う。その後、行員、あるいはメンテナンス員は、復旧操作によって電磁ソレノイド式アクチュエータ６２への通電を行う。なお、この際、制御部２１０は、パネル検知センサ７０による化粧パネル２３の検知を一時的に無効にする。

例えば、行員、あるいはメンテナンス員は、ＡＴＭ２０をメンテナンスモードに切り替えて、操作・表示部２４０に表示されたメンテナンス画面（図示省略）の案内にしたがって、電磁ソレノイド式アクチュエータ６２への通電を行う。もしくは、行員、あるいはメンテナンス員は、ＡＴＭ２０のメンテナンス扉の内部に収容したスイッチ等を操作して電磁ソレノイド式アクチュエータ６２への通電を行う。

通電した電磁ソレノイド式アクチュエータ６２は、ソレノイドにより、閉鎖シャフト６１を下方に移動させた状態を保持して、搬送路Ｍの閉鎖を解放する。そして、行員、あるいはメンテナンス員は、正常な化粧パネル２３を装着したのち、操作・表示部２４０、あるいはスイッチ等の操作によって、復旧操作を完了する。この際、制御部２１０は、電磁ソレノイド式アクチュエータ６２への通電を継続するとともに、パネル検知センサ７０による化粧パネル２３の検知を有効にしたのち、顧客の取引操作の受け付ける受付処理を実行する。

以上のような動作を実現するＡＴＭ２０は、顧客の利便性を損なうことなく、スキミング装置Ｓによるカード情報の窃取を防止することができる。

具体的には、コイルスプリング６３を備えた電磁ソレノイド式アクチュエータ６２とパネル検知センサ７０により、通電時に化粧パネル２３が取り外されると、電磁ソレノイド式アクチュエータ６２への通電が遮断される。このため、電磁ソレノイド式アクチュエータ６２が閉鎖シャフト６１を保持することができず、コイルスプリング６３の弾性力によって、閉鎖シャフト６１が搬送路Ｍを閉鎖することができる。

一方、非通電時には電磁ソレノイド式アクチュエータ６２が閉鎖シャフト６１を保持できないため、閉鎖シャフト６１にはコイルスプリング６３による弾性力が作用する。このため、非通電時に化粧パネル２３が取り外されると、コイルスプリング６３の弾性力により、閉鎖シャフト６１が突出して搬送路Ｍを閉鎖することができる。

さらに、ＡＴＭ２０の復旧時には、電磁ソレノイド式アクチュエータ６２に通電することで、復旧に要する時間を短縮することができる。
従って、ＡＴＭ２０は、通電状態に関わらず、化粧パネル２３が取り外されると閉鎖シャフト６１により搬送路Ｍを閉鎖することができ、スキミング装置Ｓによるカード情報の窃取を防止することができる。

また、制御部２１０がＡＴＭ２０の電源投入時に起動時処理を実行して、電磁ソレノイド式アクチュエータ６２への通電を待機することで、ＡＴＭ２０の電源投入に連動して電磁ソレノイド式アクチュエータ６２が通電し、搬送路Ｍを閉鎖している閉鎖シャフト６１が下方に移動して搬送路Ｍを解放することを防止できる。

従って、ＡＴＭ２０は、電源投入時に閉鎖シャフト６１で閉鎖した搬送路Ｍが誤って解放されることを防止することができる。

なお、上述の実施例３において、パネル検知センサ７０を化粧パネル２３の取り外しを検知する構成としたが、これに限定せず、パネル検知センサ７０の検知範囲を若干顧客側に向けて、化粧パネル２３、及び化粧パネル２３の顧客と対面する面に装着されたスキミング装置Ｓを検知するようにしてもよい。

これにより、ＡＴＭ２０の通電時において、化粧パネル２３の取り外し、あるいは化粧パネル２３にスキミング装置Ｓが装着されると、パネル検知センサ７０によって、制御部２１０は、顧客による操作の受け付けを拒絶することができる。

さらに、パネル検知センサ７０を無効化するため、ＡＴＭ２０の電源を切って化粧パネル２３を取り外すと、コイルスプリング６３の弾性力により、閉鎖シャフト６１が搬送路Ｍを閉鎖する。このため、パネル検知センサ７０を無効化してスキミング装置Ｓを取付けたとしても、キャッシュカードＣを挿入することができない。

従って、ＡＴＭ２０は、より確実にスキミング装置Ｓによるカード情報の窃取を防止することができる。

また、起動時処理において電磁ソレノイド式アクチュエータ６２への通電を待機する構成としたが、これに限定せず、ＡＴＭ２０の電源投入に連動して電磁ソレノイド式アクチュエータ６２が通電しない構成であれば適宜の構成、及び方法としてもよい。

また、上述の実施例２、及び３において、電磁ソレノイド式アクチュエータ５２、及び６２を用いて説明したが、これに限定せず、通電によって閉鎖シャフトを所定の方向に移動可能なアクチュエータであればよい。

また、電磁ソレノイド式アクチュエータ５２、及び６２の閉鎖シャフト５１、及び６１で搬送路Ｍを閉鎖したが、これに限定せず、電磁ソレノイド式アクチュエータ５２、及び６２に取り付けた略平板状の閉鎖シャッタで搬送路Ｍを閉鎖してもよい。

また、上述の実施例１から３において、キャッシュカードＣを用いて説明したが、クレジットカード、両替カードなどであってもよい。
また、カード機構部２９０と、明細票機構部２６０とを別々に構成したが、これに限定せず、カード機構部・明細票機構部として一体に構成してもよい。

また、カード読取り部２９２を磁気ヘッド２９５によってキャッシュカードＣのカード情報を読み取る構成としたが、これに限定せず、ＩＣチップに記憶したカード情報を読み取る構成としてもよい。

また、搬送路Ｍに対して上方から、あるいは下方から閉鎖シャフトが突出する構成としたが、これに限定せず、挿入部に対して斜め方向から搬送路Ｍに閉鎖シャフトが突出する構成であってもよい。
また、その他のスキミングを防止する構成、あるいは方法と併用してもよい。これにより、より確実にカード情報の窃取を防止することができる。

また、シャフト検知センサ２９７を挿通孔２９１ｂ、２９１ｃと対向する搬送路Ｍの面に配置したが、これに限定せず、搬送路Ｍの閉鎖が検知できる位置であれば適宜の位置に配置してもよい。

また、閉鎖シャフト３１、５１、あるいは６１と搬送路Ｍとが当接して搬送路Ｍを閉鎖したが、これに限定せず、閉鎖シャフト３１、５１、あるいは６１が挿入部２９１から露出しなければ、適宜位置で停止するようにしてもよい。例えば、挿通孔２９１ｂと対向する搬送路Ｍの面に凹部を形成し、閉鎖シャフト３１と凹部とが嵌合するようにしてもよい。

また、シャフト検知情報をホストコンピュータ１０に記録してもよい。例えば、シャフト検知センサ２９７が閉鎖シャフト３１、５１、あるいは６１を検知すると、ＡＴＭ２０の制御部２１０が通信回線２を介して閉鎖シャフト３１を検知したことを示すシャフト検知情報をホストコンピュータ１０に送信する。そして、ホスト側回線接続部１２０がシャフト検知情報を受信すると、ホストコンピュータ１０のホスト制御部１３０は、シャフト検知情報をエラーログとしてホスト側記憶部１１０に記録してもよい。

また、閉鎖シャフトによって搬送路Ｍを閉鎖したが、これに限定せず、自重によって移動可能な挿入部２９９（搬送路閉鎖手段）で搬送路Ｍを閉鎖してもよい。
具体的には、自重によって搬送路Ｍを閉鎖する挿入部２９９の動作を説明する説明図を示す図１３のように、カード機構部２９０の挿入部２９９は、カード読取り部２９２に対して自重（付勢力）により下方に移動可能に組付けている。

そして、挿入部２９９は、図１３（ａ）に示すように、化粧パネル２３（閉鎖阻止部材）の阻止平面部２４と上下方向で当接して、下方への移動を阻止されている。このため、挿入口２９９ａとカード読取り部２９２の内部とが導通して搬送路Ｍを形成する。
さらに、前面パネル２２には、側面視略Ｌ字の支持部８０をパネル開口部２２ａの下部に配置して固定している。

このような状態において、化粧パネル２３が取り外されると、挿入部２９９の下方への移動を阻止している阻止平面部２４が取り除かれる。このため、挿入部２９９は、図１３（ｂ）に示すように、自信の自重により下方に落下するように移動して、支持部８０と当接する。この際、スキミング装置Ｓのスキミング装置側挿入口Ｓａに対して、挿入部２９９の挿入口２９９ａが下方に位置する。

このため、スキミング装置Ｓとカード読取り部２９２とを導通する搬送路Ｍを閉鎖することができる。これにより、ＡＴＭ２０は、より簡素な構成で、搬送路Ｍを閉鎖することができる。

また、自重によって移動可能な挿入部２９９で搬送路Ｍを閉鎖するのではなく、化粧パネル２３が取り外されると、自重（付勢力）によって回転可能な挿入部（搬送路閉鎖手段）で搬送路Ｍを閉鎖してもよい。この場合、挿入部は、カード読取り部２９２に対して、その自重によって回転するように回転可能に軸支される構成とする。

２０…ＡＴＭ
２３…化粧パネル
２６…化粧パネル
２５ａ…パネル挿入口
３０…閉鎖ユニット
３１…閉鎖シャフト
３２…コイルスプリング
３３…囲い部材
５０…閉鎖ユニット
５１…閉鎖シャフト
５２…電磁ソレノイド式アクチュエータ
５３…囲い部材
６０…閉鎖ユニット
６１…閉鎖シャフト
６２…電磁ソレノイド式アクチュエータ
６３…コイルスプリング
６４…囲い部材
７０…パネル検知センサ
２１０…制御部
２９０…カード機構部
２９１ｂ…挿通孔
２９１ｃ…挿通孔
２９２…カード読取り部
２９７…シャフト検知センサ
２９８…挿入部
Ｃ…キャッシュカード
Ｍ…搬送路

Claims (8)

1. 顧客の顧客媒体を挿入許容するとともに、搬送路に沿って搬送された前記顧客媒体を読み取る媒体読取り部を有する媒体受付部と、
   前記媒体受付部を制御する制御部とを備えた自動取引装置であって、
   前記搬送路を閉鎖する搬送路閉鎖手段と、
   前記搬送路閉鎖手段による前記搬送路の閉鎖を阻止する閉鎖阻止部材とを備え、
   該閉鎖阻止部材を、
   前記顧客媒体を挿入許容して前記搬送路へ導入する挿入口と一体に形成するとともに、前記媒体受付部と別体で構成し、
   前記搬送路閉鎖手段を、
   前記閉鎖阻止部材が取り外されると、前記挿入口と前記媒体読取り部との間における前記搬送路を付勢力によって閉鎖する構成とした
   自動取引装置。
2. 前記搬送路閉鎖手段に、
   前記付勢力によって突出して前記搬送路を閉鎖する突出部材を備え、
   前記媒体受付部に、
   前記挿入口と前記媒体読取り部との間において、前記突出部材が突出する突出方向で前記搬送路と導通するとともに、前記突出部材を挿通許容する挿通孔を備え、
   前記搬送路閉鎖手段を、
   前記閉鎖阻止部材が取り外されると、前記突出部材における前記突出方向の端部が、前記媒体受付部から露出しない位置まで突出する構成とした
   請求項１に記載の自動取引装置。
3. 前記搬送路閉鎖手段に、
   前記突出部材が突出した状態において、前記媒体受付部の前記挿通孔から前記突出方向とは逆方向に露出した前記突出部材を包囲する包囲部材を備えた
   請求項２に記載の自動取引装置。
4. 前記搬送路閉鎖手段に、
   前記突出方向に弾性を有するとともに、前記突出部材を弾性支持する弾性部材を備えた
   請求項２または３に記載の自動取引装置。
5. 前記搬送路閉鎖手段に、
   電気入力によって動作するとともに、通電時において前記突出方向とは逆方向に前記突出部材を移動させるアクチュエータとを備えた
   請求項２から4のいずれか1つに記載の自動取引装置。
6. 前記閉鎖阻止部材の取り外しを検知する阻止部材検知手段を備え、
   前記制御部を、
   前記阻止部材検知手段が前記閉鎖阻止部材の取り外しを検知すると、前記アクチュエータへの通電を遮断する構成とした
   請求項５に記載の自動取引装置。
7. 前記搬送路閉鎖手段による前記搬送路の閉鎖を検知する閉鎖検知手段を備え、
   前記制御部に、
   前記閉鎖検知手段が前記搬送路の閉鎖を検知すると、顧客による操作の受け付けを拒絶する受付停止処理を備えた
   請求項１から６のいずれか１つに記載の自動取引装置。
8. 顧客の顧客媒体を挿入許容するとともに、搬送路に沿って搬送された前記顧客媒体を読み取る媒体読取り部を有する媒体受付部と、前記媒体受付部を制御する制御部とを備えた自動取引装置のスキミング防止方法であって、
   前記顧客媒体を挿入許容して前記搬送路へ導入する挿入口と一体に形成するとともに、前記媒体受付部と別体で構成した閉鎖阻止部材により、搬送路閉鎖手段による前記搬送路の閉鎖を阻止し、
   前記閉鎖阻止部材が取り外されると、前記搬送路閉鎖手段により、前記挿入口と前記媒体読取り部との間における前記搬送路を付勢力によって閉鎖する
   自動取引装置のスキミング防止方法。

Images