JP2018055309A

JP2018055309A - Illicit transaction detection method and illicit transaction detection device

Info

Publication number: JP2018055309A
Application number: JP2016189144A
Authority: JP
Inventors: 直哉高田; Naoya Takada; 慎一郎土屋; Shinichiro Tsuchiya
Original assignee: Fujitsu Frontech Ltd
Current assignee: Fujitsu Frontech Ltd
Priority date: 2016-09-28
Filing date: 2016-09-28
Publication date: 2018-04-05

Abstract

PROBLEM TO BE SOLVED: To detect frequent incidences of continuous illicit transactions by a card issued overseas at automatic transaction machines in various places at an early stage.SOLUTION: An illicit transaction detection device for detecting an illicit transaction receives a continuous transaction detection notification transmitted from each automatic transaction machine which has detected continuous transactions by a card issued overseas, determines whether the number of automatic transaction machines at which continuous transactions by the card issued overseas have been made within a prescribed time period past from a current time is a prescribed number of automatic transaction machines or more on the basis of continuous transaction detection notifications transmitted from a plurality of automatic transaction machines and detects an illicit transaction on the basis of the result of the determination.SELECTED DRAWING: Figure 6

Description

本発明は、自動取引装置における不正取引を検知する方法及び装置に関する。 The present invention relates to a method and apparatus for detecting fraudulent transactions in an automatic transaction apparatus.

従来、コンビニエンスストアや金融機関等に設置されているＡＴＭ（Automated Teller Machine，現金自動預払機）等の自動取引装置は、顧客の操作に応じて、顧客が要求する取引（入金や出金等の取引）を自動で実行する。 Conventionally, automatic transaction devices such as ATMs (Automated Teller Machines) installed in convenience stores and financial institutions, etc., perform transactions requested by customers (such as deposits and withdrawals) according to customer operations. (Transaction) is executed automatically.

近年、この自動取引装置において多額の現金が不正に引き出されるという事例が確認されている。この事例では、各地のコンビニエンスストアに設置されているＡＴＭにおいて、偽造された国外カード（国外発行カード）が一斉に使用され、わずか数時間の間に各ＡＴＭにて出金取引が連続して実行されて、被害額が膨大となった。なお、このときに使用された国外カードはクレジットカードである。 In recent years, it has been confirmed that a large amount of cash is withdrawn illegally in this automatic transaction apparatus. In this case, forged ATM cards (overseas issued cards) are used simultaneously at ATMs installed at convenience stores in various locations, and withdrawal transactions are executed continuously at each ATM within a few hours. The amount of damage was enormous. The foreign card used at this time is a credit card.

この事例にあるような不正取引による被害額を最小限に抑えるためには、少なくとも、連続した不正な国外カード取引が各地の自動取引装置で頻発していることを早期に検知する必要がある。 In order to minimize the amount of damage caused by fraudulent transactions as in this case, at least it is necessary to detect at an early stage that consecutive fraudulent foreign card transactions are frequently occurring in various automatic transaction devices.

自動取引装置における不正取引を検知する技術に関しては、ＡＴＭにて不審な取引パターンが実施されたか否かを判定する技術（例えば特許文献１参照）、ＡＴＭにて同一人物が異なるカードで連続して支払い取引を行っていることを検出する技術（例えば特許文献２参照）、ＡＴＭにて異常な操作が行われていないかをチェックする技術（例えば特許文献３参照）等が知られている。 Regarding technology for detecting fraudulent transactions in an automatic transaction apparatus, technology for determining whether or not a suspicious transaction pattern has been implemented in ATM (see, for example, Patent Document 1), the same person in ATM is continuously different cards A technique for detecting that a payment transaction is being performed (for example, see Patent Document 2), a technique for checking whether an abnormal operation is performed in ATM (for example, see Patent Document 3), and the like are known.

特開２００８−１５６８６号公報JP 2008-15686 A 特開２００７―８７３１６号公報JP 2007-87316 A 特開２００４―６２７０４号公報JP 2004-62704 A

しかしながら、従来の技術では、連続した不正な国外カード取引が各地の自動取引装置で頻発していることを早期に検知することはできなかった。 However, with the conventional technology, it has not been possible to detect at an early stage that continuous fraudulent foreign card transactions frequently occur in automatic transaction apparatuses in various places.

本発明は、上記実状に鑑み、連続した不正な国外カード取引が各地の自動取引装置で頻発していることを早期に検知することができる不正取引検知方法及び不正取引検知装置を提供することを目的とする。 In view of the above circumstances, the present invention provides a fraudulent transaction detection method and a fraudulent transaction detection device capable of detecting at an early stage that continuous fraudulent foreign card transactions frequently occur in automatic transaction devices in various places. Objective.

方法の一観点によれば、不正取引を検知する不正取引検知装置において実行される不正取引検知方法は、連続した国外発行カード取引を検知した自動取引装置から送信される連続取引検知通知を受信し、複数の自動取引装置から送信された連続取引検知通知に基づいて、連続した国外発行カード取引が実行された自動取引装置の現在から過去所定時間以内の発生台数が所定台数以上であるか否かを判定し、前記判定の結果に基づいて不正取引を検知する。 According to one aspect of the method, the fraudulent transaction detection method executed in the fraudulent transaction detection device that detects fraudulent transactions receives a continuous transaction detection notification transmitted from an automatic transaction device that has detected a continuous foreign card issue transaction. Whether or not the number of generated automatic transaction devices within a predetermined period in the past from the present of the automatic transaction device for which consecutive foreign card issue transactions have been executed based on the continuous transaction detection notifications transmitted from a plurality of automatic transaction devices is greater than or equal to the predetermined number And fraudulent transactions are detected based on the result of the determination.

装置の一観点によれば、不正取引を検知する不正取引検知装置は、連続した国外発行カード取引を検知した自動取引装置から送信される連続取引検知通知を受信する受信部と、複数の自動取引装置から送信された連続取引検知通知に基づいて、連続した国外発行カード取引が実行された自動取引装置の現在から過去所定時間以内の発生台数が所定台数以上であるか否かを判定する判定部と、前記判定部の判定結果に基づいて不正取引を検知する検知部と、を備える。 According to one aspect of the apparatus, the fraudulent transaction detection device that detects fraudulent transactions includes a receiving unit that receives a continuous transaction detection notification transmitted from an automatic transaction device that has detected a continuous foreign card issue transaction, and a plurality of automatic transactions. Based on the continuous transaction detection notification transmitted from the device, a determination unit that determines whether or not the number of generated automatic transaction devices within a predetermined time period in the past from the present of the automatic transaction device in which the continuous overseas card issue is executed is equal to or greater than the predetermined number And a detection unit that detects fraudulent transactions based on the determination result of the determination unit.

開示の方法及び装置は、連続した不正な国外カード取引が各地の自動取引装置で頻発していることを早期に検知することができる、という効果を奏する。 The disclosed method and apparatus have an effect that it is possible to detect at an early stage that continuous illegal card transactions are frequently occurring in automatic transaction apparatuses in various places.

一実施の形態に係る不正取引検知システムの構成例を示す図である。It is a figure which shows the structural example of the unauthorized transaction detection system which concerns on one embodiment. 自動取引装置の構成例を示す図である。It is a figure which shows the structural example of an automatic transaction apparatus. 不正取引検知装置の一例を示す機能ブロック図である。It is a functional block diagram which shows an example of an unauthorized transaction detection apparatus. 管理装置の一例を示す機能ブロック図である。It is a functional block diagram which shows an example of a management apparatus. 情報処理装置のハードウェア構成例を示す図である。It is a figure which shows the hardware structural example of information processing apparatus. 不正取引検知システムで行われる動作の概要を説明する図である。It is a figure explaining the outline | summary of the operation | movement performed with an unauthorized transaction detection system. 自動取引装置で連続した国外カード取引が検知されるときの動作の一例を説明する図である。It is a figure explaining an example of operation | movement when the continuous overseas card transaction is detected with an automatic transaction apparatus. 自動取引装置で連続した国外カード取引が検知されないときの動作の一例を説明する図（その１）である。It is FIG. (1) explaining an example of operation | movement when the continuous overseas card transaction is not detected with an automatic transaction apparatus. 自動取引装置で連続した国外カード取引が検知されないときの動作の一例を説明する図（その２）である。It is FIG. (2) explaining an example of operation | movement when the continuous overseas card transaction is not detected with an automatic transaction apparatus. ＴＯＰ画面の一例を示す図である。It is a figure which shows an example of a TOP screen. 自動取引装置で実行される処理の一例を示すフローチャートである。It is a flowchart which shows an example of the process performed with an automatic transaction apparatus. 不正取引検知装置で実行される処理の一例を示すフローチャートである。It is a flowchart which shows an example of the process performed with an unauthorized transaction detection apparatus. 管理装置で実行される処理の一例を示すフローチャートである。It is a flowchart which shows an example of the process performed with a management apparatus.

以下、図面を参照しながら本発明の実施の形態を説明する。
図１は、一実施の形態に係る不正取引検知システムの構成例を示す図である。 Hereinafter, embodiments of the present invention will be described with reference to the drawings.
FIG. 1 is a diagram illustrating a configuration example of an unauthorized transaction detection system according to an embodiment.

図１に示したように、不正取引検知システム１は、複数の自動取引装置１０、不正取引検知装置２０、及び管理装置３０を備え、各装置間は、ネットワーク４０を介して通信可能に接続されている。 As shown in FIG. 1, the fraudulent transaction detection system 1 includes a plurality of automatic transaction devices 10, an unauthorized transaction detection device 20, and a management device 30, and each device is connected to be communicable via a network 40. ing.

自動取引装置１０は、例えばコンビニエンスストアや金融機関等の店舗に設置されているＡＴＭであって、顧客の操作に応じて、顧客が要求する取引を自動で実行する。不正取引検知装置２０は、複数の自動取引装置１０における不正取引を検知する。管理装置３０は、全ての自動取引装置１０の動作を管理する。ネットワーク４０は、例えばインターネット、イントラネット、又は専用のネットワークである。 The automatic transaction apparatus 10 is an ATM installed in a store such as a convenience store or a financial institution, for example, and automatically executes a transaction requested by the customer in accordance with the operation of the customer. The unauthorized transaction detection device 20 detects unauthorized transactions in the plurality of automatic transaction devices 10. The management device 30 manages the operations of all the automatic transaction devices 10. The network 40 is, for example, the Internet, an intranet, or a dedicated network.

図２は、自動取引装置１０の構成例を示す図である。
図２に示したように、自動取引装置１０は、主制御部１１１と、その主制御部１１１に接続されたメモリ１１２、ハードディスク１１３、通信制御部１１４、画面表示部１１５、キー入力部（タッチパネル）１１６、及びＩＯ（Input Output）制御部１１７と、そのＩＯ制御部１１７に接続された紙幣処理ユニット１１８、硬貨処理ユニット１１９、通帳処理ユニット１２０、カード処理ユニット１２１、及びレシート発行処理ユニット１２２を備える。 FIG. 2 is a diagram illustrating a configuration example of the automatic transaction apparatus 10.
As shown in FIG. 2, the automatic transaction apparatus 10 includes a main control unit 111, a memory 112, a hard disk 113, a communication control unit 114, a screen display unit 115, a key input unit (touch panel) connected to the main control unit 111. ) 116, and an IO (Input Output) control unit 117, and a banknote processing unit 118, a coin processing unit 119, a passbook processing unit 120, a card processing unit 121, and a receipt issuance processing unit 122 connected to the IO control unit 117. Prepare.

主制御部１１１は、ＣＰＵ（Central Processing Unit）を備え、自動取引装置１０の全体を制御する。例えば、主制御部１１１は、ＩＯ制御部１１７を介して、紙幣処理ユニット１１８、硬貨処理ユニット１１９、通帳処理ユニット１２０、カード処理ユニット１２１、及びレシート発行処理ユニット１２２を制御する。また、主制御部１１１は、後に詳述するように、連続した国外カード取引の検知等も行う。 The main control unit 111 includes a CPU (Central Processing Unit) and controls the entire automatic transaction apparatus 10. For example, the main control unit 111 controls the banknote processing unit 118, the coin processing unit 119, the passbook processing unit 120, the card processing unit 121, and the receipt issuance processing unit 122 via the IO control unit 117. The main control unit 111 also detects continuous foreign card transactions and the like, as will be described in detail later.

メモリ１１２は、ＲＡＭ（Random Access Memory）及びＲＯＭ（Read Only Memory）等により構成される。メモリ１１２のＲＡＭは、主制御部１１１のＣＰＵにより実行されるプログラムの一部や、そのＣＰＵの処理中のデータ（後述する取引回数のデータを含む）等が一時的に格納される。なお、主制御部１１１のＣＰＵにより実行されるプログラムは、ＯＳ（Operating System）のプログラムや自動取引装置１０の各機能を制御し実行するための制御プログラム（後述する図１１に示す処理を実行させるプログラムを含む）である。メモリ１１２のＲＯＭ及びハードディスク１１３は、主制御部１１１のＣＰＵにより実行されるプログラムや、そのＣＰＵの処理に必要な各種データ等が記憶される。 The memory 112 includes a RAM (Random Access Memory), a ROM (Read Only Memory), and the like. The RAM of the memory 112 temporarily stores a part of a program executed by the CPU of the main control unit 111, data being processed by the CPU (including data on the number of transactions described later), and the like. The program executed by the CPU of the main control unit 111 is a control program for controlling and executing an OS (Operating System) program and each function of the automatic transaction apparatus 10 (a process shown in FIG. 11 described later is executed). Program). The ROM of the memory 112 and the hard disk 113 store programs executed by the CPU of the main control unit 111 and various data necessary for the processing of the CPU.

通信制御部１１４は、ネットワーク４０を介して行う、不正取引検知装置２０や管理装置３０との通信を制御する。また、通信制御部１１４は、ネットワーク４０を介して通信可能に接続されている図示しないホストコンピュータとの通信も制御する。 The communication control unit 114 controls communication with the unauthorized transaction detection device 20 and the management device 30 performed via the network 40. The communication control unit 114 also controls communication with a host computer (not shown) that is communicably connected via the network 40.

画面表示部１１５及びキー入力部１１６は、顧客が自動取引装置１０を操作する際のインタフェースである。より詳しくは、画面表示部１１５は、ＴＯＰ画面、取引選択画面、取引案内画面等、取引に関する画面を表示する。ＴＯＰ画面は、取引の受付待機中に表示される待機画面であって国外取引又は国内取引の選択が行われる画面である。取引選択画面は、入金、出金、振込み等の取引種別の選択が行われる画面である。キー入力部１１６は、顧客による入力に使用されるテンキーやキーボタン等として機能するタッチパネルである。なお、画面表示部１１５及びキー入力部１１６は、オペレータ（保安員や行員等）が自動取引装置１０を操作する際のインタフェースも兼ねている。 The screen display unit 115 and the key input unit 116 are interfaces when a customer operates the automatic transaction apparatus 10. More specifically, the screen display unit 115 displays screens related to transactions such as a TOP screen, a transaction selection screen, and a transaction guide screen. The TOP screen is a standby screen that is displayed while waiting for acceptance of a transaction, and is a screen for selecting a foreign transaction or a domestic transaction. The transaction selection screen is a screen on which a transaction type such as deposit, withdrawal, or transfer is selected. The key input unit 116 is a touch panel that functions as a numeric keypad or a key button used for input by a customer. The screen display unit 115 and the key input unit 116 also serve as an interface when an operator (a security officer, a bank employee, etc.) operates the automatic transaction apparatus 10.

ＩＯ制御部１１７は、紙幣処理ユニット１１８、硬貨処理ユニット１１９、通帳処理ユニット１２０、カード処理ユニット１２１、及びレシート発行処理ユニット１２２との間の入出力インタフェースである。 The IO control unit 117 is an input / output interface between the banknote processing unit 118, the coin processing unit 119, the passbook processing unit 120, the card processing unit 121, and the receipt issue processing unit 122.

紙幣処理ユニット１１８は、入金や振込みのときに投入された紙幣の枚数を計数し、紙幣の種類を判別する。また、紙幣の払い出しを行うときに、払い出すための紙幣を計数する。硬貨処理ユニット１１９は、入金や振込みのときに投入された硬貨の枚数を計数し、硬貨の種類を判別する。また、硬貨の払い出しを行うときに、払い出すための硬貨を計数する。 The banknote processing unit 118 counts the number of banknotes inserted at the time of deposit or transfer, and determines the type of banknote. Further, when the banknotes are paid out, the banknotes to be paid out are counted. The coin processing unit 119 counts the number of coins inserted at the time of deposit or transfer, and determines the type of coin. Further, when coins are paid out, the coins to be paid out are counted.

通帳処理ユニット１２０は、挿入された通帳の磁気ストライプ部に記憶されているデータを読み取る。また、通帳に対して通帳記入を行う。 The bankbook processing unit 120 reads the data stored in the magnetic stripe part of the inserted bankbook. In addition, the bankbook is filled in for the bankbook.

カード処理ユニット１２１は、挿入されたキャッシュカードやクレジットカード等のカード媒体の磁気ストライプ部やＩＣチップ部に記憶されているデータを読み取る。 The card processing unit 121 reads data stored in a magnetic stripe part or an IC chip part of a card medium such as an inserted cash card or credit card.

レシート発行処理ユニット１２２は、取引結果の確認のための取引明細が印刷されたレシートを発行し、排出する。 The receipt issuance processing unit 122 issues and discharges a receipt on which transaction details for confirming the transaction result are printed.

なお、自動取引装置１０において、ハードディスク１１３に記憶されるＯＳのプログラムや制御プログラムは、例えば、図示しない外部装置から、ネットワーク４０及び通信制御部１１４を介してハードディスク１１３に記憶されてもよい。あるいは、図示しない可搬型記憶媒体から、図示しない可搬型記憶媒体インタフェースを介して、ハードディスク１１３に記憶されてもよい。また、主制御部１１１のＣＰＵにより実行されるＯＳのプログラムや制御プログラムは、例えば、図示しない外部装置から、ネットワーク４０及び通信制御部１１４を介して、メモリ１１２のＲＡＭに格納され、主制御部１１１のＣＰＵにより実行されてもよい。あるいは、図示しない可搬型記憶媒体から、図示しない可搬型記憶媒体インタフェースを介して、メモリ１１２のＲＡＭに格納され、主制御部１１１のＣＰＵにより実行されてもよい。可搬型記憶媒体としてはＣＤ−ＲＯＭ（Compact Disc Read Only Memory）、フレキシブルディスク、光ディスク、光磁気ディスク、ＤＶＤ（Digital Versatile Disk）、ＵＳＢ（Universal Serial Bus）メモリなど様々な形式の記憶媒体のいずれでもよい。 In the automatic transaction apparatus 10, an OS program and a control program stored in the hard disk 113 may be stored in the hard disk 113 from an external device (not shown) via the network 40 and the communication control unit 114, for example. Alternatively, it may be stored in the hard disk 113 from a portable storage medium (not shown) via a portable storage medium interface (not shown). The OS program or control program executed by the CPU of the main control unit 111 is stored in the RAM of the memory 112 from an external device (not shown) via the network 40 and the communication control unit 114, for example. It may be executed by 111 CPUs. Alternatively, it may be stored in the RAM of the memory 112 from a portable storage medium (not shown) via a portable storage medium interface (not shown) and executed by the CPU of the main control unit 111. As portable storage media, any of various types of storage media such as CD-ROM (Compact Disc Read Only Memory), flexible disk, optical disk, magneto-optical disk, DVD (Digital Versatile Disk), USB (Universal Serial Bus) memory, etc. Good.

図３は、不正取引検知装置２０の一例を示す機能ブロック図である。
図３に示したように、不正取引検知装置２０は、通信部２１０、記憶部２２０、入力部２３０、及び制御部２４０を備える。 FIG. 3 is a functional block diagram illustrating an example of the unauthorized transaction detection device 20.
As illustrated in FIG. 3, the fraudulent transaction detection device 20 includes a communication unit 210, a storage unit 220, an input unit 230, and a control unit 240.

通信部２１０は、ネットワーク４０を介して自動取引装置１０や管理装置３０と通信を行う。例えば、通信部２１０は、連続した国外カード取引を検知した自動取引装置１０から送信される連続取引検知通知を受信する。また、通信部２１０は、制御部２４０が備える指示部２４３により発行される縮退指示コマンドや縮退解除指示コマンドを管理装置３０へ送信する。 The communication unit 210 communicates with the automatic transaction apparatus 10 and the management apparatus 30 via the network 40. For example, the communication unit 210 receives a continuous transaction detection notification transmitted from the automatic transaction apparatus 10 that has detected continuous foreign card transactions. In addition, the communication unit 210 transmits a degeneration instruction command and a degeneration cancellation instruction command issued by the instruction unit 243 included in the control unit 240 to the management apparatus 30.

記憶部２２０は、通信部２１０により受信された連続取引検知通知に含まれる連続取引検知情報等を記憶する。連続取引検知情報は、連続した国外カード取引を検知した旨の情報、その検知をした自動取引装置１０に関する情報（自動取引装置１０の装置識別情報や自動取引装置１０が設置されている店舗情報等）、その検知日時に関する情報を含む。 The storage unit 220 stores continuous transaction detection information included in the continuous transaction detection notification received by the communication unit 210. The continuous transaction detection information includes information indicating that a continuous foreign card transaction has been detected, information on the automatic transaction apparatus 10 that has detected the transaction (device identification information of the automatic transaction apparatus 10, store information where the automatic transaction apparatus 10 is installed, etc.) ), Information on the detection date and time.

入力部２３０は、オペレータから各種の指示入力を受け付ける。
制御部２４０は、不正取引検知装置２０の全体を制御する。制御部２４０は、判定部２４１、検知部２４２、及び指示部２４３を備える。 The input unit 230 receives various instruction inputs from the operator.
The control unit 240 controls the entire unauthorized transaction detection device 20. The control unit 240 includes a determination unit 241, a detection unit 242, and an instruction unit 243.

判定部２４１は、記憶部２２０に記憶された複数の連続取引検知情報、すなわち、複数の自動取引装置１０から送信された連続取引検知通知に含まれる連続取引検知情報に基づいて、連続した国外カード取引が実行された自動取引装置１０の現在から過去所定時間以内の発生台数が所定台数以上であるか否かを判定する。なお、所定時間及び所定台数の値は、任意に変更可能であり、例えば、検知部２４２による不正取引の検知が正確且つ早期に行われるような値とされるのが望ましい。 The determination unit 241 uses a plurality of continuous transaction detection information stored in the storage unit 220, that is, based on continuous transaction detection information included in a continuous transaction detection notification transmitted from the plurality of automatic transaction apparatuses 10. It is determined whether or not the number of generated automatic transaction apparatus 10 in which the transaction has been executed is within the past predetermined time from the present time is equal to or greater than the predetermined number. Note that the values of the predetermined time and the predetermined number can be arbitrarily changed. For example, it is desirable to set the values so that the detection of the unauthorized transaction by the detection unit 242 is performed accurately and early.

検知部２４２は、判定部２４１の判定結果に基づいて不正取引を検知する。より詳しくは、検知部２４２は、連続した国外カード取引が実行された自動取引装置１０の現在から過去所定時間以内の発生台数が所定台数以上であると判定部２４１により判定された場合に不正取引を検知する。一方、その発生台数が所定台数以上でないと判定部２４１により判定された場合には不正取引を検知しない。 The detection unit 242 detects fraudulent transactions based on the determination result of the determination unit 241. More specifically, the detection unit 242 performs fraudulent transactions when the determination unit 241 determines that the number of generated automatic transaction apparatuses 10 in which a continuous foreign card transaction has been executed within the past predetermined time from the present is greater than or equal to the predetermined number. Is detected. On the other hand, if the determination unit 241 determines that the generated number is not equal to or greater than the predetermined number, the fraudulent transaction is not detected.

なお、連続した国外カード取引が複数の自動取引装置１０で頻発しているような状況は、通常では起こり得ない異常な状況であり、連続した不正な国外カード取引が複数の自動取引装置で頻発している可能性が高い。そこで、連続した国外カード取引が実行された自動取引装置１０の現在から過去所定時間以内の発生台数が所定台数以上になった場合、検知部２４２は不正取引が行われていると判断して不正取引を検知するようにしている。 Note that a situation in which consecutive foreign card transactions frequently occur in a plurality of automatic transaction apparatuses 10 is an abnormal situation that cannot normally occur, and consecutive illegal foreign card transactions frequently occur in a plurality of automatic transaction apparatuses. It is highly possible that Therefore, when the number of generated automatic transaction devices 10 in which a continuous foreign card transaction is executed within the past predetermined time from the present time exceeds the predetermined number, the detection unit 242 determines that the illegal transaction is being performed and performs the illegal operation. I try to detect transactions.

指示部２４３は、検知部２４２により不正取引が検知された場合に、全ての自動取引装置１０における国外カード取引を縮退させるよう管理装置３０に指示する縮退指示コマンドを発行し、当該縮退指示コマンドを通信部２１０から管理装置３０へ送信させる。また、指示部２４３は、入力部２３０により受け付けられたオペレータからの縮退解除指示入力に応じて、全ての自動取引装置１０における国外カード取引の縮退を解除させるよう管理装置３０に指示する縮退解除指示コマンドを発行し、当該縮退解除指示コマンドを通信部２１０から管理装置３０へ送信させる。 When the detection unit 242 detects an unauthorized transaction, the instruction unit 243 issues a degeneration instruction command that instructs the management device 30 to degenerate foreign card transactions in all automatic transaction apparatuses 10, and the degeneration instruction command is issued. Transmission from the communication unit 210 to the management apparatus 30 is performed. Further, the instruction unit 243 instructs the management device 30 to release the degeneration of foreign card transactions in all automatic transaction apparatuses 10 in response to the degeneration cancellation instruction input from the operator received by the input unit 230. A command is issued, and the degeneration cancellation instruction command is transmitted from the communication unit 210 to the management apparatus 30.

図４は、管理装置３０の一例を示す機能ブロック図である。
図４に示したように、管理装置３０は、通信部３１０、記憶部３２０、入力部３３０、及び制御部３４０を備える。 FIG. 4 is a functional block diagram illustrating an example of the management device 30.
As illustrated in FIG. 4, the management device 30 includes a communication unit 310, a storage unit 320, an input unit 330, and a control unit 340.

通信部３１０は、ネットワーク４０を介して自動取引装置１０や不正取引検知装置２０と通信を行う。例えば、通信部３１０は、不正取引検知装置２０から送信される縮退指示コマンドや縮退解除指示コマンドを受信する。また、通信部３１０は、自動取引装置１０から送信される縮退フラグ問い合わせコマンドを受信し、その応答を返信する。 The communication unit 310 communicates with the automatic transaction apparatus 10 and the unauthorized transaction detection apparatus 20 via the network 40. For example, the communication unit 310 receives a degeneration instruction command or a degeneration cancellation instruction command transmitted from the unauthorized transaction detection device 20. The communication unit 310 receives the degeneration flag inquiry command transmitted from the automatic transaction apparatus 10 and returns a response.

記憶部３２０は、全ての自動取引装置１０における各種動作を決定する動作フラグのフラグ値等を記憶する。例えば、その動作フラグのフラグ値として、全ての自動取引装置１０における国外カード取引を縮退させるか否かを決定する縮退フラグのフラグ値を記憶する。なお、縮退フラグは、そのフラグ値が「１」の場合は全ての自動取引装置１０において国外カード取引の縮退が行われるようになり、そのフラグ値が「０」の場合は全ての自動取引装置１０において国外カード取引の縮退が行われないようになる。 The memory | storage part 320 memorize | stores the flag value etc. of the operation flag which determines the various operation | movement in all the automatic transaction apparatuses 10. FIG. For example, the flag value of the degeneration flag that determines whether or not to degenerate foreign card transactions in all automatic transaction apparatuses 10 is stored as the flag value of the operation flag. When the flag value is “1”, the reduction of foreign card transactions is performed in all automatic transaction apparatuses 10, and when the flag value is “0”, all automatic transaction apparatuses 10 10, the degeneration of foreign card transactions will not be performed.

入力部３３０は、オペレータから各種の指示入力を受け付ける。
制御部３４０は、管理装置３０の全体を制御する。例えば、制御部３４０は、通信部３１０が縮退指示コマンドを受信したときに、記憶部３２０に記憶されている縮退フラグのフラグ値を「１」へ更新する。また、制御部３４０は、通信部３１０が縮退解除指示コマンドを受信したときに、記憶部３２０に記憶されている縮退フラグのフラグ値を「０」へ更新する。また、制御部３４０は、通信部３１０が自動取引装置１０からの縮退フラグ問い合わせコマンドを受信したときに、その応答として、記憶部３２０に記憶されている縮退フラグのフラグ値を、通信部３１０から問い合わせ元の自動取引装置１０へ返信させる。 The input unit 330 receives various instruction inputs from the operator.
The control unit 340 controls the entire management apparatus 30. For example, when the communication unit 310 receives a degeneration instruction command, the control unit 340 updates the flag value of the degeneration flag stored in the storage unit 320 to “1”. In addition, when the communication unit 310 receives the degeneration cancellation instruction command, the control unit 340 updates the degeneration flag flag value stored in the storage unit 320 to “0”. In addition, when the communication unit 310 receives the degeneration flag inquiry command from the automatic transaction apparatus 10, the control unit 340 sends the degeneration flag flag value stored in the storage unit 320 as a response from the communication unit 310. A reply is sent to the automatic transaction apparatus 10 as the inquiry source.

なお、不正取引検知装置２０及び管理装置３０は、次のようなハードウェア構成を有する情報処理装置によって実現することができる。 The unauthorized transaction detection device 20 and the management device 30 can be realized by an information processing device having the following hardware configuration.

図５は、その情報処理装置のハードウェア構成例を示す図である。
図５に示したように、情報処理装置５０は、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、通信インタフェース５０４、記憶装置５０５、入出力装置５０６、可搬型記憶媒体５０７の読取装置５０８、及び、これらの全てが接続されたバス５０９を備える。 FIG. 5 is a diagram illustrating a hardware configuration example of the information processing apparatus.
As shown in FIG. 5, the information processing apparatus 50 includes a CPU 501, a ROM 502, a RAM 503, a communication interface 504, a storage device 505, an input / output device 506, a reading device 508 for a portable storage medium 507, and all of them connected. Provided bus 509.

記憶装置５０５としては、ハードディスクや磁気ディスクなど様々な形式の記憶装置を使用することができる。記憶装置５０５又はＲＯＭ５０２には、プログラム等が記憶される。そして、そのプログラムがＲＡＭ５０３を介してＣＰＵ５０１によって読み出され実行されることにより、各種の動作が実現される。 As the storage device 505, various types of storage devices such as a hard disk and a magnetic disk can be used. A program or the like is stored in the storage device 505 or the ROM 502. The program is read and executed by the CPU 501 via the RAM 503, and various operations are realized.

なお、そのプログラムは、プログラム提供者端末５１０からネットワーク５１１及び通信インタフェース５０４を介して、例えば記憶装置５０５に格納され、ＲＡＭ５０３を介してＣＰＵ５０１によって読み出され実行されるようにしてもよい。また、市販され、流通している可搬型記憶媒体５０７に格納され、読取装置５０８にセットされて、ＲＡＭ５０３を介してＣＰＵ５０１によって読み出され実行されるようにしてもよい。可搬型記憶媒体５０７としては、前述の自動取引装置１０の説明における可搬型記憶媒体と同様に、ＣＤ−ＲＯＭなど様々な形式の記憶媒体のいずれでもよい。 Note that the program may be stored in the storage device 505 from the program provider terminal 510 via the network 511 and the communication interface 504, and read and executed by the CPU 501 via the RAM 503. Further, it may be stored in a commercially available portable storage medium 507, set in the reading device 508, and read and executed by the CPU 501 via the RAM 503. The portable storage medium 507 may be any of various types of storage media such as a CD-ROM, similar to the portable storage medium in the description of the automatic transaction apparatus 10 described above.

入出力装置５０６は、例えばキーボード、ポインティングデバイス、タッチパネル等の入力装置と、例えばディスプレイ、プリンタ、スピーカ等の出力装置を備える。 The input / output device 506 includes an input device such as a keyboard, a pointing device, and a touch panel, and an output device such as a display, a printer, and a speaker.

このような情報処理装置５０により不正取引検知装置２０を実現した場合、通信部２１０は通信インタフェース５０４に対応し、記憶部２２０はＲＡＭ５０３又は記憶装置５０５に対応し、入力部２３０は入出力装置５０６に対応し、制御部２４０はＣＰＵ５０１に対応する。また、記憶装置５０５又はＲＯＭ５０２には、後述する図１２に示す処理を実行させるプログラム等が記憶される。 When the unauthorized transaction detection device 20 is realized by such an information processing device 50, the communication unit 210 corresponds to the communication interface 504, the storage unit 220 corresponds to the RAM 503 or the storage device 505, and the input unit 230 corresponds to the input / output device 506. The control unit 240 corresponds to the CPU 501. Further, the storage device 505 or the ROM 502 stores a program for executing processing shown in FIG.

また、このような情報処理装置５０により管理装置３０を実現した場合、通信部３１０は通信インタフェース５０４に対応し、記憶部３２０はＲＡＭ５０３又は記憶装置５０５に対応し、入力部３３０は入出力装置５０６に対応し、制御部３４０はＣＰＵ５０１に対応する。また、記憶装置５０５又はＲＯＭ５０２には、後述する図１３に示す処理を実行させるプログラム等が記憶される。 When the management apparatus 30 is realized by such an information processing apparatus 50, the communication unit 310 corresponds to the communication interface 504, the storage unit 320 corresponds to the RAM 503 or the storage device 505, and the input unit 330 corresponds to the input / output device 506. The control unit 340 corresponds to the CPU 501. Further, the storage device 505 or the ROM 502 stores a program for executing processing shown in FIG.

図６は、不正取引検知システム１で行われる動作の概要を説明する図である。
図６に示したように、自動取引装置１０は、連続した国外カード取引を検知すると、その旨の通知（連続取引検知通知）を不正取引検知装置２０へ送信し、その後、動作を休止する。なお、本実施形態では、連続した国外カード取引として、連続した国外カード出金取引を検知するものとする。連続した国外カード出金取引とは、国外カード（国外発行のクレジットカード又はキャッシュカード）を使用した連続出金取引のことである。 FIG. 6 is a diagram for explaining the outline of the operation performed in the unauthorized transaction detection system 1.
As shown in FIG. 6, when automatic transaction apparatus 10 detects a continuous foreign card transaction, automatic transaction apparatus 10 transmits a notification to that effect (continuous transaction detection notification) to fraudulent transaction detection apparatus 20 and then stops its operation. In the present embodiment, continuous foreign card withdrawal transactions are detected as continuous foreign card transactions. A continuous foreign card withdrawal transaction is a continuous withdrawal transaction using a foreign card (a credit card or a cash card issued overseas).

不正取引検知装置２０は、連続した国外カード取引を検知した自動取引装置１０から送信される不正取引検知通知を受信する。そして、不正取引検知装置２０は、複数の自動取引装置１０から送信された連続取引検知通知に含まれる連続取引検知情報に基づいて、連続した国外カード取引が実行された自動取引装置１０の現在から過去所定時間以内の発生台数が所定台数以上であるか否かを判定する。ここで、その発生台数が所定台数以上であると判定した場合には不正取引を検知し、全ての自動取引装置１０における国外カード取引を縮退させるよう管理装置３０に指示する縮退指示コマンドを発行して管理装置３０へ送信する。 The fraudulent transaction detection device 20 receives a fraudulent transaction detection notification transmitted from the automatic transaction device 10 that has detected a continuous foreign card transaction. And the unauthorized transaction detection apparatus 20 is based on the present state of the automatic transaction apparatus 10 in which the continuous foreign card transaction was performed based on the continuous transaction detection information included in the continuous transaction detection notification transmitted from the plurality of automatic transaction apparatuses 10. It is determined whether the number of generations within the past predetermined time is greater than or equal to the predetermined number. Here, when it is determined that the generated number is equal to or greater than the predetermined number, an illegal transaction is detected, and a degeneration instruction command is issued to instruct the management device 30 to degenerate foreign card transactions in all automatic transaction apparatuses 10. To the management device 30.

管理装置３０は、不正取引検知装置２０から送信された縮退指示コマンドを受信すると、記憶部３２０に記憶されている縮退フラグのフラグ値を「１」へ更新する。 When the management device 30 receives the reduction instruction command transmitted from the unauthorized transaction detection device 20, the management device 30 updates the flag value of the reduction flag stored in the storage unit 320 to “1”.

一方、自動取引装置１０は、取引を行う前に毎回、縮退フラグのフラグ値を管理装置３０に問い合わせ、その応答として、「１」が返信された場合には国外カード取引の縮退を行うように動作し、「０」が返信された場合には国外カード取引の縮退を行わないように動作する。本実施形態では、自動取引装置１０が国外カード取引の縮退を行うように動作すると、その自動取引装置１０では、国外カード出金取引ができなくなるように動作する。但し、それ以外の取引は可能である。 On the other hand, before each transaction, the automatic transaction apparatus 10 inquires the management apparatus 30 about the flag value of the degeneration flag, and when “1” is returned as a response, the automatic transaction apparatus 10 degenerates the foreign card transaction. Operates and operates so as not to degenerate foreign card transactions when “0” is returned. In the present embodiment, when the automatic transaction apparatus 10 operates so as to degenerate foreign card transactions, the automatic transaction apparatus 10 operates so that foreign card withdrawal transactions cannot be performed. However, other transactions are possible.

このように、不正取引検知装置２０が不正取引を検知して管理装置３０の記憶部３２０に記憶されている縮退フラグのフラグ値が「１」へ更新されると、以後、そのフラグ値が「１」である間は、全ての自動取引装置１０における国外カード取引が縮退されるようになる。これにより、不正取引検知後は、国外カード出金取引が抑止される。 As described above, when the fraudulent transaction detection device 20 detects the fraudulent transaction and the flag value of the degeneration flag stored in the storage unit 320 of the management device 30 is updated to “1”, the flag value is changed to “ While the value is “1”, foreign card transactions in all automatic transaction apparatuses 10 are degenerated. As a result, after the fraudulent transaction is detected, the foreign card withdrawal transaction is suppressed.

図７、図８、及び図９は、自動取引装置１０で行われる動作の一例を説明する図である。図７は、自動取引装置１０で連続した国外カード取引が検知されるときの動作の一例を説明する図である。図８及び図９は、自動取引装置１０で連続した国外カード取引が検知されないときの動作の一例を説明する図である。図１０は、ＴＯＰ画面の一例を示す図である。 7, 8, and 9 are diagrams for explaining an example of an operation performed in the automatic transaction apparatus 10. FIG. 7 is a diagram illustrating an example of an operation when a continuous foreign card transaction is detected by the automatic transaction apparatus 10. FIG. 8 and FIG. 9 are diagrams for explaining an example of an operation when a continuous foreign card transaction is not detected by the automatic transaction apparatus 10. FIG. 10 is a diagram illustrating an example of the TOP screen.

なお、図７乃至図９に示した例では、取引間隔が１０秒以内の連続した３回の国外カード取引が行われたときに、連続した国外カード取引が検知されるものとする。但し、取引間隔及び回数はこれらの値に限定されるものではない。ここで、取引間隔が１０秒以内とは、前回の国外カード取引が終了した後にＴＯＰ画面が表示され、そのＴＯＰ画面表示後１０秒以内に国外取引が選択された場合をいう。ＴＯＰ画面は、取引の受付待機中に表示される待機画面であって、例えば図１０に示すように「国外」と「国内」の取引ボタンを有し、顧客が「国外」を押下すると国外取引（国外カード取引）が選択され、「国内」を押下すると国内取引（国内カード取引）が選択される。また、国外取引又は国内取引が選択された後は、表示がＴＯＰ画面から図示しない取引選択画面に切り替えられ、顧客は、当該取引選択画面から入金、出金、振込み等の取引種別を選択することができる。 In the example shown in FIGS. 7 to 9, it is assumed that consecutive foreign card transactions are detected when three consecutive foreign card transactions with a transaction interval of 10 seconds or less are performed. However, the transaction interval and the number of times are not limited to these values. Here, the transaction interval is within 10 seconds means that the TOP screen is displayed after the previous foreign card transaction is completed, and the foreign transaction is selected within 10 seconds after the TOP screen is displayed. The TOP screen is a standby screen displayed while waiting for acceptance of transactions. For example, as shown in FIG. 10, the TOP screen has “overseas” and “domestic” transaction buttons. When (foreign card transaction) is selected and “domestic” is pressed, domestic transaction (domestic card transaction) is selected. In addition, after a foreign transaction or domestic transaction is selected, the display is switched from the TOP screen to a transaction selection screen (not shown), and the customer selects a transaction type such as deposit, withdrawal, or transfer from the transaction selection screen. Can do.

また、図７乃至図９に示した例では、管理装置３０の記憶部３２０に記憶されている縮退フラグのフラグ値が「０」のままであるとし、自動取引装置１０では国外カード取引の縮退が行われていないものとする。 In the example shown in FIGS. 7 to 9, it is assumed that the flag value of the degeneration flag stored in the storage unit 320 of the management device 30 remains “0”, and the automatic transaction apparatus 10 degenerates the foreign card transaction. Is not done.

図７に示した例では、まず、国外カード取引（１回目）が行われる。ここでは、ＴＯＰ画面表示後に顧客により国外取引の選択が行われ、更に国外カードの挿入及び出金取引の選択等が行われた後、取引回数等に基づく連続取引検知判定が行われる。なお、取引回数は、国外カード取引の回数を示し、初期値を０としてメモリ１１２のＲＡＭに格納されている。この時は、１回目の国外カード取引なので、取引間隔が１０秒以内の連続した３回の国外カード取引は検知されず、取引回数のインクリメント（取引回数＝０＋１）及び国外カード出金取引の実行が行われる。その後、国外カードの返却等が行われ、表示がＴＯＰ画面に戻る（切り替わる）。 In the example shown in FIG. 7, first, a foreign card transaction (first time) is performed. Here, after the TOP screen is displayed, a foreign transaction is selected by the customer, and after a foreign card is inserted and a withdrawal transaction is selected, continuous transaction detection determination based on the number of transactions is performed. The number of transactions indicates the number of overseas card transactions and is stored in the RAM of the memory 112 with an initial value of 0. At this time, since it is the first foreign card transaction, three consecutive foreign card transactions with a transaction interval of 10 seconds or less are not detected, the transaction number is incremented (transaction number = 0 + 1) and the foreign card withdrawal transaction is executed. Is done. Thereafter, the foreign card is returned, and the display returns (switches) to the TOP screen.

続いて、再び国外カード取引（２回目）が行われる。ここでは、ＴＯＰ画面表示後１０秒以内に顧客により国外取引の選択が行われ、更に国外カードの挿入及び出金取引の選択等が行われた後、取引回数等に基づく連続取引検知判定が行われる。この時は、２回目の連続した国外カード取引なので、取引間隔が１０秒以内の連続した３回の国外カード取引は検知されず、取引回数のインクリメント（取引回数＝１＋１）及び国外カード出金取引の実行が行われる。その後、国外カードの返却等が行われ、表示がＴＯＰ画面に戻る。 Subsequently, the foreign card transaction (second time) is performed again. Here, after a foreign transaction is selected by the customer within 10 seconds after the TOP screen is displayed, and a foreign card is inserted and a withdrawal transaction is selected, continuous transaction detection judgment based on the number of transactions is performed. Is called. At this time, since it is the second consecutive foreign card transaction, three consecutive foreign card transactions with a transaction interval of 10 seconds or less are not detected, and the transaction count increment (transaction count = 1 + 1) and foreign card withdrawal transaction Is executed. Thereafter, the foreign card is returned and the display returns to the TOP screen.

続いて、再び国外カード取引（３回目）が行われる。ここでは、ＴＯＰ画面表示後１０秒以内に顧客により国外取引の選択が行われ、更に国外カードの挿入及び出金取引の選択等が行われた後、取引回数等に基づく連続取引判定が行われる。この時は、３回目の連続した国外カード取引なので、取引間隔が１０秒以内の連続した３回の国外カード取引が検知されて、その旨の通知（連続取引検知通知）が不正取引検知装置２０へ送信される。なお、連続取引検知通知は、上述のとおり、連続した国外カード取引を検知した旨の情報、その検知をした自動取引装置１０に関する情報（装置識別情報、設置店舗情報等）、その検知日時に関する情報を有する。その後は、国外カードの返却が行われ、動作が休止する。 Subsequently, the foreign card transaction (third time) is performed again. Here, after the foreign trade is selected by the customer within 10 seconds after the TOP screen is displayed, and the foreign card is inserted and the withdrawal transaction is selected, the continuous transaction judgment based on the number of transactions is performed. . At this time, since it is the third consecutive foreign card transaction, three consecutive foreign card transactions with a transaction interval of 10 seconds or less are detected, and a notification to that effect (continuous transaction detection notification) is sent. Sent to. Note that, as described above, the continuous transaction detection notification includes information indicating that a continuous foreign card transaction has been detected, information on the automatic transaction apparatus 10 that has detected the information (device identification information, installed store information, etc.), and information on the detection date and time. Have After that, the foreign card is returned and the operation stops.

このように、自動取引装置１０では、連続した国外発行カード取引が検知されると、不正取引検知装置２０へ連続取引検知通知が送信され、動作が休止する。 As described above, in the automatic transaction apparatus 10, when a continuous foreign card issue transaction is detected, a continuous transaction detection notification is transmitted to the fraudulent transaction detection apparatus 20, and the operation stops.

図８に示した例では、まず、国外カード取引（１回目）が行われる。ここでは、ＴＯＰ画面表示後に顧客により国外取引の選択が行われ、更に国外カードの挿入及び出金取引の選択等が行われた後、取引回数等に基づく連続取引検知判定が行われる。この時は、１回目の国外カード取引なので、取引間隔が１０秒以内の連続した３回の国外カード取引は検知されず、取引回数のインクリメント（取引回数＝０＋１）及び国外カード出金取引の実行が行われる。その後、国外カードの返却等が行われ、表示がＴＯＰ画面に戻る。 In the example shown in FIG. 8, first, a foreign card transaction (first time) is performed. Here, after the TOP screen is displayed, a foreign transaction is selected by the customer, and after a foreign card is inserted and a withdrawal transaction is selected, continuous transaction detection determination based on the number of transactions is performed. At this time, since it is the first foreign card transaction, three consecutive foreign card transactions with a transaction interval of 10 seconds or less are not detected, the transaction number is incremented (transaction number = 0 + 1) and the foreign card withdrawal transaction is executed. Is done. Thereafter, the foreign card is returned and the display returns to the TOP screen.

続いて、再び国外カード取引（２回目）が行われる。ここでは、ＴＯＰ画面表示後１０秒経過後に顧客により国外取引の選択が行われ、更に国外カードの挿入及び出金取引の選択等が行われた後、取引回数等に基づく連続取引検知判定が行われる。この時は、ＴＯＰ画面表示後１０秒経過後の２回目の国外カード取引なので、取引間隔が１０秒以内の連続した３回の国外カード取引は検知されず、取引回数のクリア（取引回数＝０）及びインクリメント（取引回数＝０＋１）と国外カード出金取引の実行が行われる。その後、国外カードの返却等が行われ、表示がＴＯＰ画面に戻る。 Subsequently, the foreign card transaction (second time) is performed again. Here, after 10 seconds have elapsed after the TOP screen is displayed, the customer selects a foreign transaction, inserts a foreign card, selects a withdrawal transaction, etc., and then performs continuous transaction detection judgment based on the number of transactions. Is called. At this time, since it is the second foreign card transaction 10 seconds after the TOP screen is displayed, three consecutive foreign card transactions with a transaction interval of 10 seconds or less are not detected, and the transaction count is cleared (transaction count = 0). ) And increment (the number of transactions = 0 + 1) and the foreign card withdrawal transaction is executed. Thereafter, the foreign card is returned and the display returns to the TOP screen.

このように、自動取引装置１０では、国外発行カード取引が行われた後にＴＯＰ画面が表示され、そのＴＯＰ画面表示後１０秒経過後に国外取引の選択が行われた場合には、取引回数のクリアが行われる。 As described above, in the automatic transaction apparatus 10, the TOP screen is displayed after the overseas card issue is performed, and when the foreign transaction is selected 10 seconds after the TOP screen is displayed, the number of transactions is cleared. Is done.

図９に示した例では、まず、国外カード取引（１回目）が行われる。ここでは、ＴＯＰ画面表示後に顧客により国外取引の選択が行われ、更に国外カードの挿入及び出金取引の選択等が行われた後、取引回数等に基づく連続取引検知判定が行われる。この時は、１回目の国外カード取引なので、取引間隔が１０秒以内の連続した３回の国外カード取引は検知されず、取引回数のインクリメント（連続取引回数＝０＋１）及び国外カード出金取引の実行が行われる。その後、国外カードの返却等が行われ、表示がＴＯＰ画面に戻る。 In the example shown in FIG. 9, first, a foreign card transaction (first time) is performed. Here, after the TOP screen is displayed, a foreign transaction is selected by the customer, and after a foreign card is inserted and a withdrawal transaction is selected, continuous transaction detection determination based on the number of transactions is performed. At this time, since it is the first foreign card transaction, three consecutive foreign card transactions with a transaction interval of 10 seconds or less are not detected, and the transaction count increment (continuous transaction count = 0 + 1) and foreign card withdrawal transaction Execution is performed. Thereafter, the foreign card is returned and the display returns to the TOP screen.

続いて、国内カード取引（１回目）が行われる。ここでは、ＴＯＰ画面表示後に顧客により国内取引の選択が行われ、更に国内カードの挿入及び出金取引の選択等が行われる。この時は国内取引なので、取引回数等に基づく連続取引検知判定は行われず、取引回数のクリア（連続取引回＝０）及び国内カード出金取引の実行が行われる。その後は、国内カードの返却等が行われ、表示がＴＯＰ画面に戻る。 Subsequently, a domestic card transaction (first time) is performed. Here, after the TOP screen is displayed, a domestic transaction is selected by the customer, and a domestic card is inserted and a withdrawal transaction is selected. At this time, since it is a domestic transaction, the continuous transaction detection determination based on the number of transactions is not performed, the number of transactions is cleared (continuous transaction = 0), and the domestic card withdrawal transaction is performed. Thereafter, the domestic card is returned and the display returns to the TOP screen.

このように、自動取引装置１０では、国外発行カード取引が行われた後にＴＯＰ画面が表示され、そのＴＯＰ画面表示後に国内取引の選択が行われた場合には、取引回数のクリアが行われる。 As described above, in the automatic transaction device 10, the TOP screen is displayed after the foreign card issue is performed, and when the domestic transaction is selected after the TOP screen is displayed, the number of transactions is cleared.

図１１は、図６乃至図９に示した動作等が行われる自動取引装置１０で実行される処理の一例を示すフローチャートである。 FIG. 11 is a flowchart showing an example of processing executed by the automatic transaction apparatus 10 in which the operations shown in FIGS. 6 to 9 are performed.

図１１に示したように、処理が開始すると、まず、主制御部１１１は、メモリ１１２のＲＡＭに格納されている取引回数の値をクリアし（Ｓ１０１）、画面表示部１１５にＴＯＰ画面を表示する（Ｓ１０２）。 As shown in FIG. 11, when the process starts, first, the main control unit 111 clears the value of the number of transactions stored in the RAM of the memory 112 (S101), and displays the TOP screen on the screen display unit 115. (S102).

続いて、主制御部１１１は、通信制御部１１４を介して、縮退フラグのフラグ値を管理装置３０に問い合わせ（Ｓ１０３）、その応答から、縮退フラグのフラグ値が「０」であるか否かを判定する（Ｓ１０４）。 Subsequently, the main control unit 111 inquires the management device 30 about the flag value of the degeneration flag via the communication control unit 114 (S103), and whether or not the flag value of the degeneration flag is “0” from the response. Is determined (S104).

Ｓ１０４の判定結果がＮＯの場合（縮退フラグのフラグ値が「１」の場合）、主制御部１１１は、取引回数の値のクリア、カード受付、国外カード取引を縮退した取引処理、及びカード返却等を行う（Ｓ１０５）。なお、国外カード取引を縮退した取引処理では、顧客が国外取引における出金取引をできないようにされ、顧客の操作に応じて、国外カード出金取引以外の取引処理が実行される。この場合は、国外取引選択後の取引選択画面において、例えば、出金取引を選択するためのボタンのみが非表示とされたり、そのボタンのみが特定色（灰色等）で表示されて無効とされたり、そのボタンが押下されたときに出金取引ができない旨のメッセージが表示されたりして、顧客が国外取引における出金取引をできないようにされる。 When the determination result in S104 is NO (when the flag value of the degeneration flag is “1”), the main control unit 111 clears the value of the number of transactions, accepts the card, transaction processing degenerates the foreign card transaction, and returns the card. Etc. are performed (S105). In the transaction processing in which the foreign card transaction is degenerated, the customer is prevented from performing the withdrawal transaction in the foreign transaction, and the transaction processing other than the foreign card withdrawal transaction is executed according to the operation of the customer. In this case, on the transaction selection screen after selecting the foreign transaction, for example, only the button for selecting the withdrawal transaction is hidden, or only that button is displayed in a specific color (gray etc.) and is invalidated. Or a message indicating that the withdrawal transaction cannot be performed is displayed when the button is pressed, thereby preventing the customer from conducting the withdrawal transaction in the foreign transaction.

一方、Ｓ１０４の判定結果がＹＥＳの場合（縮退フラグのフラグ値が「０」の場合）、主制御部１１１は、ＴＯＰ画面において選択された取引が国外取引であるか否かを判定する（Ｓ１０６）。 On the other hand, when the determination result in S104 is YES (when the flag value of the degeneration flag is “0”), the main control unit 111 determines whether or not the transaction selected on the TOP screen is a foreign transaction (S106). ).

Ｓ１０６の判定結果がＮＯの場合（国内取引が選択された場合）、主制御部１１１は、取引回数の値のクリア、国内カード受付、顧客の操作に応じた国内取引処理、及び国内カード返却等を行う（Ｓ１０７）。 When the determination result of S106 is NO (when domestic transaction is selected), the main control unit 111 clears the value of the number of transactions, receives a domestic card, processes domestic transaction according to the customer's operation, returns the domestic card, etc. (S107).

一方、Ｓ１０６の判定結果がＹＥＳの場合（国外取引が選択された場合）、主制御部１１１は、国外カード受付及び画面表示部１１５への取引選択画面表示を行い（Ｓ１０８）、そして選択された取引が出金取引であるか否かを判定する（Ｓ１０９）。 On the other hand, if the determination result in S106 is YES (when a foreign transaction is selected), the main control unit 111 displays the transaction selection screen on the foreign card reception and screen display unit 115 (S108), and is selected. It is determined whether the transaction is a withdrawal transaction (S109).

Ｓ１０９の判定結果がＮＯの場合（出金取引以外の取引選択の場合）、主制御部１１１は、取引回数の値のクリア、顧客の操作に応じた出金取引以外の取引処理、及び国外カード返却等を行う（Ｓ１１０）。 When the determination result in S109 is NO (when transaction other than withdrawal transaction is selected), the main control unit 111 clears the value of the number of transactions, transaction processing other than withdrawal transaction according to the customer's operation, and foreign card Return or the like is performed (S110).

一方、Ｓ１０９の判定結果がＹＥＳの場合（出金取引選択の場合）、主制御部１１１は、ＴＯＰ画面表示後所定時間（例えば１０秒）以内に国外取引が選択されていたか否かを判定する（Ｓ１１１）。 On the other hand, when the determination result in S109 is YES (when withdrawal transaction is selected), the main control unit 111 determines whether or not the foreign transaction has been selected within a predetermined time (for example, 10 seconds) after the TOP screen is displayed. (S111).

Ｓ１１１の判定結果がＮＯの場合、主制御部１１１は、取引回数の値をクリアする（Ｓ１１２）。 When the determination result in S111 is NO, the main control unit 111 clears the value of the number of transactions (S112).

一方、Ｓ１１１の判定結果がＹＥＳの場合、主制御部１１１は、取引回数の値が所定回数（例えば２）であるか否かを判定する（Ｓ１１３）。 On the other hand, when the determination result in S111 is YES, the main control unit 111 determines whether or not the value of the number of transactions is a predetermined number (for example, 2) (S113).

Ｓ１１３の判定結果がＹＥＳの場合、主制御部１１１は、連続した国外カード取引を検知して、その旨の通知（連続取引検知通知）を不正取引検知装置２０へ送信し、国外カードの返却を行って（Ｓ１１４）、動作を休止する（Ｓ１１５）。 When the determination result in S113 is YES, the main control unit 111 detects continuous foreign card transactions, transmits a notification to that effect (continuous transaction detection notification) to the fraudulent transaction detection device 20, and returns the foreign card. Perform (S114) and pause the operation (S115).

一方、Ｓ１１３の判定結果がＮＯの場合、又は、Ｓ１１２の後、主制御部１１１は、取引回数の値をインクリメントする（Ｓ１１６）。 On the other hand, if the determination result in S113 is NO, or after S112, the main control unit 111 increments the value of the number of transactions (S116).

Ｓ１１６の後、主制御部１１１は、顧客の操作に応じた国外カード出金取引処理及び国外カード返却等を行う（Ｓ１１７）。 After S116, the main control unit 111 performs foreign card withdrawal transaction processing, foreign card return, etc. according to the customer's operation (S117).

Ｓ１１７の後、Ｓ１１０の後、Ｓ１０７の後、又はＳ１０５の後、主制御部１１１は、処理終了か否かを判定する（Ｓ１１８）。なお、処理終了か否かの判定は、例えば、主制御部１１１がオペレータからの終了指示入力を受け付けたか否かによって行われる。 After S117, after S110, after S107, or after S105, the main control unit 111 determines whether or not the process is finished (S118). The determination as to whether or not the process has ended is made, for example, based on whether or not the main control unit 111 has received an end instruction input from the operator.

Ｓ１１８の判定結果がＮＯの場合はＳ１０２へ戻り、Ｓ１１８の判定結果がＹＥＳの場合は、処理が終了する。 If the determination result in S118 is NO, the process returns to S102, and if the determination result in S118 is YES, the process ends.

図１２は、図６に示した動作等が行われる不正取引検知装置２０で実行される処理の一例を示すフローチャートである。 FIG. 12 is a flowchart illustrating an example of processing executed by the fraudulent transaction detection device 20 in which the operations illustrated in FIG. 6 are performed.

図１２に示したように、処理が開始すると、まず、制御部２４０は、通信部２１０が自動取引装置１０から送信される連続取引検知通知を受信したか否かを判定する（Ｓ２０１）。 As shown in FIG. 12, when the process starts, first, the control unit 240 determines whether or not the communication unit 210 has received a continuous transaction detection notification transmitted from the automatic transaction apparatus 10 (S201).

Ｓ２０１の判定結果がＹＥＳの場合、制御部２４０は、その連続取引検知通知に含まれる連続取引検知情報を記憶部２２０に記憶する（Ｓ２０２）。 When the determination result in S201 is YES, the control unit 240 stores the continuous transaction detection information included in the continuous transaction detection notification in the storage unit 220 (S202).

一方、Ｓ２０１の判定結果がＮＯの場合、又は、Ｓ２０２の後、判定部２４１は、記憶部２２０に記憶された複数の連続取引検知情報、すなわち、複数の自動取引装置１０から送信された連続取引検知通知に含まれる連続取引検知情報に基づいて、連続した国外カード取引が実行された自動取引装置１０の現在から過去所定時間以内の発生台数が所定台数以上であるか否かを判定する（Ｓ２０３）。 On the other hand, when the determination result of S201 is NO, or after S202, the determination unit 241 determines a plurality of continuous transaction detection information stored in the storage unit 220, that is, a continuous transaction transmitted from the plurality of automatic transaction apparatuses 10. Based on the continuous transaction detection information included in the detection notification, it is determined whether or not the number of the automatic transaction apparatus 10 in which the continuous foreign card transaction has been executed within the past predetermined time from the present is a predetermined number or more (S203). ).

Ｓ２０３の判定結果がＹＥＳの場合、検知部２４２は、連続した不正な国外カード取引が複数の自動取引装置１０で頻発していると判断して不正取引を検知する（Ｓ２０４）。そして、指示部２４３が、縮退指示コマンドを発行し、当該指示コマンドを通信部２１０から管理装置３０へ送信させる（Ｓ２０５）。 When the determination result in S203 is YES, the detection unit 242 determines that consecutive unauthorized foreign card transactions are frequently occurring in the plurality of automatic transaction devices 10, and detects unauthorized transactions (S204). Then, the instruction unit 243 issues a degeneration instruction command, and transmits the instruction command from the communication unit 210 to the management device 30 (S205).

一方、Ｓ２０３の判定結果がＮＯの場合、又は、Ｓ２０５の後、制御部２４０は、入力部２３０がオペレータからの縮退解除指示入力を受け付けたか否かを判定する（Ｓ２０６）。 On the other hand, if the determination result in S203 is NO, or after S205, the control unit 240 determines whether the input unit 230 has received a degeneration cancellation instruction input from the operator (S206).

Ｓ２０６の判定結果がＹＥＳの場合、指示部２４３は、縮退解除指示コマンドを発行し、当該縮退解除指示コマンドを通信部２１０から管理装置３０へ送信させる（Ｓ２０７）。 If the determination result in S206 is YES, the instruction unit 243 issues a degeneration cancellation instruction command and causes the communication unit 210 to transmit the degeneration cancellation instruction command to the management device 30 (S207).

一方、Ｓ２０６の判定結果がＮＯの場合、又は、Ｓ２０７の後、制御部２４０は、処理終了が否かを判定する（Ｓ２０８）。なお、処理終了か否かの判定は、例えば、入力部２３０がオペレータからの終了指示入力を受け付けたか否かによって行われる。 On the other hand, if the determination result in S206 is NO, or after S207, the control unit 240 determines whether or not the process is terminated (S208). The determination as to whether or not the process has ended is made, for example, based on whether or not the input unit 230 has received an end instruction input from the operator.

Ｓ２０８の判定結果がＮＯの場合はＳ２０１へ戻り、Ｓ２０８の判定結果がＹＥＳの場合は、処理が終了する。 If the determination result in S208 is NO, the process returns to S201, and if the determination result in S208 is YES, the process ends.

図１３は、図６に示した動作等が行われる管理装置３０で実行される処理の一例を示すフローチャートである。 FIG. 13 is a flowchart illustrating an example of processing executed by the management apparatus 30 in which the operation illustrated in FIG. 6 is performed.

図１３に示したように、処理が開始すると、まず、制御部３４０は、記憶部３２０に記憶されている縮退フラグのフラグ値をクリアする（Ｓ３０１）。 As shown in FIG. 13, when the process starts, first, the control unit 340 clears the flag value of the degeneration flag stored in the storage unit 320 (S301).

次に、制御部３４０は、通信部３１０が不正取引検知装置２０から送信される縮退指示コマンドを受信したか否かを判定する（Ｓ３０２）。 Next, the control unit 340 determines whether or not the communication unit 310 has received a degeneration instruction command transmitted from the unauthorized transaction detection device 20 (S302).

Ｓ３０２の判定結果がＹＥＳの場合、制御部３４０は、記憶部３２０に記憶されている縮退フラグのフラグ値を「１」へ更新する（Ｓ３０３）。 When the determination result in S302 is YES, the control unit 340 updates the flag value of the degeneration flag stored in the storage unit 320 to “1” (S303).

一方、Ｓ３０２の判定結果がＮＯの場合、制御部３４０は、通信部３１０が不正取引検知装置２０から送信される縮退解除指示コマンドを受信したか否かを判定する（Ｓ３０４）。 On the other hand, when the determination result in S302 is NO, the control unit 340 determines whether or not the communication unit 310 has received the degeneration cancellation instruction command transmitted from the unauthorized transaction detection device 20 (S304).

Ｓ３０４の判定結果がＹＥＳの場合、制御部３４０は、記憶部３２０に記憶されている縮退フラグのフラグ値を「０」へ更新する（Ｓ３０５）。 When the determination result in S304 is YES, the control unit 340 updates the flag value of the degeneration flag stored in the storage unit 320 to “0” (S305).

一方、Ｓ３０４の判定結果がＮＯの場合、Ｓ３０５の後、又はＳ３０３の後、制御部３４０は、通信部３１０が自動取引装置１０から送信される縮退フラグ問い合わせコマンドを受信したか否かを判定する（Ｓ３０６）。 On the other hand, when the determination result in S304 is NO, after S305 or after S303, the control unit 340 determines whether or not the communication unit 310 has received the degeneration flag inquiry command transmitted from the automatic transaction apparatus 10. (S306).

Ｓ３０６の判定結果がＹＥＳの場合、制御部３４０は、その問い合わせコマンドに対する応答として、記憶部３２０に記憶されている縮退フラグのフラグ値を、通信部３１０から問い合わせ元である自動取引装置１０へ送信させる（Ｓ３０７）。 When the determination result in S306 is YES, the control unit 340 transmits the flag value of the degeneration flag stored in the storage unit 320 from the communication unit 310 to the automatic transaction apparatus 10 that is the inquiry source as a response to the inquiry command. (S307).

一方、Ｓ３０６の判定結果がＮＯの場合、又は、Ｓ３０７の後、制御部３４０は、処理終了が否かを判定する（Ｓ３０８）。なお、処理終了か否かの判定は、例えば、入力部３３０がオペレータからの終了指示入力を受け付けたか否かによって行われる。 On the other hand, if the determination result in S306 is NO, or after S307, the control unit 340 determines whether or not the process is finished (S308). The determination as to whether or not the process has ended is made, for example, based on whether or not the input unit 330 has received an end instruction input from the operator.

Ｓ３０８の判定結果がＮＯの場合はＳ３０２へ戻り、Ｓ３０８の判定結果がＹＥＳの場合は、処理が終了する。 If the determination result in S308 is NO, the process returns to S302. If the determination result in S308 is YES, the process ends.

以上のように、本実施形態によれば、不正取引検知装置２０が、複数の自動取引装置１０から送信された連続取引検知通知に基づいて、連続した国外カード取引が実行された自動取引装置１０の現在から過去所定時間以内の発生台数が所定台数以上であると判定した場合に、不正取引を検知するようにしたことによって、連続した不正な国外カード取引が各地の自動取引装置１０で頻発していることを早期に検知することができる。また、不正取引検知装置２０が不正取引を検知した場合には、国外カード取引を縮退させるよう管理装置３０に指示することで、以後、全ての自動取引装置における国外カード取引を縮退させることができるので、連続した不正な国外カード取引が各地の自動取引装置１０で頻発することによる被害額を最小限に抑えることができる。 As described above, according to the present embodiment, the fraudulent transaction detection device 20 performs the continuous foreign card transaction based on the continuous transaction detection notification transmitted from the plurality of automatic transaction devices 10. When it is determined that the number of occurrences within the past predetermined time from the present time is greater than or equal to the predetermined number, continuous fraudulent foreign card transactions frequently occur in the automatic transaction apparatuses 10 in various locations by detecting fraudulent transactions. Can be detected at an early stage. Further, when the fraudulent transaction detection device 20 detects the fraudulent transaction, by instructing the management device 30 to degenerate foreign card transactions, it is possible to degenerate foreign card transactions in all automatic transaction devices thereafter. Therefore, it is possible to minimize the amount of damage caused by frequent fraudulent foreign card transactions frequently occurring in the automatic transaction apparatuses 10 in various places.

なお、本実施形態では、次のような変形をしてもよい。
例えば、不正取引検知装置２０において、入力部２３０がオペレータからの休止解除指示入力を受け付けた場合に、制御部２４０が、入力部２３０に記憶されている連続取引検知情報に基づいて、休止中の自動取引装置１０の休止を解除するよう指示する休止解除指示コマンドを発行し、当該休止解除指示コマンドを通信部２１０から休止中の自動取引装置１０へ送信させるようにしてもよい。そして、休止中の自動取引装置１０が、その休止解除指示コマンドを受信すると、休止を解除し、例えば図１１に示した処理が再スタートするようにしてもよい。 In the present embodiment, the following modifications may be made.
For example, in the fraudulent transaction detection device 20, when the input unit 230 receives a suspension release instruction input from the operator, the control unit 240 is suspended based on the continuous transaction detection information stored in the input unit 230. A suspension cancellation instruction command for instructing cancellation of the suspension of the automatic transaction apparatus 10 may be issued, and the suspension cancellation instruction command may be transmitted from the communication unit 210 to the suspended automatic transaction apparatus 10. Then, when the paused automatic transaction apparatus 10 receives the pause release instruction command, the pause may be released and, for example, the processing shown in FIG. 11 may be restarted.

また、例えば、不正取引検知装置２０において、指示部２４３は、縮退指示コマンドの発行を、入力部２３０により受け付けられたオペレータからの縮退指示入力に応じて行うようにしてもよい。 Further, for example, in the fraudulent transaction detection apparatus 20, the instruction unit 243 may issue a degeneration instruction command in response to a degeneration instruction input from an operator received by the input unit 230.

また、不正取引検知装置２０において、本実施形態では、国外カード取引を縮退指示する縮退指示コマンドの発行や、それを解除指示する縮退解除指示コマンドの発行が行われているが、それに代えて、例えば、国外カード取引の全てを停止指示する停止コマンドの発行や、それを解除指示する停止解除指示コマンドの発行を行うようにてしてもよい。この場合、管理装置３０では、縮退フラグの場合と同様に、対応するフラグ（停止フラグ）が更新され、自動取引装置１０では、縮退フラグの場合と同様に、その停止フラグに応じて、国外カード取引の全て停止及びその停止解除を行うようにしてもよい。 In the unauthorized transaction detection device 20, in this embodiment, a degeneration instruction command for degrading an overseas card transaction and a degeneration cancellation instruction command for destructing it are issued, but instead, For example, a stop command for instructing to stop all foreign card transactions may be issued, or a stop cancellation instruction command for instructing to cancel it may be issued. In this case, the management apparatus 30 updates the corresponding flag (stop flag) as in the case of the degeneration flag, and the automatic transaction apparatus 10 determines the foreign card according to the stop flag as in the case of the degeneration flag. You may make it perform stop of all the transactions, and the cancellation of the stop.

また、自動取引装置１０において、本実施形態では、連続した国外カード取引を検知する際に、ＴＯＰ画面表示後所定時間以内に国外取引が選択されているか否かを判定するようにしているが、それに代えて、例えば、ＴＯＰ画面表示後所定時間以内に国外取引の選択と出金取引の選択の両方が行われているか否かを判定するようにしてもよい。あるいは、それに代えて、例えば、ＴＯＰ画面表示後所定時間以内に国外カードが挿入されたか否かを判定するようにしてもよい。 In the automatic transaction apparatus 10, in this embodiment, when a continuous foreign card transaction is detected, it is determined whether or not the foreign transaction is selected within a predetermined time after the TOP screen is displayed. Instead, for example, it may be determined whether both the selection of the foreign transaction and the selection of the withdrawal transaction are performed within a predetermined time after displaying the TOP screen. Alternatively, for example, it may be determined whether or not a foreign card is inserted within a predetermined time after the TOP screen is displayed.

また、自動取引装置１０において、検知される連続した国外カード取引は、出金取引に限らず、例えば振込取引等、他の取引としてもよい。 In the automatic transaction apparatus 10, the continuous foreign card transaction detected is not limited to the withdrawal transaction, and may be another transaction such as a transfer transaction.

また、自動取引装置１０が国外カード取引を縮退する場合に、顧客ができなくなる取引は、出金取引に限らず、例えば振込取引や、出金と振込みの両方の取引等としてもよい。 Further, when the automatic transaction apparatus 10 degenerates the foreign card transaction, the transaction that the customer cannot do is not limited to the withdrawal transaction, and may be, for example, a transfer transaction, a transaction of both withdrawal and transfer, or the like.

以上、本発明の実施の形態を説明したが、本発明は、上述した実施の形態に限定されることなく、本発明の要旨を逸脱しない範囲内で種々の改良・変更が可能である。 Although the embodiments of the present invention have been described above, the present invention is not limited to the above-described embodiments, and various improvements and modifications can be made without departing from the scope of the present invention.

１不正取引検知システム
１０自動取引装置
２０不正取引検知装置
３０管理装置
４０ネットワーク
５０情報処理装置
１１１主制御部
１１２メモリ
１１３ハードディスク
１１４通信制御部
１１５画面表示部
１１６キー入力部
１１７ＩＯ制御部
１１８紙幣処理ユニット
１１９硬貨処理ユニット
１２０通帳処理ユニット
１２１カード処理ユニット
１２２レシート発行処理ユニット
２１０通信部
２２０記憶部
２３０入力部
２４０制御部
２４１判定部
２４２検知部
２４３指示部
３１０通信部
３２０記憶部
３３０入力部
３４０制御部
５０１ＣＰＵ
５０２ＲＯＭ
５０３ＲＡＭ
５０４通信インタフェース
５０５記憶装置
５０６入出力装置
５０７可搬型記憶媒体
５０８読取装置
５０９バス
５１０プログラム提供者端末
５１１ネットワーク DESCRIPTION OF SYMBOLS 1 Unauthorized transaction detection system 10 Automatic transaction apparatus 20 Unauthorized transaction detection apparatus 30 Management apparatus 40 Network 50 Information processing apparatus 111 Main control part 112 Memory 113 Hard disk 114 Communication control part 115 Screen display part 116 Key input part 117 IO control part 118 Banknote processing Unit 119 Coin processing unit 120 Passbook processing unit 121 Card processing unit 122 Receipt issuing processing unit 210 Communication unit 220 Storage unit 230 Input unit 240 Control unit 241 Determination unit 242 Detection unit 243 Instruction unit 310 Communication unit 320 Storage unit 330 Input unit 340 Control Part 501 CPU
502 ROM
503 RAM
504 Communication interface 505 Storage device 506 Input / output device 507 Portable storage medium 508 Reading device 509 Bus 510 Program provider terminal 511 Network

Claims

A fraudulent transaction detection method executed in a fraudulent transaction detection device for detecting fraudulent transactions,
Receives continuous transaction detection notifications sent from automatic transaction devices that have detected continuous foreign card transactions,
Based on continuous transaction detection notifications sent from a plurality of automatic transaction devices, whether or not the number of generated automatic transaction devices within a predetermined period of time from the present of the automatic transaction device for which consecutive overseas card issue transactions have been executed is greater than or equal to the predetermined number Judgment,
Detecting fraudulent transactions based on the result of the determination;
A fraudulent transaction detection method characterized by

When detecting the fraudulent transaction, instruct the management device that manages the operation of all automatic transaction devices to degenerate foreign card issued in all automatic transaction devices,
The fraudulent transaction detection method according to claim 1.

The continuous transaction detection notification includes information relating to automatic transaction devices that have detected continuous overseas card transactions and detection date and time,
The fraudulent transaction detection method according to claim 1 or 2.

The continuous foreign card issue transaction is a withdrawal transaction,
The fraudulent transaction detection method according to any one of claims 1 to 3.

An unauthorized transaction detection device for detecting unauthorized transactions,
A receiving unit for receiving a continuous transaction detection notification transmitted from an automatic transaction apparatus that has detected continuous overseas card transactions;
Based on continuous transaction detection notifications sent from a plurality of automatic transaction devices, whether or not the number of generated automatic transaction devices within a predetermined period of time from the present of the automatic transaction device for which consecutive overseas card issue transactions have been executed is greater than or equal to the predetermined number A determination unit for determining;
A detection unit that detects fraudulent transactions based on the determination result of the determination unit;
A fraudulent transaction detection device comprising: