JP2021099730A - 犯罪予兆検知システム及び犯罪予兆検知方法 - Google Patents

Abstract

【課題】犯罪予兆検知システムにおいて、犯罪者の判定を即時にかつ高精度に行う。【解決手段】取引監視サーバは、回線を介して自動機から取引情報を収集し、取引情報を用いて自動機での不正取引を検知し、不正取引を検知した場合、回線を介して取引監視端末にアラート情報を送信する。【選択図】図１

Description

本発明は、犯罪予兆検知システム及び犯罪予兆検知方法に関する。

最近、預金通帳、ＩＣカード、磁気カードなどの取引媒体を使用して自動機（ＡＴＭ）を利用する取引システムが普及している。この普及に伴い、預金通帳、ＩＣカード、磁気カードなどの取引媒体の盗難あるいは拾った取引媒体により不正出金などの不正取引の問題が生じている。

このような不正取引の問題を解決する技術として、例えば、特許文献１がある。特許文献１では、サングラスやマスクなどにより顔を隠した利用客などの場合、不正使用の可能性があるので、通常とは異なり精密撮影したり、取引時間を長引かせたりする。

特開平４−７６６９０号公報

上述の特許文献１では、自動機から出金や振り込み取引を行う場合、マスクやサングラスなどの特定の容姿から犯罪者か否かを判定するには精度等に限界がある。また、誤認識した際のエンドユーザからのクレームにより、会社としてのブランド失墜等の影響が懸念される。

本発明の目的は、犯罪予兆検知システムにおいて、犯罪者の判定を即時にかつ高精度に行うことにある。

本発明の一態様の犯罪予兆検知システムは、自動機と、前記自動機に回線を介して接続された取引監視サーバと、前記自動機に接続され、かつ前記取引監視サーバに前記回線を介して接続された取引監視端末と、を有する犯罪予兆検知システムであって、前記自動機は、利用者の要求に応じて取引を自動的に処理し、前記取引監視サーバは、前記回線を介して前記自動機から取引情報を収集し、前記取引情報を用いて、前記自動機での不正取引を検知し、前記不正取引を検知した場合、前記回線を介して前記取引監視端末にアラート情報を送信することを特徴とする。

本発明の一態様の犯罪予兆検知方法は、自動機に回線を介して接続された取引監視サーバと、前記自動機に接続されかつ前記取引監視サーバに前記回線を介して接続された取引監視端末とを有する犯罪予兆検知システムを用いた犯罪予兆検知方法であって、前記自動機は、利用者の要求に応じて取引を自動的に処理し、前記取引監視サーバは、前記ネットワークを介して前記自動機から取引情報を収集し、前記取引情報を用いて、前記自動機での不正取引を検知し、前記自動機での前記不正取引を検知した場合、前記ネットワークを介して前記取引監視端末にアラート情報を送信することを特徴とする。

本発明の一態様によれば、犯罪予兆検知システムにおいて、犯罪者の判定を即時にかつ高精度に行うことができる。

実施例の犯罪予兆検知システムの全体構成を示す図である。 自動機、取引監視サーバ及び取引監視端末の内部構成を示す図である。 （ａ）は取引情報の内容を示す図であり、（ｂ）は取引モデル情報の内容を示す図である。 （ａ）は端末情報の内容を示す図であり、（ｂ）は自動機情報の内容を示す図である。 取引時に不正取引を検出するまでのフローを示す図である。

以下、図面を用いて実施例について説明する。

図１を参照して、実施例の犯罪予兆検知システムの全体構成について説明する。
実施例の犯罪予兆検知システムは、複数の自動機（ＡＴＭ）１０と、自動機１０に回線（ネットワーク）１４及びルータ１３を介して接続された取引監視サーバ１１と、自動機１０に接続され、かつ取引監視サーバ１１に回線（ネットワーク）１４及びルータ１３を介して接続された取引監視端末１２とを有する。

自動機１０は、利用者の要求に応じて取引を自動的に処理する。取引監視サーバ１１は、回線（ネットワーク）１４及びルータ１３を介して自動機１０から取引情報を収集し、取引情報を用いて自動機１０での不正取引を検知する。そして、取引監視サーバ１１は、不正取引を検知した場合、回線（ネットワーク）１４及びルータ１３を介して取引監視端末１２にアラート情報（警告情報）を送信する。

図２を参照して、自動機１０、取引監視サーバ１１及び取引監視端末１２の内部構成について説明する。
自動機１０は、金融機関等の店舗内又は店舗外に設置され、顧客の操作によって現金の入出金等の取引を行う自動取引装置であり、通信制御部１０２により取引監視サーバ１１の通信制御部１１２に接続されている。

取引監視サーバ１１は、通常各金融機関のサーバセンタ（事務センター）に設置され、自動機１０からの取引情報を収集、分析する端末であり、通信制御部１１２により、取引監視端末１２の通信制御部１２２と接続される。

自動機１０は、利用者の要求に応じて取引を自動的に処理する装置であり、操作部１０４、カード機構部／明細票機構部１０３、通帳機構部１０６、紙幣入出金機構部１０５、硬貨入出金機構部１０７、音声案内ガイダンス部１０８、そしてこれら各部を制御する制御部１０１を有する。制御部１０１は、ＣＰＵ、メモリ等のハード構成と、プログラム、データ等のソフト構成とから成り、各種処理、取引を制御する。

操作部１０４、は画面表示、キー入力検知機能をもっており、主に自動機１０の利用者が取引を行う際、取引操作の誘導画面を表示したり、暗証番号など利用者の操作や指で押されたキー入力を受付ける部分である。尚、操作部１０４はタッチパネル等により構成された入力兼表示部（入力表示部ともいう）が望ましく、様々な情報を表示画面に表示し、この表示画面に含まれる色々な項目への押下を検知する。

カード機構部／明細票機構部１０３は、利用者のカードの挿入又は排出動作、カードの磁気ストライプ又はＩＣチップへのリード又はライト動作、カードエンボス部分のイメージの読取り機能などを有する。また、取引した内容を印字部により明細票に印字し、装置内から排出する明細票機構部を有する。

通帳機構部１０６は、利用者の通帳の挿入／排出動作、磁気ストライプのリード／ライト動作、通帳への印字部による印字機能などを有する。

紙幣入出金機構部１０５と硬貨入出金機構部１０７は、現金の入金や出金機能、現金の鑑別や搬送、収納機能を有する。そして、上述のように、これらの各部位は制御部１０１によってその処理が制御される。

取引監視サーバ１１は、自動機１０の通信制御部１０２と通信制御部１１２を介して接続され、取引情報等のデータを転送する機能を有する。制御部１１１は、ＣＰＵ、メモリ等のハード構成と、プログラム、データ等のソフト構成とから成り、各種処理を制御する。

表示部１１４は、画面表示機能を有する。入力操作部１１３は、マウス、キーボードなどの入力検知機能を有しており、取引監視を実施する者が、取引モデルを登録操作する部分である。記憶部１１５は、取引情報２００、取引モデル情報２１０、端末情報２２０及び自動機情報２３０を記憶する。

ここで、図３（ａ）に取引情報２００の内容を示す。
取引情報２００は、自動機１０で利用者が行った取引の種類や日時を含む情報である。図３（ａ）に示すように、取引情報２００は、口座番号、取引の種類、成立の情報を含む。成立において、“０”の場合は、取引が成立しており（取引成立）、“１”の場合は、取引が成立していない（取引不成立）。

図３（ｂ）に取引モデル情報２１０の内容を示す。
取引モデル情報２１０は、取引と取引間の連続性や閾値などを含む情報である。
図３（ｂ）に示すように、取引モデル情報２１０は、連続して実施されると不正取引が行われる可能性を有する複数の取引の情報と、複数の取引の一つが出金取引の場合の出金取引の出金金額の閾値情報を含む。

例えば、モデルＡの場合は、第１取引が残高照会で、第２取引が出金である。この際、第２取引の出金の出金金額が、条件としての閾値（４９≦Ｎ＜５０）の範囲内である４９万円の場合は、不正取引が行われる可能性が高いと判断する。

また、モデルＢの場合は、第１取引が出金で、第２取引が出金である。この際、第１取引及び第２の取引の出金の出金金額が、条件としての閾値（Ｎ≦１０）の範囲内である１０万円以内である場合は、不正取引が行われる可能性が高いと判断する。

図４（ａ）に端末情報２２０の内容を示す。
端末情報２２０は、取引監視端末１２の設置される店舗名称、店舗番号、端末ＩＤ、ＩＰアドレス等を含む情報である。

図４（ｂ）に自動機情報２３０の内容を示す。
自動機情報２３０は、自動機１０の設置される店舗名称、店舗番号、ホスト名、ＩＰアドレスを含む情報である。

取引監視端末１２は、サーバセンタに設置されている取引監視サーバ１１と通信を行い、自動機１０の不正取引有無の受信、自動機１０へ取引停止指示を送信するサーバを操作する機能を有する。取引監視端末１２は、表示部１２５、入力操作部１２４、通信制御部１２２、音声出力部１２３、記憶部１２６、そしてこれら各部を制御する制御部１２１を有する。制御部１２１は、ＣＰＵ、メモリ等のハード構成と、プログラム、データ等のソフト構成とから成り、各種処理を制御する。

図１を参照して、実施例の犯罪予兆検知システムの動作について説明する。
自動機１０は、利用者の要求に応じて取引を自動的に処理する。取引監視サーバ１１は、回線（ネットワーク）１４及びルータ１３を介して自動機１０から取引情報２００を収集し、取引情報２００を用いて自動機１０での不正取引を検知する。

取引監視サーバ１１は、不正取引を検知した場合、回線（ネットワーク）１４及びルータ１３を介して取引監視端末１２にアラート情報（警告情報）を送信する。

また、取引監視サーバ１１は、予め取引モデル情報２１０を登録しておき、自動機１０で取引が行われる度に、取引情報２００と取引モデル情報２１０とを比較する。取引情報２００と取引モデル情報２００が一致した場合に、自動機１０での不正取引を検知して取引監視端末１２にアラート情報を送信する。

また、取引監視端末１２は、取引監視サーバ１１からアラート情報が送信された場合、記憶部１２６にアラート情報を記憶させる。あるいは、取引監視端末１２は、取引監視サーバ１１からアラート情報が送信された場合、表示部１２５にアラート情報を表示させる。又は、取引監視端末１２は、取引監視サーバ１１からアラート情報が送信された場合、音声出力部１２３にアラート情報を音声にて出力させる。

このようにして、リアルタイムに自動機１０で不正な取引を行う利用者がいないかを確認する。さらに、取引監視端末１２が取引監視サーバ１１からアラート情報を受信することにより、行員等が即時で対応を行うことが可能になる。取引監視サーバ１１が自動機１０を利用した取引の内容や取引間の連続性等から不正出金等が行われているか否かを自動で判別し、店舗内の取引監視端末１２へアラート情報送信することで不正操作を未然に防止する。取引監視サーバ１１は、取引監視端末１２に、アラート情報として自動機１０の取引停止指示を送信するようにしても良い。

次に、図５を参照して、取引時に不正取引を検出するまでのフローを説明する。
自動機１０にて取引を開始すると取引監視サーバ１１に対して取引情報２００を送信する。取引監視サーバ１１は、自動機１０から受信した取引情報２００と取引監視サーバ１１内に予め登録されている取引モデル情報２１０との一致チェックを行う（Ｓ５０１）。

次に、取引モデル情報２１０と取引モデル情報２１０との一致／不一致のチェック（Ｓ５０２）の結果、一致の場合（ＹＥＳ）は、不正取引と認識して取引監視端末１２へアラート情報を送信する（Ｓ５０３）。
次に、アラート情報を送信された取引監視端末１２は、不審者か否かの結果を登録する（Ｓ５０４）。
取引モデル情報２１０と取引モデル情報２１０との一致／不一致のチェック（Ｓ５０２）の結果、不一致の場合（ＮＯ）は、取引を継続する（Ｓ５０５）。

このように、サーバセンタに設置された取引監視サーバ１１が自動機１０から送信された取引情報２００と予め登録されている取引モデル情報２２０とを取引の度に一致チェックを行い、条件一致となった場合は、自動で店舗内の取引監視端末１２へアラート情報を送信することにより不審者を素早く検知することができる。

上記実施例によれば、リアルタイムに自動機１０で不正な取引を行う利用者がいないかを確認することができる。さらに、店舗に取引監視端末１２を設けることにより、取引監視サーバ１１から受信したアラート情報から行員等が即時に対応できる。自動機１０の操作から不正取引を即時に判別し、盗難カードによる不正出金や振り込め詐欺等の予兆/操作を検知することができる。

尚、本発明は上記実施例に限定されず、例えば、自動機１０に利用者の容姿を撮影するカメラを設置し、取引監視サーバ１１は、回線（ネットワーク）１４及びルータ１３を介して、自動機１０からカメラで撮影された利用者の容姿情報を収集し、取引情報と容姿情報とを用いて、自動機１０での不正取引を検知するようにしても良い。このように、利用者の容姿情報を用いることにより、犯罪者の判定をより高精度に行うことができる。ここで、利用者の容姿情報とは、例えば、マスク、サングラス等の容姿のことである。

また、取引監視サーバ１１に取引の履歴を取引履歴情報として登録しておき、この取引履歴情報を用いて取引モデル情報２２０を最適化して、不正な操作の抽出条件を最適化するようにして良い。

１０ 自動機
１１ 取引監視サーバ
１２ 取引監視端末
１３ ルータ
１４ ネットワーク
１０１ 制御部
１０２ 通信制御部
１０３ カード機構部・明細票機構部
１０４ 操作部（入力兼表示部）
１０５ 紙幣入出金機構部
１０６ 通帳機構部
１０７ 硬貨入出金機構部
１０８ 音声案内ガイダンス部
１１１ 制御部
１１２ 通信制御部
１１３ 入力操作部
１１４ 表示部
１１５ 記憶部
１２１ 制御部
１２２ 通信制御部
１２３ 音声出力部
１２４ 入力操作部
１２５ 表示部
１２６ 記憶部
２００ 取引情報
２１０ 取引モデル情報
２２０ 端末情報
２３０ 自動機情報

Claims (10)

1. 自動機と、
   前記自動機に回線を介して接続された取引監視サーバと、
   前記自動機に接続され、かつ前記取引監視サーバに前記回線を介して接続された取引監視端末と、を有する犯罪予兆検知システムであって、
   前記自動機は、
   利用者の要求に応じて取引を自動的に処理し、
   前記取引監視サーバは、
   前記回線を介して前記自動機から取引情報を収集し、
   前記取引情報を用いて、前記自動機での不正取引を検知し、
   前記不正取引を検知した場合、前記回線を介して前記取引監視端末にアラート情報を送信することを特徴とする犯罪予兆検知システム。
2. 前記取引監視サーバは、
   予め取引モデル情報を登録しておき、
   前記自動機で取引が行われる度に、前記取引情報と前記取引モデル情報とを比較し、
   前記取引情報と前記取引モデル情報が一致した場合に、前記自動機での前記不正取引を検知して前記取引監視端末に前記アラート情報を送信することを特徴とする請求項１に記載の犯罪予兆検知システム。
3. 前記取引情報は、
   前記自動機で利用者が行った取引の種類の情報を含み、
   前記取引モデル情報は、
   連続して実施されると前記不正取引が行われる可能性を有する複数の取引の情報と、前記複数の取引の一つが出金取引の場合の前記出金取引の出金金額の閾値情報を含むことを特徴とする請求項２に記載の犯罪予兆検知システム。
4. 前記取引監視端末は、記憶部を有し、
   前記取引監視サーバから前記アラート情報が送信された場合、前記記憶部に前記アラート情報を記憶させることを特徴とする請求項１に記載の犯罪予兆検知システム。
5. 前記取引監視端末は、表示部を有し、
   前記取引監視サーバから前記アラート情報が送信された場合、前記表示部に前記アラート情報を表示させることを特徴とする請求項１に記載の犯罪予兆検知システム。
6. 前記取引監視端末は、音声出力部を有し、
   前記取引監視サーバから前記アラート情報が送信された場合、前記音声出力部に前記アラート情報を音声にて出力させることを特徴とする請求項１に記載の犯罪予兆検知システム。
7. 前記取引監視サーバは、
   前記取引監視端末に、前記アラート情報として前記自動機の取引停止指示を送信することを特徴とする請求項１に記載の犯罪予兆検知システム。
8. 自動機に回線を介して接続された取引監視サーバと、前記自動機に接続されかつ前記取引監視サーバに前記回線を介して接続された取引監視端末とを有する犯罪予兆検知システムを用いた犯罪予兆検知方法であって、
   前記自動機は、
   利用者の要求に応じて取引を自動的に処理し、
   前記取引監視サーバは、
   前記ネットワークを介して前記自動機から取引情報を収集し、
   前記取引情報を用いて、前記自動機での不正取引を検知し、
   前記自動機での前記不正取引を検知した場合、前記ネットワークを介して前記取引監視端末にアラート情報を送信することを特徴とする犯罪予兆検知方法。
9. 前記取引監視サーバは、
   予め取引モデル情報を登録しておき、
   前記自動機で取引が行われる度に、前記取引情報と前記取引モデル情報とを比較し、
   前記取引情報と前記取引モデル情報が一致した場合に、前記自動機での前記不正取引を検知することを特徴とする請求項８に記載の犯罪予兆検知方法。
10. 前記取引監視端末は、
    前記取引監視サーバから前記アラート情報が送信された場合、取引者が不正者か否かの結果を登録することを特徴とする請求項８に記載の犯罪予兆検知方法。

Images