NO324638B1 - Fremgangsmate for beskyttelse mot ettermontert utstyr pa minibanker og lignende - Google Patents

Abstract

Oppfinnelsen vedrører en fremgangsmåte for å beskytte en bruker mot minibanker og betalingsautomater som har fått ettermontert uautorisert utstyr, spesielt utstyr som skal fravriste brukere kortopplysninger og tilhørende PIN - kode.

Description

BESKRIVELSE AV OPPFINNELSEN

B@, fi®BMm for Minibankautomater

Oppfinnelsen vedrører en fremgangsmåte for å beskytte en bruker mot minibanker og betalingsautomater som har fått ettermontert uautorisert utstyr, spesielt utstyr som skal fravriste brukere kortopplysninger og tilhørende PIN-kode.

Oppfinnelsen vil dermed kunne bidra til å hindre forfalskning av minibankkort og uautoriserte uttak fra minibankautomater.

Oppfinnelsen bygger på at brukeren selv foretar en visuell sikkerhetssjekk, som følger en prosedyre og bilder og eventuelt annen informasjon som vises på automatens skjerm.

Det er tidligere kjent å benytte sikkerhetssjekk som inkluderer visuell sjekk av operatørpanelet til en minibank/betalingsautomat. Både GB 2 351 585 A og GB 2 364 808 A viser systemer hvor det inngår kameraer som tar bilde av operatørpanelet når en bruker nærmer seg operatørpanelet, og at det deretter foretas en automatisk sjekk av dette bildet mot et lagret bilde som viser originalt utseende av operatørpanelet. Systemene baserer seg på bruk av prosessorer til sjekk av operatørpanelets utseende.

Foreliggende oppfinnelse legger imidlertid til grunn at brukeren selv skal ta aktivt del i sikkerhetssjekken. Dette gjøres ved brukeren blir presentert for ett, eller flere, bilde(r) av operatørpanelt i original tilstand, ev. med angivelse av spesielle sjekkområder, og at brukeren må godkjenne automaten før den gjøres operativ.

Oppgaven er løst slik det fremgår av det etterfølgende selvstendige kravet.

Figuren viser et operatørpanel som er vanlig for minibanker.

Når en bruker ønsker å ta ut penger fra en minibank-automat, må først automaten godkjennes. Brukeren foretar selv, ved hjelp av en visuell sikkerhetssjekk og en prosedyre, kontroll av betjeningspanelet på den aktuelle automaten opp mot et bilde av betjeningspanelet med anvisning ved hjelp av piler og fargesirkler, som innledningsvis vises kontinuerlig i displayet, på den aktuelle automat.

Ved hjelp av automatens tastatur, eller annen anordning konstruert for dette, klarerer kunden i følge en bestemt prosedyre at alle aktuelle områder på automaten er i henhold til det viste bildet i displayet.

Automatens datamaskin programmeres og tilpasses slik at kunden fysisk (for eksempel ved å trykke på en av de eksisterende tastene for hvert sjekkpunkt) må bekrefte at han/hun har sjekket at det aktuelle punktet på minibank-automatens synlige del (betjening - panelet) og bildet i displayet er identisk.

Aktuelle punkter som kunden skal sjekke ut og klarere før uttaket kan starte må programmeres i automatens dataprogram slik at de vises i bilde av operatørpanelet med piler eller lignende og farge markører (f eks røde/grønne).

Kunden kan ved hjelp av dette patentet selv svært enkelt avsløre eventuelle tilleggsinstallasjoner som har til hensikt å kopiere minibankkortets magnetstripe og/eller registrere PIN-kode.

En fordelaktig videreutvikling er at når brukeren har bekreftet at sikkerhetssjekken er utført i henhold til prosedyren, ved å trykke på tastaturet, eller annen anordning konstruert for dette, er at kortleseren frem til dette tidspunkt er sperret ved hjelp av en mekanisk sperre med lys (dioder) i automatens kortleser.

Når brukeren godkjenner automaten ved sin handling, som kan være å operere en eller flere tast(er) på tastatur, eller annen anordning konstruert for dette, vil slissen i kortleseren oppheves/ åpnes slik at minibankkortet kan plasseres i denne slissen for aktivisering. Dette er med andre ord en dobbel sikring av kortleseren, fordi en eventuell falsk skimmer (som normalt plasseres utenpå den originale) ikke vil ha den nødvendige mekaniske og/eller elektroniske kontakt for styring av en slik sperre.

Kunden får også på denne måten en "tilbakemelding" om at automaten ikke er utrustet i henhold til standardutførelse på grunn av manglende kortsperre/lys i den falske kortleseren.

FIGURBBSKRIVBLSE.

Figuren viser fronten (dvs operatørpanelet) av en minibank - automat slik en kunde vil se den i forbindelse med uttak av kontanter.

Figuren viser i henhold til angitte romertall:

I) Hoveddisplayet, som viser bildet av minibanken i original utførelse. Dette bildet viser og angir de aktuelle kontroll og sjekkpunkter i henhold til beskrivelse og patentkrav, pkt 1. Displayet kan være av trykkfølsom type, slik at kvitteringen skjer via direkte trykk i displayet.

II) Tastatur som kan benyttes i forbindelse med kvittering av de aktuelle sjekkpunkter, dersom man velger å bruke tastatur løsningen.

III) Slisse for innsetting og lesing av minibankkort. Slissen kan utrustes med lys og/eller mekanisk sperre, beskrevet i patentkrav, pkt 5.

IV) Slisse for kvitteringsslipp i forbindelse med uttak av kontanter og/eller kontoutskrift.

V) Alternativt display eller lignende anordning, med bilde av minibanken og prosedyre som beskrevet under ovenstående punkt - romertall I. Kan brukes dersom man ikke ønsker å benytte hoveddisplayet.

VI) Slisse for mottak av kontanter fra minibanken.

VII) Tastatur for inntasting av PIN -kode, ubrukte taster i dette panelet kan også benyttes i forbindelse med kvittering av prosedyre i henhold til beskrivelse og patentkrav.

Claims (5)

1. Fremgangsmåte for beskyttelse mot ettermontert utstyrt på minibanker og lignende, hvor brukeren blir presentert for et skjermbilde som viser automaten, eller deler av denne, i sin originale utførelse, slik at brukeren ved visuell inspeksjon kan vurdere om automaten er i original tilstand, karakterisert ved at det på bildet er avmerket ett eller flere områder av automaten som brukeren spesielt bør sjekke, at brukeren må klarerer automaten dersom denne finnes å være i original utførelse, og at automaten er sperret for transaksjoner inn til brukeren har klarert automaten.

2. Fremgangsmåte i følge krav 1, hvor brukeren må klarere hvert sjekkpunkt som er angitt i bildet.

3. Fremgangsmåte ifølge krav 1 eller 2, hvor klareringen skjer i form av betjening av en eller flere av automatens taster eller annen anordning konstruert for dette.

4. Fremgangsmåte i følge ett eller flere av kravene 1-3, hvor koilirinføringen er utstyrt med en mekanisk sperreinnretning, og at sperren først oppheves som et resultat av brukerens klarering av automaten.

5. Fremgangsmåte i følge ett eller flere av kravene 1-4, hvor en eller flere lysdioder e.l. er montert i kortinnførings - åpningen, at disse er koblet til brukerens klaringsoperasjon, slik at disse indikerer om det er montert en ikke - autorisert avlesningsenhet utenpå kortleseren idet en ikke - autorisert avlesningsenhet ikke vil ha den samme elektriske tilkopling til automatens styresystem.