银行自助设备安全管理与风险防范
广电运通 金融市场部
国内ATM保有量及未来预测
数据来源：中国银联
2006年 2007年 2008年 2009年 2010年 2011年 2012年 2013年 2014年 2015年
0
10
20
30
40
50
60
70
国内ATM保有量（万台）
国际ATM安全形势
有哪个国家杜绝了有哪个国家杜绝了ATMATM犯罪吗？犯罪吗？
目前还没有，现金处理渠道，永远是犯罪分子感兴趣
的目标。
ATMATM还是安全的金融服务渠道吗？还是安全的金融服务渠道吗？
全球目前有超过260万台在运行的ATM，平均每15
分钟会有一台新的ATM投入运行
在这些ATM上的现金交易总量每年超过490亿笔；
业界统计其中涉及到ATM犯罪的约有78万笔，占
比为%
国际国际ATMATM犯罪方式的三甲犯罪方式的三甲
ATM Skimming (利用ATM盗取客户磁卡信息）
Virus（病毒）
ATM Ram Raid（针对ATM整机的暴力犯罪）
国际ATM安全形势
ATM Skimming (利用ATM盗取客户磁卡信息）
国际ATM安全形势
ATM Ram Raid（针对ATM整机的暴力犯罪）
国际ATM安全形势
Virus（病毒）
西雅图IOActive公司安全测试总监Barnaby Jack演示的如何破解ATM取款机
，在现场他在ATM上插入了一个U盘，ATM便自动吐出一堆钞票 。
国际ATM安全形势
针对ATM使用环境犯罪1
针对客户信息犯罪2
针对现金犯罪3
针对ATM整机犯罪 4
通过ATM网络犯罪 5
案例分析
各种犯罪方式带来的损失
抢劫/盗窃
假公告
假业务办理
针对ATM使用环境犯罪
由客户自行保管的信息：
1
银行卡
（帐号）
2
密码
针对客户信息的犯罪
假卡调包(拍肩党）
黎巴嫩勾
盗卡
针对银行卡的犯罪案例
%E5%81%87%E5%8D%A1%E6%8E%89%E5%8C%
%E5%81%87%E5%8D%A1%E6%8E%89%E5%8C%
%E5%81%87%E5%8D%A1%E6%8E%89%E5%8C%
%E5%81%87%E5%8D%A1%E6%8E%89%E5%8C%
一个黎巴嫩勾盗卡全过程
犯罪分子安装盗卡装置
受害者出现
卡取不出来了，犯罪分子给予“
热情”的帮助，偷窥密码
卡还是取不出来，受害者离开 犯罪分子重新掌控ATM 取出被卡住的银行卡
针对银行卡的犯罪案例
假读卡器
利用自助银行门禁系统
诈骗
针对银行卡的犯罪案例
%E5%81%87%E8%AF%BB%E5%8D%A1%E5%99%A8%E5%8F%
针对银行卡的犯罪案例
针对现金的犯罪案例
普通伪钞、拼接钞
针对现金的犯罪案例
盗取和破坏整机（ATM Ram Raid）
针对ATM整机犯罪
%E6%B1%BD%E8%BD%A6%E6%92%
%E7%94%B7%E5%AD%90ATM%E6%9C%BA%E5%89%8D%E6%9A%B4%E5%8A%9B%E7%9B%97%E6%AC%BE%E5%85%A8%E8%BF%87%E7%A8%8B%E8%A2%AB%E7%9B%91%E6%8E%A7%E6%8B%8D%E4%B8%
%E7%94%B7%E5%AD%90ATM%E6%9C%BA%E5%89%8D%E6%9A%B4%E5%8A%9B%E7%9B%97%E6%AC%BE%E5%85%A8%E8%BF%87%E7%A8%8B%E8%A2%AB%E7%9B%91%E6%8E%A7%E6%8B%8D%E4%B8%
%E7%94%B7%E5%AD%90ATM%E6%9C%BA%E5%89%8D%E6%9A%B4%E5%8A%9B%E7%9B%97%E6%AC%BE%E5%85%A8%E8%BF%87%E7%A8%8B%E8%A2%AB%E7%9B%91%E6%8E%A7%E6%8B%8D%E4%B8%
针对ATM网络犯罪
利用注册与金融机构网址相近的网址，并仿制网页、
配合电子邮件窃取客户卡与密码信息。
(正确)
环境环境
现金现金
网络网络
整机整机
其它其它
客户信息客户信息
抢劫抢劫 盗窃盗窃 假公告假公告 盗取信息盗取信息
银行卡银行卡
密码密码
盗卡盗卡
盗卡信息盗卡信息
黎巴嫩勾黎巴嫩勾盗卡盗卡 盗卡器盗卡器 假卡调包假卡调包
假读卡器假读卡器 直接读取直接读取
假出钞口假出钞口
后台网络后台网络
前端网络前端网络
偷窥偷窥 读取读取 欺骗欺骗
隔断皮带隔断皮带 以色列结以色列结 胶条胶条
盗取整机盗取整机 直接破坏直接破坏 假假ATMATM
数据库数据库 假网站假网站 第三方第三方
假假CC端端 网线攻击网线攻击
假钞假钞
内部人员内部人员 加钞犯罪加钞犯罪 蓄意破坏蓄意破坏
ATM犯罪方式总结
现金安全
其他
网络安全
环境安全
客户信息
整机安全
自助设备
安全防范
安全管理内容与组成
针对环境的安全解决方案
行业经验的行业经验的
综合与创新综合与创新
一体化异形插卡口，具备异形口破坏
报警功能并可加装红外异物检测功能
针对客户信息的安全解决方案
针对客户信息的安全解决方案
判磁进卡、防黎巴嫩勾
客户信息防偷窥
防窥膜起到保护用户
信息安全的作用，防
止客户在使用ATM时，
其他人员从侧面窥视
客户的信息。
单边可视角度:
30±2°
针对客户信息的安全解决方案
存/取款闸门
针对现金的安全解决方案
@
@
@
@
@
@
@
@
@
@
@
纸币冠字号识别系统
针对现金的安全解决方案
@
-《人民币鉴别仪通用技术条件》
第条：在点验过程中，对纸币冠字号码
进行识别、记录功能（GB16999-2010）
-《江苏人民银行规定》
2012年9月前，全省所有城乡的ATM机都
已实现记录冠字号码的功能。
假币的举证责任，从老百姓转移到银行
身上，以切实保护老百姓合法权益。
--广州人行，成都人行，辽阳银行，汕头人行
等
领先的安全防护模式
自助设备的安全性
@
@
@
@
@
@
@
@
@
@
@
ATM专用操作系统及安防软件
针对网络的安全解决方案
@
无死角、通透的环境，产生安全的用户体验
环境安全
大尺寸摄像头，给犯罪分子以威慑与警示
环境安全
意外情况时，可自动亮起
环境安全
环境安全
不要在ATM上粘贴告示
维护秩序，让持卡人放心使用
信息安全
信息安全
防窥后视镜，持卡人可以看到身后情况
信息安全
私密挡板，保护持卡人信息
凭条回收箱，避免客户信息被犯罪分子利用
信息安全
@
@
@
@
@
@
@
@
@
@
@
集中放置宣传资料并远离ATM
信息安全
@
@
@
@
@
@
@
@
@
@
@
@
整机安全
@
Fig.:
40
M
in
. 6
5
27
.5
19
0
离地传感器
防撞设计
@
@
@
@
@
@
@
@
@
@
@
整机安全
@
非法攻击/入侵/打开和火警的安全防范设计
自助银行
