【安防知识网】我国银行ATM机犯罪现状

　　巨额利益和防范漏洞驱使不法分子以ATM机、持卡用户为目标猖獗作案，仅2008年4-9月期间，全国公安机关就立案3672起，涉案金额高达1.76亿元。这3000余宗案件可按作案目标粗略划分为三大类型。

　　第一种，以窃取持卡人银行卡/卡号、密码为目标，烧制伪卡窃取持卡人银行卡余额或巨额透支信用卡。作案手段主要是对ATM机键盘贴膜/加装假键盘、 安装微型摄像机、在插卡口及自助银行门禁加装读卡器、对ATM机整机加装外壳、张贴虚假通知、通过电话诈骗用户卡号及密码、在插卡口/出钞口加装吞卡/堵钞器窃取银行卡等。

　　此类犯罪行为的共同点是犯罪分子必然要对ATM机机身、贴近机身周边、自助银行门禁进行操作;其动作与用户正常取款动作不同，红外及震动探测技术不能有效防范，只能通过视频监控或人力巡查进行防控。

　　第二种，以持卡人为作案目标，通过现场抢劫取款人、胁迫及分散持卡人注意力调换银行卡等方式作案。

　　此类不法分子通常尾随取款人，作案时紧贴正在取款的持卡人，在ATM机前有推搡、打斗等快速动作发生并有较大的叫喊声。通常发生在用户稀少时段和较偏远装机点，案情发生至结束速度快，银行保卫及公安机构现场抓获罪犯难度大。

　　第三种，以ATM机为作案目标，通过撬砸、拆卸、炸毁、整机搬运等手段作案盗取ATM机内现金。

　　此类犯罪行为是以暴力破坏ATM机为主，其动作幅度较大，会使ATM机产生剧烈晃动/震动，在国内已有多起实际案例。[nextpage]

　　原有技防系统的不足

　　早期ATM机数量较少，主要应用“三头一器”构架技防系统，重点是保护银行自身资产，在治安防范上存有诸多薄弱环节。它主要依靠银行保卫部门通过视频监控、震动传感器判断警情，在保卫部门复核警情后进行手动控制。视频监控系统无法自动报警，在对ATM机进行切割操作时，震动传感器通常无法启动报警系统。而且，当前端摄像头故障、线缆受破坏时，系统处于瘫痪状态，保卫部门只有通过现场复核才能判断是设备故障还是案件发生。如果装机点的监控图像未被切换到监视屏，异常情况就不能被及时发现。此类漏洞加大了案件侦破的难度，给银行造成了巨额的损失。

　　近期，随着不法分子犯罪手段多样化，杀人抢劫等恶性案件频频发生，传统的技防系统显得力不从心，用户只能依赖于仅供事后查证需求的录像系统，银行急需从仅仅保护自有的资产，扩大到保障持卡用户人身、财产安全，这就需要ATM机生产厂家、安防企业、银行、治安监管部门重新进行思考。

　　新型银行ATM/自助银行安防建设

　　面对数量庞大、无人值守、位置分散、巡检困难的银行ATM机/自助银行，新型安防系统建设目标应放在联网监控、报警联动、设备整合、多用户共享、智能分析五大应用层面。

　　安防手段由事后取证转化为对异常行为的识别及犯罪过程的跟踪与控制，从而变被动防御为主动出击。以全域联网建设打破信息孤岛，实现从传统监控到智能识别、单一监控到技防多系统整合。在用户管理上，实现从人为巡查故障管理到系统自动巡检报告、从靠人查看的管理模式到系统自动报警、从事后调阅历史图像到异常行为提前预警跟踪、从传统人管人模式到科技管理、从银行自己组织队伍管理到专业公司低成本运维服务、从大量图像中漫无边际巡查到系统自动提示重点信息跟踪的转变。

　　首先，ATM机安全防范的根本在于联网监控。无论ATM机自防体系如何完善，在发生报警信息后，迅速作出反应及时制止犯罪行为，只有通过联网监控系统才能实现。2005年北京市内保局为加强ATM安全规范管理，组织实施了全市ATM机的联网工程，明确提出联网工作针对ATM机实时的四大保障功能，即“实时图像调阅、历史图像回放、监控设备巡检、报警传输”。通过网络可以将视频、震动、红外、接近等监控探测设备与消防、灯光、门禁等设施建立联动，在报警状态自动启动其它子系统构成系统联防。[nextpage]

　　基于联网监控系统，对场景内的异常行为分析、预警设计，针对ATM/自助银行多种犯罪防范定制的视频智能识别系统，通过分析和筛选大大降低了图像传输的数量与参加轮巡的监控点数量。北京市ATM联网采用智能手段和动态分析算法，及时调整图像风险系数增加轮巡概率，在报警图像优先的配合下，针对性地提高风险事件的预警率。其采用识别的模式为：

　　·实现卡口加装识别——防范在刷、插卡口位置安装吞卡、读卡设备的不法行为;

　　·封堵出钞口识别——防范应用胶带等物封堵出钞口，趁持卡人离开时盗取现金;

　　·键盘贴膜识别——防范在键盘区域贴膜或假装加键盘盗取持卡人密码;

　　·张贴虚假广告或广告盒识别——通过分析ATM机身周边场景，防范加装微射盗取持卡人密码、以虚假通知手段骗取持卡人卡号、密码和转账案件;

　　·敲砸ATM机识别——防范撬、砸、割等暴力破坏ATM/自助银行的案件;

　　·徘徊滞留识别——根据作案分子在攻击目标前多数会有徘徊、长时间滞留特性，对特定区域进行视频分析，判断有不法倾向的嫌疑人及在自助银行内留宿的人员;

　　·暴力抢劫识别——通过对快速动作的分析识别判断场景内殴斗、抢劫、胁迫等案件;

　　·物品遗留识别功能——通过对场景内新增物品的智能识别发现可疑物或持卡人遗忘的物品，可通过前端音频设备及时语音提醒持卡人。

　　智能行为识别功能的优势

　　由于地理分布的分散，超过百量级的ATM前端系统维护就会成为银行保卫部门的沉重负担，单靠人力巡查无法保障对故障的实时发现，点对点每日巡视也难以实现。而现今在各大城市内分布的ATM机，拥有超过千量级的商业银行更难以应用原有模式维持自动化服务水平，委托专业的报警运营服务公司提供全天候365*24*60秒对设备故障的侦测、警情信号复核等运营及设备维修等服务成为一种趋势。服务公司通常采用故障侦测技术对前端设备工作情况进行巡检保障，以确保视频遮挡、视频丢失、摄像机移位、硬盘故障、死机及其它故障的实时告警。对于ATM监控联网系统而言具备以下好处：

　　·变事后分析为事前预警;

　　·分析针对ATM机犯罪的异常行为，及时阻止或威慑犯罪的发生;

　　·帮助客户及时发现遗留的物品;

　　·用技术替代人眼，24小时分析画面，极大降低运行成本;

　　·震动探测报警与画面智能分析报警结合，与中心联动，形成完整的报警、处警快速响应机制。

　　3G技术推动无线联网

　　值得注意的是，3G的发展为ATM联网创造了机遇。长期以来，ATM由于流动性大并建筑物自身限制，网络资源一直受限，而当前的3G网络可以在覆盖区域内实现ATM动态图像监控。同时，银行相关管理人员，比如ATM机管理人员、维护人员、监管人员可以通过使用3G手机使用监控中心的分控系统直接监控授权设备。

　　技术的引进将推动ATM安全防范手段的进步。针对ATM安全防护的攻与防的斗争必将长期存在，只有依靠科技手段，才能不断创新研制出真正符合银行治安防范需求的产品。