NCR SecureTM安全解决方案可防范欺诈行为（1）

　　【赛迪网讯】NCR与全球金融机构，ATM运营商以及相关执法机关展开广泛合作，在业界积极防范破坏 ATM 渠道安全的欺诈行为。NCR 最新推出的ATM 全面安全解决方案 (NCR Secure™)， 凭借 NCR 环球安全咨询服务、屡获殊荣的软、硬件技术以及终端客户应对策略，不断加强消费者对 ATM 安全防护最佳实践的了解和认知，协助银行客户和终端消费者从容应付层出不穷的 ATM欺诈。

　　ATM 诈骗行为面面观VS ATM 全面安全解决方案 (NCR Secure™)

　　手段多样的磁卡欺诈

　　犯罪分子在磁卡欺诈方面的手段似乎变换无穷。目前使用的主要欺诈手法为：盗取磁卡——将一个装置安装到读卡器槽上，阻止用户

　　透过偷窃或伪造用户磁卡窃取个人身份识别码 (PIN)，取走现金也是犯罪份子常用的犯罪手法；此外，卡资料盗窃欺诈正在全球范围内滋长蔓延，犯罪分子通过此种方法可以从磁条卡复制或窃取持卡人资料并盗取现金。

　　NCR “欺诈装置反制器” 打击卡欺诈

　　NCR开发的“欺诈装置反制器”(Fraudulent Device Inhibitor)，不仅可以有效防止犯罪份子将可读取磁条信息的装置附在ATM上，窃取卡片资料，更可以进一步防止犯罪份子在ATM中安装夹卡装置，藉以预防他们在客户被吞卡后离开ATM时，盗取客户留在ATM中的银行卡。

　　“欺诈装置反制器” 安装在ATM读卡器的入口前端，当有任何夹卡装置加装在读卡器上时，它将阻止客户插入磁卡。NCR的“欺诈装置反制器”具有许多独一无二的特性，包括在设计中内置防伪技术，使其难以被复制。同时在“欺诈装置反制器”后部安装的照明设备使犯罪装置更容易被发现。此方案与具提示讯息的ATM荧屏图解同时使用，更可以更直接有效地向消费者展示读卡器的外观。

　　NCR高效独特的反欺诈措施——NCR“智能防欺诈侦测装置”

　　NCR“智能防欺诈侦测装置”(Intelligent Fraud Detection) 是一项用来打击ATM 欺诈的创新独特侦测技术方案，由NCR全球安全研发机构在广泛了解全球欺诈趋势的基础上开发，并在全球得到广泛认可。

　　它运用了一套复杂的算法来侦测各种欺诈行为对 ATM 的影响，包括在ATM的面板安装欺诈装置等。其它的ATM安全解决方案可能只对单一因素（如卡资料盗窃）作出反应，但“智能防欺诈侦测装置”则能成功防止犯罪分子通过卡资料盗窃、夹卡、暗藏摄像头等方式窃取消费者个人身份密码，或卡钞等犯罪手法。

　　NCR“智能防欺诈侦测装置”可提供一个实时警报系统，能够探测到最为广泛的复合材质，同时不会被犯罪分子和消费者所察觉。该技术方案还获得了2005年《银行家》授予的“最佳安全技术奖”。

　　NCR方案符合EMV标准，支持芯片卡迁移

　　值得关注的是，上述种种犯罪手法在芯片卡上确实无法得逞。因此，全面采用芯片卡并升级至 EMV标准 (Europay、MasterCard 和 VISA) 即成为减少伪造欺诈和盗取磁卡信息的有效途径。

　　NCR 是首家通过 EMV 4.0 全球认证的自助服务提供商。目前，已经通过了 EMV 1 级和 2 级标准认证，并有能力为向非接触式芯片卡迁移提供技术支持。

　　作者：佚名

　　强力物理攻击

　　犯罪分子采用物理方式攻击 ATM的手法也层出不穷，愈加猖獗。 最新趋势表明，对ATM的物理袭击不仅数量增多，攻击类型不断变化，而且成功率也在提高。

　　NCR 新一代 CEN L 保险柜防御物理袭击

　　鉴于对 ATM 强力物理攻击案件不断增加，NCR采取了积极行动，针对目前的安全威胁，设计开发了新一代的 CEN L 保险柜安全外壳标准。银行只需付出有限的额外成本，即可大大增加 ATM 的安全性，使其承受剧烈物理攻击的程度高出一般ATM的3倍，令犯罪分子无法得逞，有效帮助保护现金资产。

　　当外力不幸攻击了ATM的钞箱，NCR还备有智能钞票喷墨染污技术，令犯罪份子无法使用染有污渍的现钞。

　　软件

　　自10 多年前NCR 首次将电脑集成入 ATM 以来，软件安全始终是至关重要的环节。虽然ATM 为用户带来极具成本效益的崭新服务，但其驱动技术—如开放式环境、网络技术以及新的集成服务等尖端技术，也衍生了新的风险。

　　未来的挑战主要来自三个方面：新兴威胁，例如零时攻击和黑客；美国萨班斯——奥克斯利 (SOX) 法案颁布之后，由于严格监管而带来的企业风险；以及来自操作员应用补丁、变更或升级时导致的控制疏忽，或是破坏机构的恶意企图的内部威胁。

　　独特的全面软件安全解决方案

　　NCR已经意识到，金融服务领域的IT环境一直面临着计算机蠕虫及病毒等的传统潜在威胁。随着行业的发展，未来势必会出现更多的其它威胁、商业风险以及符合管理标准规定等诸多问题。Solidcore for APTRA 创新软件和 IT 防护措施是 NCR Secure ——NCR 全面自助服务安全解决方案的重要组成部分。来自非法源头未经授权的代码是妨害 ATM 渠道安全的根本问题，而Solidcore for APTRA 软件恰好是这一问题的有效解决方案。这一整合的技术只允许运行经过授权的代码，因此能有效保护正确代码免遭损害和袭击。

　　“全球反欺诈及安全咨询”服务

　　凭借超过 25 年的全球专业知识以及屡获殊荣的安全专业技术，NCR 推出的“全球反欺诈及安全咨询”服务为客户提供始终超前于犯罪手段的保护。

　　NCR“全球反欺诈及安全咨询”服务可以提供专家安全审查以及风险评估，对全部 ATM 设施进行详细分析，显示网络带来的风险，同时，通过模拟测试精确演示该风险对 ATM 造成的危害，并探究各种方案，为 ATM 网络提供更安全的维护。

　　NCR众多卓越奖项

　　作者：佚名