為什麼ATM機能吐錢，能藏人，還能吐紙條呢？

最新 07-16

近日，一篇ATM機吐出救命紙條的新聞火爆了朋友圈，為什麼ATM機能吐錢，能藏人，還能吐出救命的紙條呢？下面祭酒就來給大家普及一下ATM機的構造。

ATM分為兩種：取款機和存取款一體機。取款機往往都是十多年前的老機型，安全性不高，現在正逐漸被存取款一體機所取代。大家稍微注意下就能發現各銀行的存取款一體機逐漸在增加，在大城市這種趨勢更加明顯（為了不取出假鈔，請大家儘可能使用存取款一體機，放棄取款機）。

本文主要介紹的就是存取款一體機的結構。下圖是七八年前的存取款一體機老機型，雖然在市面上已很少見了，但ATM結構是類似的（為了避免透露敏感信息，請原諒我沒用最常見的機型來舉例）。

ATM下半部分是個保險柜，裡面放著ATM最重要的部件：鈔箱和電腦。

鈔箱：自然就是放錢的地方，一般是4個鈔箱，分為3個取款箱和1個存款箱（不光是存款，假鈔異常鈔都進了這個箱子）。個別機型有5個鈔箱。每個鈔箱的設計容量是30wRMB，這指的是新鈔票，一般銀行往裡面放的是舊鈔，鈔票會稍微厚點，所以每個鈔箱一般就20多wRMB。

在這裡要請對ATM有企圖的江湖大盜仔細想想，一台ATM滿打滿算也就幾十w，說不定裡面還沒滿，其獲取難度和收益太不成正比，所以請放過ATM吧，弄壞了還得讓我們來維修，很麻煩的。

電腦：windowsXP系統，不同於常見的XP，是專門向微軟定製的XP系統。電腦本身配置不高，也不需要太高，大家存取款操作的界面就是windowsXP上運行的一個軟體，和office等工具軟體是類似的，只不過這軟體可以控制ATM存取款而已。有時候程序異常退出，大家可以看見ATM屏幕上顯示熟悉的windows桌面或者Dos界面。

ATM上半部分不會存放鈔票，頂多是存款時暫存一會，我只想誠心的說一句：哥，你砸錯地兒了，那兒沒錢而且也不值錢，砸壞了銀行不心疼。

ATM上半部分中最關鍵的部件是：驗鈔模板。位置是在出鈔口往ATM機體內側幾厘米。

驗鈔模板（術語叫BV）：ATM製造商最核心的技術，其理念是100%正確，絕對沒問題。因為沒有任何人允許自己收到一張假鈔。國外的ATM製造商，其他部分都可以在中國生產，但驗鈔模塊必定是在本國生產。如果一台外國ATM賣20w，其驗鈔模塊就價值幾w。而中國最大ATM製造廠商廣電運通賣一台ATM才15w，比國外的便宜了幾w就是因為其驗證模塊不如國外的好，底氣不足（銷售價格只是舉例，如有雷同就算巧合吧）。

另外還說一點，對存取款一體機，存款和取款都是會驗鈔的，而且是取款驗鈔一次，存款驗鈔兩次，所以1、取款不會取到假錢。銀行對這事非常重視，而我從業幾年中，從沒有銀行對我們投訴這點。（有些取款機是十多年的機型早該淘汰了，取款不驗鈔，自然有可能取到假錢）。

2、媒體報道或者沒報道的存款時可以以假換真的手段已經不可能發生。存取款一體機在中國已經好多年了，成千上萬的ATM分布在全國各地，真有這種漏洞那會有多惡劣的影響啊，ATM從業者都直接下崗得了。

讀卡器：能讀磁卡和IC卡的模塊。

鍵盤：輸入密碼的鍵盤。採用的是硬體加密，安全性很高。

謠言一：通過聽按鍵的不同聲音獲得輸入的密碼（把鍵盤製造商當弱智？為啥要製造出有不同聲音的鍵盤）。

謠言二：被人挾持時，通過反向輸入密碼報警（輸入密碼後，連ATM軟體都不知道輸入的是啥，銀行怎麼可能知道你是反向輸入。銀行只能判斷密碼對或錯）。

憑條印表機：列印給用戶的憑證。出了問題，個人可以拿著憑條找銀行。

日誌印表機：列印給銀行人員和ATM廠商維護人員看的。記錄ATM的所有交易行為和操作行為，如卡號、交易類型、金額、時間等。如果ATM發生了長款或短款，負責ATM的銀行職員就得拿著長長的日誌紙，仔細排查是哪筆交易出了問題。

最後說說ATM整體的安全性。有知友說「ATM機是有震動報警系統」，這個真是想多了。近幾年金融設備競爭激烈，年年降價年年省成本，連ATM的攝像頭都不再是ATM標配，需要銀行花額外的錢買攝像頭，出現過某些ATM沒裝攝像頭就直接上線了。連攝像頭那點錢都要省了，怎麼會還裝個「震動報警系統」。

從硬體安全性上講，要從ATM里拿出錢需要通過3把鎖，其中關鍵的還是保險柜那把鎖，另外2把鎖我覺得就是打醬油的。

從網路安全性上講，ATM連接的是銀行內網，而連接網線的電腦放在最安全的保險柜里。如果能侵入銀行內網，控制ATM吐錢不是難事（銀行招標時，銀行主機和ATM的介面文檔自然流傳到了ATM製造商，也就容易流傳到社會上）。但既然已經牛B到能夠侵入銀行內網了，搞點電子轉賬匯款之類的一大筆錢就流動了，何必再打ATM那點小錢的主意。

綜上所述，ATM還是很安全的，請大家放心使用！

1、ATM上有2個攝像頭，1個位於屏幕上方，負責拍攝全景包括人臉，另1個位於出鈔口負責拍攝人手部動作。這樣就能確定是某人取走了錢或者放入了錢。

2、日誌文件和視頻文件都保存在ATM里的電腦上，有些銀行網管做的好，可以在銀行網管中心直接提取任意ATM上的日誌和視頻。即便和電子版日誌內容一模一樣，紙質日誌仍然是必須存在的。因為一旦出現問題，營業網點的ATM負責人需要查看日誌，如果想登錄電腦查看裡面的電子日誌需要一些審批流程（畢竟登錄了ATM的關鍵設備，誰能保證你只看日誌不做其他事情），所以還不如直接看紙質日誌來得快。

3、ATM從開門方向的不同可以分為前面機和後面機。

前面機就是從ATM前方打開門，類似於打開汽車的前蓋，這種ATM常放在大廳大堂中。

後面機就是從ATM後方打開門，這種ATM經常作為穿牆式，管理員在牆後方的房間中打開ATM。

打開ATM後，會看見管理員登錄界面，只要登錄後就能進行各種管理功能完全控制ATM，即擁有了很大的許可權。銀行為了嚴格管理，將管理員細分為加鈔管理員、維護管理員等等，不同的管理員用不同的密碼登錄可以執行不同的管理功能。

如果能夠登錄ATM里的電腦，就能發現有2個窗口打開著，1個是給用戶看的插卡畫面，另1個就是管理員登錄界面。只不過用戶畫面都是全屏置頂，把另1個界面遮住了。所以大家現在該明白ATM電腦是不會隨便讓人登錄的。

4、ATM先連接到銀聯網路，之後才連到各個銀行網路。相當於各人的交易數據在銀聯保存了一份，也在各開戶行保存了一份。曾發生過銀行職員發現ATM短款，緊張萬分的排查原因，擔驚受怕了半天最後發現是銀聯數據問題，虛驚一場。

5、用戶存入的鈔票和取給用戶的鈔票在不同的鈔箱互相隔離，也就是說某人存入的鈔票不可能被另一個人取走。ATM運行幾天後就會出現以下兩種情況：

1）取款用戶多，存款用戶少。錢全被取完了，不能取款但還能存款。

2）存款用戶多，取款用戶少。存款存滿了，即使還有錢可以取，但這時不能存款也不能取款。

這兩種情況都需要銀行派出運鈔車，帶著ATM管理員和鈔箱去ATM那重新裝填。城市裡那麼多ATM，有的還很遠，每裝填一次ATM是很花成本的。本來ATM早就可以把用戶的存款和取款循環起來使用，即把1個人存入的鈔票給另1個人取走，這樣可以增加裝填ATM的間隔時間，可以為銀行省成本。但國家有關部門一直不同意，這個循環功能也就一直沒有使用。

最後，給大家說下外國的ATM。大家用到的機會可能很少，就當聽聽趣事吧。

對用戶而言，操作歐美ATM和國內的ATM差不多，但歐美ATM內部處理和國內完全不同。

歐美ATM採用的是NDC標準，這是個國際標準，由全球最大的ATM供應商NCR公司發布（當年任職的公司花了XX$並簽了保密協議才拿到NDC標準的內容，真是牛B公司做標準）。和國內的區別在於：

中國的ATM好像是個管家，而銀行好像是個甩手掌柜。用戶來了管家盡心服務，要取錢時管家問掌柜：輸入的密碼對不對，能不能出錢？掌柜回復：密碼正確可以出錢。

歐美的ATM好像是個電視機，而銀行好像是個電視台，電視機放什麼節目完全由電視台決定，電視機本身並不知道。用戶操作ATM時，ATM只知道由畫面1跳轉到畫面2，但ATM並不知道畫面上顯示什麼內容；用戶按了某個按鈕，但ATM不知道這個按鈕代表什麼意思。到了一定時候，銀行大喊一聲：趕緊的，出錢500$。ATM乖乖執行就行。

這個標準完全強化了銀行的控制力，我唯一能想到的好處就是：銀行很容易調整ATM流程，銀行很容易就把「先退卡再出錢」修改為「先出錢再退卡」，不需要ATM廠商參與。但這也增加了銀行的工作量。

有知友對鈔箱很感興趣，那我再說得詳細些。

硬體上有2種常見的鈔箱：回收箱（收納存款和假鈔等異常鈔票）和存取款箱（可以只收納存款、只作為取款、同時用於存取款）。以ATM配置4鈔箱為例，這4個鈔箱是1個回收箱和3個存取款箱，銀行一般採用以下兩種配置方案：

方案1、鈔箱1是回收箱，同時收納存款和異常鈔票；鈔箱2、3、4是存取款箱，只用於取款。

這種方案優點是取款數量大，填充ATM的間隔時間較長。缺點是鈔箱1里同時有存款和異常鈔票，無法區分，可能給銀行管理上帶來麻煩。適用於取款量大的網點。

方案2、鈔箱1是回收箱，只收納異常鈔票；鈔箱2是存取款箱，只用於存款；鈔箱3、4是存取款箱，只用於取款。

這種方案優點就是區分開了存款和異常鈔票。缺點是取款數量較小，可能沒幾天就需要再次裝填ATM。

還有種銀行未使用的方案3：鈔箱1是回收箱，只收納異常鈔票；鈔箱2、3、4是存取款箱，同時用於存款和取款，相當於1個人存款進了鈔箱後，下次可能被另1個人取走。

從效率上講，方案3肯定是最優方案，但國家還不允許。

近幾年ATM變化不大，但時不時有新硬體的鈔箱。比如已經有新款的回收箱可以解決方案1中無法區分存款和異常鈔票的缺點，但其價格肯定要比老硬體高，銀行對此並不買賬不願多花錢。

作者：愛姐就在加拿大

來源：知乎