صراف آلي

في عام 1966، ابتكرت اليابان جهازًا يُدعى "آلة قروض الكمبيوتر" يُتيح الحصول على قروض نقدية لمدة ثلاثة أشهر بفائدة سنوية قدرها 5% عند إدخال بطاقة ائتمان. ^{[ 23 ] [ 24 ]} ومع ذلك، لا يُعرف الكثير عن هذا الجهاز. ^{[ 16 ]}

تم تركيب جهاز صراف آلي في بنك باركليز، إنفيلد ، شمال لندن، بالمملكة المتحدة، في 27 يونيو 1967. ويُعتبر هذا الجهاز عمومًا أول جهاز صراف آلي في العالم. ^{[ 25 ] [ 26 ]} افتتح الممثل الإنجليزي ريج فارني هذا الجهاز كجزء من حملة الدعاية لإطلاقه. ^{[ 27 ]} يُنسب هذا الاختراع إلى الفريق الهندسي بقيادة جون شيبرد-بارون من شركة الطباعة دي لا رو ، ^{[ 28 ]} الذي مُنح وسام الإمبراطورية البريطانية (OBE) في قائمة تكريمات رأس السنة الجديدة لعام 2005. [ ^{29 ] [ 30 ] كانت} المعاملات تتم بإدخال شيكات ورقية صادرة عن الصراف، تحمل علامة الكربون-14 لضمان قراءتها آليًا وأمانها، وفي طراز لاحق، تم ربطها برقم تعريف شخصي (PIN) مكون من أربعة أرقام . ^{[ 28 ] [ 31 ]} صرّح شيبرد-بارون بما يلي:

خطر ببالي أنه لا بد من وجود طريقة للحصول على نقودي الخاصة، في أي مكان في العالم أو في المملكة المتحدة. فخطرت لي فكرة آلة بيع ألواح الشوكولاتة، ولكن باستبدال الشوكولاتة بالنقود. ^{[ 28 ]}

تفوقت آلة باركليز-دي لا رو (المعروفة باسم نظام دي لا رو الآلي للنقد أو DACS) ^{[ 32 ]} على آلات البنوك الادخارية السويدية وآلة شركة ميتيور (جهاز يُسمى بانكومات) بتسعة أيام فقط، وعلى نظام سميث إندستريز تشاب التابع لبنك وستمنستر البريطاني (المعروف باسم تشاب MD2) بشهر. ^{[ 33 ]} تشير السجلات إلى أن النسخة الإلكترونية من الآلة السويدية كانت قيد التشغيل في 6 مايو 1968، مدعيةً أنها أول جهاز صراف آلي إلكتروني في العالم، متقدمةً على ادعاءات مماثلة من آي بي إم وبنك لويدز في عام 1971، ^{[ 34 ]} وأوكي في عام 1970. [ ^{35 ] وقد} طوّر تعاون شركة ناشئة صغيرة تُدعى سبيتيك مع بنك ميدلاند آلة رابعة سوّقتها شركة بوروز بعد عام 1969 في أوروبا والولايات المتحدة . تم تقديم طلب براءة اختراع هذا الجهاز (GB1329964) في سبتمبر 1969 (وتم منحها في عام 1973) من قبل جون ديفيد إدواردز، وليونارد بيركنز، وجون هنري دونالد، وبيتر لي تشابيل، وشون بنجامين نيومكومب، ومالكوم ديفيد رو. كان كل من جهازي DACS وMD2 يقبلان رمزًا أو قسيمة للاستخدام لمرة واحدة فقط، يحتفظ بها الجهاز، بينما كان جهاز Speytec يعمل ببطاقة ذات شريط مغناطيسي في الخلف. وقد استخدمت هذه الأجهزة مبادئ، من بينها الكربون-14 والمغناطيسية منخفضة الإكراه، لجعل الاحتيال أكثر صعوبة.

طُوِّرت فكرة الرقم السري المُخزَّن على البطاقة من قِبَل مجموعة من المهندسين العاملين في شركة سميثز جروب على جهاز تشب إم دي 2 عام 1965، ويُنسب الفضل في ذلك إلى جيمس جودفيلو ^{[ 36 ]} (براءة الاختراع GB1197183 المُسجَّلة في 2 مايو 1966 بالاشتراك مع أنتوني ديفيز). يكمن جوهر هذا النظام في تمكينه من التحقق من هوية العميل من خلال الحساب المُخصوم دون تدخل بشري. وتُعد هذه البراءة أيضًا أقدم مثال مُسجَّل لنظام صرف عملات كامل في سجل براءات الاختراع. تم تقديم طلب براءة الاختراع هذه في 5 مارس 1968 في الولايات المتحدة (US 3543904) ومُنِحت في 1 ديسمبر 1970. كان لها تأثير بالغ على الصناعة ككل. لم يقتصر الأمر على حصول الشركات التي دخلت سوق أجهزة صرف النقود لاحقًا، مثل شركة إن سي آر وشركة آي بي إم، على ترخيص نظام الرقم السري الخاص بجودفيلو، بل إن عددًا من براءات الاختراع اللاحقة أشارت إلى هذه البراءة باعتبارها "جهازًا سابقًا". ^{[ 26 ]}

انتشرت الأجهزة المصممة من قبل شركات بريطانية (مثل تشاب ودي لا رو) وسويدية (مثل أسيا ميتيور) بسرعة. فعلى سبيل المثال، ونظرًا لارتباط بنك اسكتلندا ببنك باركليز ، فقد قام البنك بتشغيل نظام DACS في عام 1968 تحت العلامة التجارية "سكوتكاش". ^{[ 37 ]} وكان العملاء يحصلون على أرقام تعريف شخصية لتفعيل الأجهزة، على غرار الرقم السري الحديث. كما كانوا يحصلون على قسائم شرائية بقيمة 10 جنيهات إسترلينية. يتم إدخال هذه القسائم في الجهاز، ويتم خصم المبلغ المقابل من حساب العميل.

ظهر جهاز صراف آلي من صنع شركة تشاب في سيدني عام 1969. وكان هذا أول جهاز صراف آلي يتم تركيبه في أستراليا. وكان الجهاز يصرف 25 دولارًا فقط في المرة الواحدة، وكانت بطاقة البنك تُرسل بالبريد إلى المستخدم بعد أن يُعالج البنك عملية السحب.

كان جهاز بانكومات من شركة آسيا ميتيور أول جهاز صراف آلي يُركّب في إسبانيا في 9 يناير 1969، في وسط مدريد بواسطة شركة بانستو . كان هذا الجهاز يُصدر أوراقًا نقدية من فئة 1000 بيزيتا (بحد أقصى من 1 إلى 5 بيزيتا). وكان على كل مستخدم إدخال مفتاح أمان شخصي باستخدام مجموعة من الأزرار الرقمية العشرة. ^{[ 38 ]} وفي مارس من العام نفسه، نُشر إعلان في الصحيفة نفسها يتضمن تعليمات استخدام جهاز بانكومات. ^{[ 39 ]}

في ألمانيا الغربية ، تم تركيب أول جهاز صراف آلي في مدينة توبنغن الجامعية التي يبلغ عدد سكانها 50,000 نسمة في 27 مايو 1968، من قِبل بنك كرايسباركاس توبنغن. وقد قامت شركة أوسترتاغ إيه جي، المتخصصة في صناعة الخزائن ومقرها مدينة آلن، بتصنيعه بالتعاون مع شركة إيه إي جي-تليفونكن . حصل كل مستخدم من المستخدمين الألف الذين تم اختيارهم على مفتاح مزدوج لفتح الخزنة مكتوب عليه "Geldausgabe"، وبطاقة تعريف بلاستيكية، وعشر بطاقات مثقبة . كانت إحدى هذه البطاقات بمثابة إيصال سحب لفئة 100 مارك ألماني ، وكان الحد الأقصى للاستخدام اليومي 400 مارك ألماني. ^{[ 40 ] [ 41 ]}

بعد الاطلاع المباشر على التجارب في أوروبا، في عام 1968، كان دونالد ويتزل ، رئيس قسم في شركة دوكوتيل، رائدًا في مجال أجهزة الصراف الآلي في الولايات المتحدة. ^{[ 30 ]} كانت دوكوتيل شركة تابعة لشركة ريكوغنيشن إكويبمنت في دالاس ، تكساس ، والتي كانت تُنتج معدات المسح الضوئي، وقد كلفت دوكوتيل باستكشاف أنظمة مناولة الأمتعة الآلية ومضخات البنزين الآلية. ^{[ 42 ]}

في الثاني من سبتمبر عام ١٩٦٩، قام بنك كيميكال بتركيب نموذج أولي لجهاز صراف آلي في فرعه بمدينة روكفيل سنتر، نيويورك، بالولايات المتحدة . صُممت أجهزة الصراف الآلي الأولى لصرف مبلغ نقدي ثابت عند إدخال بطاقة مشفرة خصيصًا. ^{[ ٤٣ ]} وأعلن بنك كيميكال في إعلان له: "في الثاني من سبتمبر، سيفتح بنكنا أبوابه في تمام الساعة التاسعة ولن يُغلق أبدًا". ^{[ ٤٤ ]} صُمم جهاز الصراف الآلي الخاص ببنك كيميكال، والذي عُرف في البداية باسم "دوكوتيلر"، من قِبل دونالد ويتزل وشركته "دوكوتيل". في البداية، كان مسؤولو بنك كيميكال مترددين بشأن التحول إلى الخدمات المصرفية الإلكترونية نظرًا للتكلفة العالية للأجهزة الأولى. بالإضافة إلى ذلك، كان المسؤولون قلقين من أن يرفض العملاء استخدام الأجهزة للتعامل مع أموالهم. ^{[ ٤٥ ]} في عام ١٩٩٥، اعترف المتحف الوطني للتاريخ الأمريكي التابع لمؤسسة سميثسونيان بشركة "دوكوتيل" وويتزل كمخترعين لجهاز الصراف الآلي الشبكي. ^{[ ٤٦ ]} ولإظهار ثقتهم في شركة "دوكوتيل"، قام بنك كيميكال بتركيب أول أربعة أجهزة إنتاجية في اختبار تسويقي أثبت كفاءتها، وأن العملاء سيستخدمونها بل وسيدفعون رسومًا مقابل استخدامها. وبناءً على ذلك، بدأت البنوك في جميع أنحاء البلاد بتجربة تركيب أجهزة الصراف الآلي.

بحلول عام 1974، استحوذت شركة دوكوتيل على 70 بالمائة من السوق الأمريكية؛ ولكن نتيجة للركود العالمي في أوائل السبعينيات واعتمادها على خط إنتاج واحد، فقدت دوكوتيل استقلالها واضطرت إلى الاندماج مع الفرع الأمريكي لشركة أوليفيتي . ^{[ 47 ]}

في عام ١٩٧٣، مُنح ويتزل براءة الاختراع الأمريكية رقم ٣,٧٦١,٦٨٢ ( مؤرشفة في ٥ سبتمبر ٢٠١٧ على موقع Wayback Machine) ؛ وكان قد قُدِّم الطلب في أكتوبر ١٩٧١. ومع ذلك، تشير سجلات براءات الاختراع الأمريكية إلى ثلاثة طلبات سابقة على الأقل من شركة دوكوتيل، جميعها ذات صلة بتطوير أجهزة الصراف الآلي، ولا يظهر فيها ويتزل، وهي: براءة الاختراع الأمريكية رقم ٣,٦٦٢,٣٤٣ ( مؤرشفة في ٥ سبتمبر ٢٠١٧ على موقع Wayback Machine) ، وبراءة الاختراع الأمريكية رقم ٣٦٥١٩٧٦ ( مؤرشفة في ٥ سبتمبر ٢٠١٧ على موقع Wayback Machine) ، وبراءة الاختراع الأمريكية رقم ٣٦٨٥٦٩ ( مؤرشفة في ٥ سبتمبر ٢٠١٧ على موقع Wayback Machine) . تُنسب هذه البراءات جميعها إلى كينيث س. غولدشتاين، وإم آر كاريكي، وتي آر بارنز، وجي آر تشاستان، وجون دي وايت.

في أبريل 1971، بدأت شركة Busicom بتصنيع أجهزة الصراف الآلي التي تعتمد على أول معالج دقيق تجاري ، وهو Intel 4004. وقد قامت Busicom بتصنيع هذه الأجهزة الآلية التي تعتمد على المعالج الدقيق لعدة مشترين، وكانت شركة NCR هي العميل الرئيسي. ^{[ 48 ]}

اخترع محمد عطا الله أول وحدة أمان للأجهزة (HSM)، ^{[ 49 ]} والتي أُطلق عليها اسم "صندوق عطا الله"، وهو نظام أمان يقوم بتشفير أرقام التعريف الشخصية (PIN) ورسائل أجهزة الصراف الآلي، ويحمي الأجهزة غير المتصلة بالإنترنت باستخدام مفتاح لتوليد أرقام التعريف الشخصية (PIN) يصعب تخمينه. ^{[ 50 ]} في مارس 1972، قدم عطا الله طلب براءة اختراع أمريكية رقم 3,938,091 لنظام التحقق من أرقام التعريف الشخصية (PIN) الخاص به، والذي تضمن قارئ بطاقات مشفرًا ووصف نظامًا يستخدم تقنيات التشفير لضمان أمان اتصال الهاتف أثناء إدخال معلومات الهوية الشخصية التي يتم إرسالها إلى موقع بعيد للتحقق منها. ^{[ 51 ]}

أسس شركة أتالا (التي تُعرف الآن باسم أوتيماكو أتالا ) عام 1972، ^{[ 52 ]} وأطلق "صندوق أتالا" تجاريًا عام 1973. ^{[ 50 ]} عُرف المنتج باسم "آيدنتيكي". كان عبارة عن قارئ بطاقات ونظام تعريف للعملاء ، يوفر جهازًا طرفيًا مزودًا بإمكانية استخدام البطاقات البلاستيكية وإدخال الرقم السري. يتكون نظام "آيدنتيكي" من وحدة قارئ البطاقات، ولوحتي مفاتيح لإدخال الرقم السري ، ووحدة تحكم ذكية، وحزمة واجهة إلكترونية مدمجة. ^{[ 53 ]} يتكون الجهاز من لوحتي مفاتيح ، واحدة للعميل والأخرى للصراف. يسمح للعميل بإدخال رمز سري، يقوم الجهاز بتحويله، باستخدام معالج دقيق، إلى رمز آخر للصراف. ^{[ 54 ]} أثناء عملية الدفع ، يقرأ قارئ البطاقات رقم حساب العميل . حلت هذه العملية محل الإدخال اليدوي وتجنبت أخطاء ضغط المفاتيح المحتملة. كما سمحت للمستخدمين باستبدال طرق التحقق التقليدية من العملاء، مثل التحقق من التوقيع والأسئلة الاختبارية، بنظام رقم سري آمن. ^{[ 53 ]} أدى نجاح "صندوق أتالا" إلى اعتماد واسع النطاق لوحدات أمان الأجهزة في أجهزة الصراف الآلي. ^{[ 55 ]} كانت عملية التحقق من الرقم السري فيه مشابهة لعملية التحقق من الرقم السري في جهاز IBM 3624 اللاحق . ^{[ 56 ]} تحمي منتجات وحدات أمان الأجهزة من أتالا 250  مليون معاملة بطاقة يوميًا اعتبارًا من عام 2013، ^{[ 52 ]} وتؤمن غالبية معاملات أجهزة الصراف الآلي في العالم اعتبارًا من عام 2014. ^{[ 49 ]}

كان جهاز الصراف الآلي IBM 2984 جهازًا حديثًا، ودخل حيز الاستخدام في بنك لويدز، هاي ستريت، برينتوود، إسيكس، المملكة المتحدة، في ديسمبر 1972. صُمم جهاز IBM 2984 بناءً على طلب بنك لويدز . كان جهاز إصدار النقود 2984 جهاز صراف آلي حقيقي، مشابهًا في وظيفته لأجهزة الصراف الآلي الحالية، وأطلق عليه بنك لويدز اسم "كاش بوينت". لا تزال "كاش بوينت" علامة تجارية مسجلة لبنك لويدز بي إل سي في المملكة المتحدة ^{[ 57 ]} ، ولكنها تُستخدم غالبًا كعلامة تجارية عامة للإشارة إلى أجهزة الصراف الآلي لجميع البنوك البريطانية. ^{[ 10 ]} كانت جميعها متصلة بالإنترنت، وتُصدر مبلغًا متغيرًا يُخصم فورًا من الحساب. تم تزويد عدد قليل من أجهزة 2984 لأحد البنوك الأمريكية. تتضمن بعض النماذج التاريخية المعروفة لأجهزة الصراف الآلي صندوق أتالا ، ^{[ 50 ]} وسلسلة IBM 3614 وسلسلة IBM 3624 وسلسلة 473x، وسلسلة Diebold 10xx وسلسلة TABS 9000، وسلسلة NCR 1780 وسلسلة NCR 770 السابقة.

بدأ تشغيل أول نظام تحويل لتمكين استخدام أجهزة الصراف الآلي المشتركة بين البنوك في 3 فبراير 1979، في دنفر، كولورادو، في جهد مشترك بين بنك كولورادو الوطني في دنفر وشركة كرانزلي وشركاه في تشيري هيل، نيو جيرسي. ^{[ 58 ]}

في عام 2012، سمح جهاز صراف آلي جديد في بنك رويال بنك أوف سكوتلاند للعملاء بسحب النقود حتى 130 جنيهًا إسترلينيًا بدون بطاقة عن طريق إدخال رمز مكون من ستة أرقام يتم طلبه عبر هواتفهم الذكية. ^{[ 59 ]}

ركزت إجراءات أمن أجهزة الصراف الآلي المبكرة على جعلها محصنة ضد الهجمات المادية؛ فقد كانت بمثابة خزائن مزودة بآليات صرف. نتج عن ذلك عدد من الهجمات، حيث حاول اللصوص سرقة أجهزة كاملة عن طريق اقتحامها بالصدم . ^{[ 89 ]} منذ أواخر التسعينيات، طورت الجماعات الإجرامية العاملة في اليابان أسلوب الاقتحام بالصدم، وذلك بسرقة واستخدام شاحنة محملة بآلات بناء ثقيلة لهدم أو اقتلاع جهاز الصراف الآلي بالكامل وأي هيكل يحيط به، بهدف سرقة أمواله.

هناك طريقة هجوم أخرى، تُعرف باسم "بلوفكراك " ( مصطلح هولندي )، وتتمثل في سد جميع فتحات جهاز الصراف الآلي بالسيليكون وملء الخزنة بغاز قابل للاشتعال أو وضع متفجرات داخل الجهاز أو بالقرب منه. عند اشتعال هذا الغاز أو المتفجرات، تُفتح الخزنة أو تُشوّه بفعل قوة الانفجار الناتج، مما يسمح للمجرمين باقتحامها. ^{[ 90 ]}

بدأت عمليات تفجير أجهزة الصراف الآلي في هولندا، ولكن مع تقليص الدولة لعدد الأجهزة من 20000 إلى 5000 جهاز، وتثبيطها استخدام النقد، انتقلت العصابات، ومعظمها من أصول مغربية هولندية، والمتخصصة في هذه الهجمات، إلى أماكن أخرى. ^{[ 91 ]} وقد وقعت عمليات سرقة مماثلة في بلجيكا وفرنسا والدنمارك وألمانيا وأستراليا، ^{[ 92 ] [ 93 ]} والمملكة المتحدة. ^{[ 94 ]} وعندما تم تركيب أجهزة منع انفجار الغاز وأجهزة صراف آلي مُحصّنة، بدأ المجرمون باستخدام نافخات الأوراق لإزالة الدخان، ومتفجرات صلبة أكثر قوة. وعلى الرغم من إنفاق البنوك الألمانية أكثر من 300 مليون يورو على إجراءات أمنية إضافية، فقد قدّر المكتب الاتحادي للشرطة الجنائية أنه بحلول عام 2024نجحت 60% من الهجمات على أجهزة الصراف الآلي في البلاد. ^{[ 91 ]}

تضمنت عدة هجمات في المملكة المتحدة (نجحت واحدة منها على الأقل) حفر نفق مخفي أسفل جهاز الصراف الآلي وقطع القاعدة المقواة لإخراج الأموال. ^{[ 83 ]}

يركز الأمن المادي الحديث لأجهزة الصراف الآلي، كما هو الحال في أمن التعامل مع الأموال الحديث، على منع اللص من استخدام الأموال الموجودة داخل الجهاز باستخدام أنواع مختلفة من أنظمة تحييد الأوراق النقدية الذكية (IBNS).

إحدى الطرق الشائعة هي سرقة الموظفين الذين يملؤون الآلة بالنقود. ولتجنب ذلك، يُحفظ جدول تعبئة الآلات سراً، ويتغير بشكل عشوائي. غالباً ما تُحفظ النقود في علب، والتي قد تُصبغ إذا فُتحت بطريقة خاطئة.

يعتمد أمان معاملات أجهزة الصراف الآلي في الغالب على سلامة معالج التشفير الآمن : غالبًا ما يستخدم جهاز الصراف الآلي مكونات سلعية عامة لا تعتبر في بعض الأحيان " أنظمة موثوقة ".

يُستخدم تشفير المعلومات الشخصية، وهو أمرٌ يفرضه القانون في العديد من الدول، لمنع الاحتيال. عادةً ما تُشفّر البيانات الحساسة في معاملات أجهزة الصراف الآلي باستخدام خوارزمية DES ، ولكن معالجات المعاملات تشترط الآن عادةً استخدام خوارزمية Triple DES . ^{[ 95 ]}يمكن استخدام تقنيات تحميل المفاتيح عن بُعد لضمان سرية تهيئة مفاتيح التشفير في جهاز الصراف الآلي. كما يمكن استخدام رمز مصادقة الرسائل (MAC) أو رمز مصادقة الرسائل الجزئي (Partial MAC) لضمان عدم التلاعب بالرسائل أثناء نقلها بين جهاز الصراف الآلي والشبكة المالية.

كما سُجّلت عدة حوادث احتيال عبر هجمات الوسيط ، حيث قام مجرمون بتثبيت لوحات مفاتيح أو قارئات بطاقات مزيفة على أجهزة الصراف الآلي الموجودة. استُخدمت هذه الأجهزة لتسجيل أرقام التعريف الشخصية (PIN) ومعلومات بطاقات العملاء المصرفية بهدف الوصول غير المصرح به إلى حساباتهم. وقد اتخذت شركات تصنيع أجهزة الصراف الآلي المختلفة تدابير مضادة لحماية أجهزتها من هذه التهديدات. ^{[ 96 ] [ 97 ]}

تم اختبار وتطبيق طرق بديلة للتحقق من هوية حاملي البطاقات في بعض البلدان، مثل أنماط أوردة الأصابع وراحة اليد، ^{[ 98 ]} وقزحية العين ، وتقنيات التعرف على الوجه . كما تم تطوير معدات أرخص تُنتج بكميات كبيرة، ويجري تركيبها في أجهزة الصراف الآلي عالميًا للكشف عن وجود أجسام غريبة على واجهة هذه الأجهزة. وقد أظهرت الاختبارات الحالية نجاحًا بنسبة 99% في الكشف عن جميع أنواع أجهزة الاحتيال . ^{[ 99 ]}

تُغطى فتحات أجهزة الصراف الآلي من جهة العملاء عادةً بستائر ميكانيكية لمنع العبث بآلياتها عند عدم استخدامها. وتُوضع أجهزة استشعار إنذار داخل أجهزة الصراف الآلي ومناطق صيانتها لتنبيه المشغلين عند فتح الأبواب من قِبل أفراد غير مصرح لهم.

لحماية أجهزة الصراف الآلي من المتسللين، فهي مزودة بجدار حماية مدمج. وبمجرد أن يكتشف جدار الحماية محاولات اختراق خبيثة عن بُعد، يقوم بتأمين الجهاز.

تضع الحكومة أو الجهة المشغلة لأجهزة الصراف الآلي عادةً قواعد تحدد الإجراءات المتبعة في حال فشل أنظمة الأمان. وبحسب الاختصاص القضائي، قد يكون البنك مسؤولاً أو غير مسؤول عند محاولة صرف أموال العميل من جهاز الصراف الآلي، إذا خرجت الأموال من خزنة الجهاز، أو عُرضت بطريقة غير آمنة، أو إذا تعذر تحديد مصيرها بعد فشل العملية. ^{[ 100 ]} وكثيراً ما يعلق العملاء على صعوبة استرداد الأموال المفقودة بهذه الطريقة، إلا أن ذلك يتعقد غالباً بسبب السياسات المتعلقة بالأنشطة المشبوهة التي تُنسب عادةً إلى العناصر الإجرامية. ^{[ 101 ]}

في بعض البلدان، تُعدّ كاميرات المراقبة المتعددة وحراس الأمن من السمات الشائعة. ^{[ 102 ]} وقد نصح مكتب مراقب حسابات ولاية نيويورك إدارة المصارف في ولاية نيويورك بإجراء عمليات تفتيش أمنية أكثر شمولاً لأجهزة الصراف الآلي في المناطق ذات معدلات الجريمة المرتفعة. ^{[ 103 ]}

يؤكد مستشارو مشغلي أجهزة الصراف الآلي على ضرورة إيلاء قطاع البنوك مزيداً من الاهتمام لمسألة أمن العملاء؛ ^{[ 104 ]} وقد أشير إلى أن الجهود تُركز حالياً بشكل أكبر على التدابير الوقائية المتمثلة في التشريعات الرادعة بدلاً من التركيز على مشكلة عمليات السحب القسري المستمرة. ^{[ 105 ]}

منذ 30 يوليو 1986 على الأقل، نصح مستشارو القطاع باعتماد نظام رقم التعريف الشخصي (PIN) للطوارئ لأجهزة الصراف الآلي، حيث يمكن للمستخدم إرسال إنذار صامت استجابةً لأي تهديد. ^{[ 106 ]} وقد ظهرت جهود تشريعية لفرض نظام رقم التعريف الشخصي للطوارئ في إلينوي ، ^{[ 107 ]} وكانساس، ^{[ 108 ] [ 109 ]} وجورجيا ، ^{[ 110 ]} ولكن لم ينجح أي منها حتى الآن. في يناير 2009، تم اقتراح مشروع قانون مجلس الشيوخ رقم 1355 في مجلس شيوخ إلينوي ، والذي يعيد النظر في مسألة نظام رقم التعريف الشخصي العكسي للطوارئ. ^{[ 111 ]} ويحظى مشروع القانون مجددًا بدعم الشرطة ومعارضة جماعات الضغط المصرفية. ^{[ 112 ]}

في عام ١٩٩٨، تبنت ثلاث بلدات خارج كليفلاند بولاية أوهايو، استجابةً لموجة جرائم سرقة أجهزة الصراف الآلي، تشريعات تلزم بتركيب نظام تحويل أرقام هواتف الطوارئ في جميع أجهزة الصراف الآلي الخارجية الواقعة ضمن نطاق اختصاصها. وفي أعقاب جريمة قتل في شارون هيل بولاية بنسلفانيا، أقر مجلس المدينة أيضاً قانوناً خاصاً بأمن أجهزة الصراف الآلي.

في الصين وغيرها من الدول، بُذلت جهودٌ حثيثة لتعزيز الأمن. غالبًا ما تقع أجهزة الصراف الآلي داخل ردهات البنوك، والتي قد تكون متاحة على مدار الساعة. تتميز هذه الردهات بتغطية واسعة النطاق لكاميرات المراقبة، وهاتف للتواصل مع موظفي البنك، وحارس أمن متواجد في الموقع. أما ردهات البنوك غير المحروسة على مدار الساعة، فقد تحتوي على أبواب آمنة لا تُفتح إلا من الخارج بتمرير بطاقة الصراف الآلي على ماسح ضوئي مثبت على الحائط، مما يسمح للبنك بتحديد البطاقة المستخدمة. كما تعرض معظم أجهزة الصراف الآلي تحذيرات أمنية على الشاشة، وقد تكون مزودة بمرايا محدبة فوق الشاشة لتمكين المستخدم من رؤية ما يحدث خلفه.

حتى عام 2013، كان الادعاء الوحيد المتاح حول مدى جرائم القتل المرتبطة بأجهزة الصراف الآلي هو أنها تتراوح بين 500 و1000 جريمة سنوياً في الولايات المتحدة، ويشمل ذلك فقط الحالات التي كان الضحية يمتلك فيها بطاقة صراف آلي واستخدمها القاتل بعد معرفة وقت الوفاة. ^{[ 113 ]}

يُستخدم مصطلح "السطو على أجهزة الصراف الآلي" لوصف إحدى الطرق التي يستخدمها المجرمون لسرقة الأموال من أجهزة الصراف الآلي. يدخل اللصوص إلى الجهاز فعليًا من خلال ثقب صغير يُحدثونه فيه. ثم يفصلون القرص الصلب الموجود ويوصلون قرصًا خارجيًا باستخدام منظار داخلي صناعي. بعد ذلك، يضغطون على زر داخلي يُعيد تشغيل الجهاز ليصبح تحت سيطرة القرص الخارجي، وبذلك يتمكنون من جعل جهاز الصراف الآلي يُصرف جميع النقود الموجودة فيه. ^{[ 114 ]}

في السنوات الأخيرة، باتت العديد من أجهزة الصراف الآلي تشفر القرص الصلب. وهذا يعني أن إنشاء برامج الاحتيال عبر الإنترنت أصبح أكثر صعوبة، ويوفر مزيداً من الأمان لجهاز الصراف الآلي.

في محاولة لمنع المجرمين من التجسس على الرقم التعريفي الشخصي للعميل (PIN)، تقوم بعض البنوك برسم مناطق الخصوصية على الأرض.

في أساليب الاحتيال البسيطة، يتمثل أسهلها في سرقة بطاقة العميل ورقم التعريف الشخصي (PIN). وهناك طريقة أخرى تتمثل في تثبيت البطاقة داخل قارئ البطاقات في جهاز الصراف الآلي باستخدام أداة تُعرف باسم " الحلقة اللبنانية" . عندما يُصاب العميل بالإحباط لعدم استعادة بطاقته ويبتعد عن الجهاز، يتمكن المجرم من سحب البطاقة وسحب النقود من حساب العميل باستخدام البطاقة ورقم التعريف الشخصي.

انتشر هذا النوع من الاحتيال عالمياً. ورغم أنه قد حل محله نوعاً ما من حيث الحجم عمليات الاحتيال عبر نسخ بيانات البطاقات، فقد لوحظ عودة ظهور عمليات الاحتيال عبر البطاقات في مناطق مثل أوروبا، حيث ازداد تداول بطاقات EMV المزودة بشريحة ورقم تعريف شخصي. ^{[ 146 ]}

هناك شكل آخر بسيط من أشكال الاحتيال يتمثل في محاولة الحصول على بطاقة جديدة ورقم التعريف الشخصي (PIN) الخاص بالعميل من البنك وسرقتهما من بريده. ^{[ 147 ]}

في المقابل، تتضمن طريقة تشغيل حديثة عالية التقنية، تُعرف أحيانًا باسم سرقة بيانات البطاقات أو استنساخها ، تركيب قارئ بطاقات مغناطيسي فوق فتحة البطاقة في جهاز الصراف الآلي الحقيقي، واستخدام كاميرا مراقبة لاسلكية أو كاميرا رقمية مُعدّلة أو لوحة مفاتيح مزيفة لرقم التعريف الشخصي (PIN) لمراقبة رقم التعريف الشخصي للمستخدم. ثم تُستنسخ بيانات البطاقة في بطاقة مُكررة، ويحاول المجرم سحب النقود بالطريقة المعتادة. وقد جعل توفر الكاميرات اللاسلكية ولوحات المفاتيح وقارئات البطاقات وطابعات البطاقات منخفضة التكلفة هذه الطريقة شكلاً بسيطًا نسبيًا من أشكال الاحتيال، مع مخاطر منخفضة نسبيًا على المحتالين. ^{[ 148 ]}

في محاولة لوقف هذه الممارسات، طوّر القطاع المصرفي تدابير مضادة لاستنساخ البطاقات، لا سيما باستخدام البطاقات الذكية التي يصعب نسخها أو تزويرها بواسطة أجهزة غير موثقة، ومحاولة جعل أجهزة الصراف الآلي الخارجية غير قابلة للعبث . تشمل أنظمة أمان البطاقات الذكية القديمة بطاقة Carte Bleue الفرنسية ، و Visa Cash ، وMondex ، وBlue من أمريكان إكسبريس ^{[ 149 ]،} و EMV '96 أو EMV 3.11 . أما أكثر أشكال أمان البطاقات الذكية تطورًا في القطاع اليوم فهو EMV 2000 أو EMV 4.x.

تُستخدم تقنية EMV على نطاق واسع في المملكة المتحدة ( الشريحة والرقم السري ) وأجزاء أخرى من أوروبا، ولكن عندما لا تكون متاحة في منطقة معينة، تضطر أجهزة الصراف الآلي إلى استخدام الشريط المغناطيسي سهل النسخ لإجراء المعاملات. ويمكن استغلال هذا السلوك الاحتياطي. ^{[ 150 ]} ومع ذلك، فقد أُزيل خيار الرجوع إلى الشريط المغناطيسي في أجهزة الصراف الآلي التابعة لبعض البنوك البريطانية، مما يعني أنه في حال عدم قراءة الشريحة، سيتم رفض المعاملة.

يمكن كشف استنساخ البطاقات وسرقة بياناتها من خلال استخدام رؤوس قارئات البطاقات المغناطيسية وبرامج ثابتة قادرة على قراءة التوقيع المدمج في جميع الشرائط المغناطيسية أثناء عملية إنتاج البطاقة. يُعرف هذا التوقيع باسم "البصمة المغناطيسية" أو "البصمة الزرقاء"، ويمكن استخدامه مع أنظمة المصادقة الثنائية الشائعة في أجهزة الصراف الآلي، ونقاط البيع بالتجزئة، وتطبيقات البطاقات مسبقة الدفع.

كان مفهوم وطرق نسخ محتويات الشريط المغناطيسي لبطاقة الصراف الآلي على بطاقة مكررة للوصول إلى المعلومات المالية للآخرين معروفًا جيدًا في مجتمعات القرصنة بحلول أواخر عام 1990. ^{[ 151 ]}

في عام ١٩٩٦، أُدين أندرو ستون، مستشار أمن حاسوبي من هامبشاير في المملكة المتحدة، بسرقة أكثر من  مليون جنيه إسترليني عن طريق توجيه كاميرات فيديو عالية الدقة نحو أجهزة الصراف الآلي من مسافة بعيدة، وتسجيل أرقام البطاقات وتواريخ انتهاء صلاحيتها وغيرها من البيانات من التفاصيل البارزة على بطاقات الصراف الآلي، بالإضافة إلى تسجيل مقاطع فيديو لأرقام التعريف الشخصية (PIN) أثناء إدخالها. بعد الحصول على جميع المعلومات من أشرطة الفيديو، تمكن من إنتاج بطاقات مزورة لم تسمح له فقط بسحب الحد الأقصى اليومي لكل حساب، بل سمحت له أيضًا بتجاوز حدود السحب باستخدام نسخ متعددة من البطاقات. في المحكمة، تبين أنه كان يستطيع سحب ما يصل إلى ١٠٠٠٠ جنيه إسترليني في الساعة باستخدام هذه الطريقة. حُكم على ستون بالسجن خمس سنوات وستة أشهر. ^{[ ١٥٢ ]}

جهاز الصراف الآلي الناطق هو نوع من أجهزة الصراف الآلي يُصدر تعليمات صوتية تُمكّن الأشخاص الذين لا يستطيعون قراءة الشاشة من استخدام الجهاز بشكل مستقل، مما يُغني فعليًا عن الحاجة إلى مساعدة من مصدر خارجي قد يكون ضارًا. تُنقل جميع المعلومات الصوتية بشكل خاص عبر منفذ سماعة رأس قياسي في واجهة الجهاز. بدلاً من ذلك، تستخدم بعض البنوك، مثل نورديا وسويدبانك ، مكبر صوت خارجي مدمج يُمكن تشغيله بالضغط على زر التحدث في لوحة المفاتيح. ^{[ 153 ]} تُقدّم المعلومات للعميل إما عبر ملفات صوتية مُسجلة مسبقًا أو عبر تقنية تحويل النص إلى كلام .

قد تشترك أكشاك البريد التفاعلية في العديد من مكونات أجهزة الصراف الآلي (بما في ذلك الخزنة)، لكنها لا تُصرف إلا المواد المتعلقة بالبريد. ^{[ 154 ] [ 155 ]}

قد يشترك جهاز صرف النقود الإلكتروني أو الصراف الآلي غير النقدي في العديد من المكونات مع أجهزة الصراف الآلي التقليدية، ولكنه لا يستطيع صرف النقود المادية، وبالتالي لا يحتاج إلى خزنة. بدلاً من ذلك، يطلب العميل عملية سحب من الجهاز، الذي يطبع إيصالاً أو قسيمة . ثم يأخذ العميل هذا الإيصال إلى بائع قريب، والذي بدوره يستبدله بالنقود من الصندوق. ^{[ 156 ]}

تتميز وحدة مساعدة الصراف ( TAU) بأنها مصممة ليتم تشغيلها حصريًا بواسطة موظفين مدربين وليس بواسطة عامة الناس، وتندمج مباشرة في الشبكات المصرفية، وعادة ما يتم التحكم فيها بواسطة جهاز كمبيوتر غير مدمج بشكل مباشر في البنية العامة للوحدة.

جهاز الصراف الآلي عبر الإنترنت هو واجهة إلكترونية للخدمات المصرفية باستخدام بطاقات الصراف الآلي، ويعمل بقارئ البطاقات الذكية . تتوفر جميع وظائف الصراف الآلي المعتادة، باستثناء سحب النقود. تقدم معظم البنوك في تايوان هذه الخدمات الإلكترونية. ^{[ 157 ] [ 158 ]}

• "مقابلة مع السيد دون ويتزل، الشريك في براءة اختراع ماكينة الصراف الآلي" (1995) على الإنترنت