Degalų kortelė transporto įmonės kasdienybę daro paprastesnę: visi pirkimai suplaukia į vieną sąskaitą, vairuotojams nebereikia grynųjų, o apskaitai – krūvos čekių. Tačiau būtent dėl šio patogumo kortelė tampa patraukliu taikiniu – ir profesionaliems sukčiams, ir, deja, kartais patiems įmonės darbuotojams.

Grėsmių spektras platus: nuo kortelės duomenų nuskaitymo suklastotais skaitytuvais (angl. skimming) ar vagysčių iš automobilių iki piktnaudžiavimo įmonės viduje, kai degalai pilami į svetimą transporto priemonę. Net ir pavienės nepastebėtos operacijos, jei jos kartojasi, gali virsti reikšmingais nuostoliais. Kaip jas pastebėti laiku ir kokios apsaugos priemonės iš tiesų veiksmingos?

Nusikaltėlių taikinys – kortelė ir jos duomenys

Viena iš išorinių grėsmių – kortelės duomenų vagystė. Degalinių terminaluose prie kortelių skaitytuvų ar klaviatūrų gali būti pritvirtinta neteisėta įranga, kuri nukopijuoja kortelės duomenis ir užfiksuoja įvedamą PIN kodą; šie duomenys gali būti panaudoti kortelės kopijai sukurti. Kita įprasta schema – kortelių vagystės iš automobilių: automobilio kabinoje be priežiūros palikta kortelė, ant kurios dar ir užrašytas PIN kodas, tampa lengvu grobiu.

Pasitaiko ir gudresnių triukų: pavogtą kortelę vagys apkeičia su automobilyje palikta, kad vairuotojas dingimo kuo ilgiau nepastebėtų. Dar viena grėsmė – suklastoti elektroniniai laiškai, kuriuose pateiktomis nuorodomis bandoma išvilioti prisijungimo ar kitus jautrius duomenis.

Europoje pirmaujančios B2B mokėjimų ir kelyje reikalingų sprendimų platformos „DKV Mobility“ vadovas Baltijos šalyse Artūras Michejenko pastebi, kad nemažai išorės atakų palengvina nesaugūs kortelės naudojimo įpročiai.

„Kortelė, palikta automobilyje per naktį, PIN kodas, užrašytas ant jos pačios ar įvedamas neuždengus klaviatūros, – sukčiams to visiškai pakanka. Todėl vairuotojams patariame su degalų kortele elgtis taip pat atsakingai kaip su asmenine banko kortele: niekam jos neperduoti, saugoti PIN kodą ir pastebėjus įtartiną skaitytuvą ar situaciją degalinėje, iš karto apie tai pranešti parko valdytojui. Svarbu žinoti ir tai, kad „DKV Mobility“ niekada neprašo kortelės PIN kodo nei telefonu, nei elektroniniu paštu“, – sako A. Michejenko.

Nepatogioji dalis – piktnaudžiavimas įmonės viduje

Dar jautresnė tema – piktnaudžiavimas įmonės viduje. Tipiški pavyzdžiai: įmonės kortele degalai pilami į asmeninį ar svetimą automobilį, viena kortele vienu metu pilami degalai iš kelių kolonėlių arba pilama daugiau, nei realiai reikia, o perteklius parduodamas. Pavienė operacija gali atrodyti nereikšminga, tačiau tokiems atvejams kartojantis, iš smulkių epizodų ilgainiui susidaro reikšminga suma.

Mastą iliustruoja 2023 m. „FreightWaves“ ir „Motive“ atlikta apklausa. Joje dalyvavę operatoriai valdė parkus, kuriuos sudarė bent 51 sunkvežimis. 49 proc. respondentų vertino, kad sukčiavimas sudaro 1–5 proc. jų degalų išlaidų, o beveik 55 proc. nurodė, kad jiems sunku tokį sukčiavimą aptikti. Tai pačių respondentų vertinimai, o ne audituotų nuostolių duomenys.

„Vidinis piktnaudžiavimas skaudžiausias tuo, kad jį rodančios operacijos sąskaitoje atrodo visiškai įprastos: degalai perkami darbo dienomis, pažįstamose degalinėse, įprastais kiekiais. Vien popierinė apskaita tokių operacijų nebūtinai išskirs. Įtarimų gali kelti detalės – neatitikimas tarp įpilto kiekio ir bako talpos, degalų pylimas maršrutui nebūdingoje vietoje ar kelios operacijos per kelias minutes. Būtent todėl kontroliuoti reikėtų atskiras operacijas, o ne vien mėnesio suvestines“, – aiškina A. Michejenko.

Pirmoji gynybos linija – PIN kodai ir limitai

„DKV Mobility“ kortelės apsaugotos asmeniniu PIN kodu, o kiekvienai jų galima nustatyti atskirus dienos, savaitės ar mėnesio išlaidų limitus. Nustatytą limitą viršijanti operacija atmetama, o apie tokį atmetimą galima gauti automatinį pranešimą. Kortele galima leisti naudotis tik tam tikromis savaitės dienomis ar valandomis, ją deaktyvinti arba įjungti aukščiausio lygio apsaugos funkciją „Activation On Demand“.

„Activation On Demand“ veikia paprastu principu: kortelė nuolat yra neaktyvi ir aktyvuojama tik degalų pylimo momentui, o vėliau vėl tampa neaktyvi. Neaktyvia kortele atsiskaityti neįmanoma, todėl ši funkcija nuo vagysčių apsaugo šimtu procentų – net jei nusikaltėliai būtų pavogę kortelės duomenis kartu su PIN kodu ar apkeitę pačią kortelę, bandoma operacija būtų tiesiog atmesta.

„Limitus verta susieti su realiu transporto priemonės poreikiu. Jei vilkiko bakui pripildyti paprastai reikia ne daugiau kaip 400 litrų degalų, dienos išlaidų limitą galima nustatyti įvertinus šį kiekį ir degalų kainą. Korteles taip pat patariame deaktyvinti, kai automobiliai kurį laiką nevažiuoja, o prireikus jas laikinai vėl aktyvinti. Taip mažinama piktnaudžiavimo rizika, tačiau išsaugomas kasdienio darbo lankstumas“, – pataria ekspertas.

Pamestą ar įtartinai naudojamą kortelę užblokuoti galima bet kuriuo paros metu – savitarnos platformoje „DKV Cockpit“ arba paskambinus į visą parą veikiančią pagalbos liniją. Kuo greičiau kortelė užblokuojama, tuo mažesni galimi nuostoliai.

Algoritmai pastebi anksčiau nei buhalterija

Vis dėlto limitai apsaugo ne nuo visko, todėl svarbia saugumo priemone tampa nuolatinė operacijų stebėsena. „DKV Mobility“ nurodo, kad jos sukčiavimo stebėsenos sistema operacijas nuolat analizuoja taikydama nustatytas taisykles ir išmaniuosius algoritmus. Naudojant atskirą telematikos sprendimą „DKV LIVE“, degalų pylimo operacijas galima lyginti su transporto priemonės duomenimis, o įtarus piktnaudžiavimą – gauti perspėjimą ir inicijuoti kortelės deaktyvavimą.

„Esminis skirtumas tas, kad įtartina operacija pastebima ne mėnesio pabaigoje tvarkant apskaitą, o gerokai anksčiau. Tam tikras laiko tarpas nuo operacijos iki signalo išlieka visada, tačiau kuo anksčiau signalas gaunamas, tuo greičiau galima patikrinti aplinkybes ir prireikus užblokuoti kortelę, taip mažinant tolesnių nuostolių riziką“, – teigia A. Michejenko.

Įtarimus padeda tikrinti ataskaitų sistema „DKV Analytics“, vienoje vietoje pateikianti duomenis apie parko išlaidas, degalų suvartojimą ir kitus veiklos rodiklius. Joje galima peržiūrėti operacijas, o „Premium“ versijoje – taikyti išplėstinius filtrus, eksportuoti duomenis ir gauti automatinius pranešimus apie svarbius įvykius ar nuokrypius.

Saugumas – kortelės kokybės matas

Technologijos veikia geriausiai, kai jas palaiko aiški tvarka įmonėje: vairuotojai reguliariai supažindinami su rizikomis, kortelės ir PIN kodai nelaikomi kartu, o pastebėjus neatitikimą iš anksto žinoma, kam pranešti. Naudinga periodiškai peržiūrėti ir kortelių sąrašą: darbuotojui išėjus iš darbo ar pardavus transporto priemonę, atitinkama kortelė turi būti nedelsiant užblokuota.

Saugumo lygį verta įsivertinti ir renkantis patį kortelės tiekėją. Vertėtų domėtis ne tik kaina, bet ir tuo, ar kortelės apsaugotos PIN kodais, ar limitai valdomi lanksčiai, ar operacijos stebimos nuolat ir kaip greitai kortelę galima užblokuoti. Atsakymai atskleidžia, kiek rimtai tiekėjas žiūri į kliento pinigus.

„Renkantis degalų kortelę dažniausiai lyginamos kainos ir tinklo aprėptis, o saugumo sprendimai lieka antrame plane. Turėtų būti atvirkščiai: saugumas yra ne papildoma kortelės funkcija, o jos kokybės matas. Sutaupyti centai už litrą nedaug tereiškia, jei dėl nekontroliuojamo piktnaudžiavimo įmonė patiria gerokai didesnių nuostolių“, – apibendrina A. Michejenko.

Pranešimas žiniasklaidai