Πώς κλέβονται καύσιμα με υποκλεμμένες κάρτες στόλου RFID

Η κλοπή καυσίμων κάποτε φαινόταν απλή. Κάποιος έπαιρνε με σίφωνα ντίζελ από ένα παρκαρισμένο φορτηγό, γέμιζε μερικά δοχεία ή χρησιμοποιούσε μια εταιρική κάρτα εκτός ωραρίου. Τώρα το πρόβλημα μπορεί να φαίνεται πιο καθαρό εξωτερικά και να πονάει εξίσου. Ένας διαχειριστής στόλου μπορεί να βλέπει φυσιολογικές συναλλαγές καυσίμων στη μηνιαία αναφορά: μία κάρτα, ένα πρατήριο, έναν αριθμό οχήματος, μία εγκεκριμένη αγορά. Τίποτα δεν φαίνεται δραματικό μέχρι να σταματήσουν τα νούμερα να βγάζουν νόημα. Ένα φορτηγό που θα έπρεπε να καίει 300 λίτρα την εβδομάδα χρειάζεται κάπως 520. Ένα βαν που έμεινε στο αμαξοστάσιο φαίνεται να αγοράζει καύσιμο στην άλλη άκρη της πόλης. Μια κάρτα που έχει ανατεθεί σε οδηγό νυχτερινής βάρδιας χρησιμοποιείται δύο φορές σε είκοσι λεπτά σε δύο αντλίες.

Γι' αυτό οι υποκλαπείσες κάρτες στόλου RFID γίνονται σοβαρή ανησυχία για εταιρείες εφοδιαστική, στόλους κατασκευών, εταιρείες λεωφορείων, εταιρείες ενοικίασης και ομάδες υπαίθριας εξυπηρέτησης. Η κάρτα εξακολουθεί να περνά. Η αντλία εξακολουθεί να εγκρίνει. Το τιμολόγιο εξακολουθεί να φαίνεται επίσημο. Αλλά το καύσιμο μπορεί να καταλήγει σε ένα ιδιωτικό αυτοκίνητο, σε μια κρυφή δεξαμενή ή σε μια αλυσίδα μεταπώλησης που δεν έχει καμία σχέση με το δρομολόγιο της εταιρείας'.

Αυτό το άρθρο δεν είναι οδηγός αντιγραφής καρτών. Είναι μια πρακτική ματιά στο πώς καταχρώνται τα αδύναμα συστήματα καρτών στόλου και στο πώς οι αγοραστές μπορούν να σχεδιάσουν καλύτερη προστασία. Αν επιλέγετε κάρτες στόλου RFID, ανέπαφες κάρτες καυσίμων, κάρτες καυσίμων NFC ή ασφαλείς κάρτες RFID για τη διαχείριση καυσίμων στόλου, το πραγματικό ερώτημα δεν είναι μόνο αν η κάρτα μπορεί να ανοίξει μια αντλία. Το πραγματικό ερώτημα είναι αν το σύστημα μπορεί να αποδείξει ότι ο σωστός οδηγός, το σωστό όχημα, το σωστό πρατήριο και το σωστό συμβάν ανεφοδιασμού ανήκουν όλα μαζί.

Γιατί οι κάρτες στόλου RFID είναι ελκυστικοί στόχοι

Οι κάρτες καυσίμων στόλου είναι πολύτιμες γιατί μετατρέπουν την εμπιστοσύνη σε καύσιμο. Μια εταιρεία εκδίδει μια κάρτα σε ένα όχημα ή οδηγό ώστε οι καθημερινές λειτουργίες να κινούνται πιο γρήγορα. Η κάρτα μπορεί να γίνεται δεκτή σε δεξαμενές καυσίμων της εταιρείας, σε συνεργαζόμενα πρατήρια καυσίμων, σε σημεία ανεφοδιασμού εργοταξίων ή σε δημόσια δίκτυα cardlock. Σε μια καθαρή διαδικασία, η κάρτα RFID ταυτοποιεί τον λογαριασμό και το σύστημα της αντλίας καταγράφει τη συναλλαγή. Σε μια αδύναμη διαδικασία, η κάρτα γίνεται ένα φορητό εργαλείο δαπάνης με περιορισμένο πλαίσιο.

Μια περιφερειακή εταιρεία μεταφορών στο Ντάλας παρατήρησε το κόστος καυσίμων να αυξάνεται σε τρεις διαδρομές μεγάλων αποστάσεων. Οι οδηγοί επέμεναν ότι τίποτα δεν είχε αλλάξει. Η συντήρηση δεν βρήκε διαρροές. Οι αποστάσεις των διαδρομών ήταν σταθερές. Το στοιχείο ήρθε από τον χρονισμό των συναλλαγών. Κάποιες αγορές συνέβησαν όταν τα ανατεθειμένα φορτηγά ήταν ακόμη στην αποθήκη σύμφωνα με την τηλεματική. Η εταιρεία δεν δημοσίευσε τις τεχνικές λεπτομέρειες εσωτερικά, αλλά η έρευνα έδειξε ότι τα διαπιστευτήρια της κάρτας καταχρώνταν μακριά από τα πραγματικά οχήματα. Μετά από αυτό, η εταιρεία πέρασε από την απλή έγκριση κάρτας στην επαλήθευση κάρτας συν οχήματος, σε ελέγχους χιλιομετρητή και σε ειδοποιήσεις εξαιρέσεων.

Αυτό είναι το μοτίβο που πρέπει να απασχολεί τους διαχειριστές στόλου. Μια υποκλαπείσα ή καταχρησθείσα κάρτα μπορεί να μην ανακοινώσει τον εαυτό της ως περιστατικό ασφαλείας. Κρύβεται μέσα στη συνηθισμένη κατανάλωση καυσίμων μέχρι κάποιος να συγκρίνει τα δεδομένα της κάρτας με τα δεδομένα του οχήματος.

Ο αδύναμος κρίκος συχνά δεν είναι μόνο το τσιπ RFID

Στον κόσμο αρέσει να κατηγορεί την κάρτα, αλλά η απάτη με κάρτες καυσίμων συνήθως προέρχεται από μια αλυσίδα αδύναμων ελέγχων. Μια κάρτα RFID χαμηλής ασφάλειας μπορεί να είναι μέρος του προβλήματος. Το ίδιο μπορεί να ισχύει για κοινόχρηστα PIN, κάρτες που φυλάσσονται σε ξεκλείδωτα οχήματα, εναλλαγή προσωπικού, κακή αναφορά, χαλαρές διαδικασίες πρατηρίων και έλλειψη σύνδεσης μεταξύ αγοράς καυσίμων και θέσης οχήματος. Ένα σύστημα μπορεί να χρησιμοποιεί RFID και να είναι ακόμη απρόσεκτο.

Ένας δημοτικός στόλος συντήρησης στο Οντάριο χρησιμοποιούσε ανέπαφες κάρτες στόλου για εκχιονιστικά, pickup και οχήματα κοινής ωφέλειας. Τον χειμώνα, οι οδηγοί άφηναν τις κάρτες στην καμπίνα ώστε οποιοσδήποτε χειριστής νυχτερινής βάρδιας να μπορεί να ανεφοδιάσει γρήγορα. Το σύστημα ζητούσε κωδικό οδηγού, αλλά ο ίδιος κωδικός ήταν γραμμένος σε ένα πλαστικοποιημένο φύλλο κοντά στο νησί ανεφοδιασμού. Όταν εμφανίστηκε ασυνήθιστη χρήση ντίζελ, ο επόπτης του στόλου υποψιάστηκε πρώτα τη λειτουργία στο ρελαντί. Το πραγματικό ζήτημα ήταν ένας συνδυασμός κοινής χρήσης καρτών και μη εξουσιοδοτημένου ανεφοδιασμού. Η λύση δεν ήταν μόνο νέες κάρτες. Ο δήμος ανέθεσε προσωπικά αναγνωριστικά οδηγών, αφαίρεσε τους κοινόχρηστους κωδικούς, εγκατέστησε καλύτερες κάμερες στις αντλίες και έθεσε όρια όγκου καυσίμου ανά κατηγορία οχήματος.

Αυτό έχει σημασία γιατί πολλοί αγοραστές αναζητούν κάρτες RFID κατά της υποκλοπής σαν μια καλύτερη κάρτα από μόνη της να καθαρίσει όλη τη διαδικασία. Οι ασφαλείς κάρτες RFID βοηθούν, αλλά πρέπει να ενταχθούν μέσα σε ένα πειθαρχημένο σύστημα διαχείρισης καυσίμων.

Τα συστήματα μόνο UID είναι επικίνδυνα για σοβαρό έλεγχο καυσίμων

Κάποια συστήματα RFID βασίζονται κυρίως στην ανάγνωση του ορατού αναγνωριστικού μιας κάρτας, όπως ένα UID ή ένας απλός σειριακός αριθμός. Αυτό μπορεί να είναι αποδεκτό για εφαρμογές ευκολίας χαμηλού κινδύνου στο εσωτερικό, αλλά αποτελεί αδύναμη βάση για εξουσιοδότηση καυσίμων. Αν το σύστημα καυσίμων εμπιστεύεται μόνο ένα βασικό αναγνωριστικό και δεν χρησιμοποιεί κρυπτογραφική ταυτοποίηση, το σύστημα μπορεί να είναι πιο εύκολο να καταχραστεί. Ένα επαγγελματικό πρόγραμμα καρτών καυσίμων στόλου θα πρέπει να χρησιμοποιεί ισχυρότερη τεχνολογία διαπιστευτηρίων όταν η αξία του καυσίμου το δικαιολογεί.

Μια εταιρεία διανομών στο Λονδίνο είχε μια αντλία καυσίμων σε αμαξοστάσιο που δεχόταν παλαιότερες κάρτες εγγύτητας. Οι κάρτες ήταν βολικές και οι οδηγοί μπορούσαν να ανεφοδιάσουν γρήγορα τα βαν πριν από τα πρωινά δρομολόγια. Το πρόβλημα ήταν ότι ο ελεγκτής της αντλίας έλεγχε μόνο έναν απλό αριθμό κάρτας έναντι μιας εγκεκριμένης λίστας. Όταν εμφανίστηκε ύποπτη χρήση καυσίμων το σαββατοκύριακο, η εταιρεία συνειδητοποίησε ότι η παλιά τεχνολογία καρτών δεν αντιστοιχούσε πλέον στην αξία που περνούσε από την αντλία. Η νέα ρύθμιση χρησιμοποιούσε ασφαλείς κάρτες RFID, επαλήθευση PIN οδηγού και κανόνες ανάθεσης οχήματος. Η πρωινή ροή παρέμεινε γρήγορη, αλλά η λογική εξουσιοδότησης έγινε πιο δύσκολο να πλαστογραφηθεί.

Για τους αγοραστές B2B, αυτό είναι το βασικό δίδαγμα. Αν αγοράζετε προσαρμοσμένες κάρτες στόλου RFID για πρατήρια καυσίμων, ρωτήστε αν ο αναγνώστης RFID ταυτοποιεί την κάρτα με ασφάλεια ή απλώς διαβάζει έναν αριθμό. Η διαφορά μπορεί να μην είναι προφανής σε μια φωτογραφία προϊόντος, αλλά έχει σημασία στο πεδίο.

Η κάρτα συν PIN είναι χρήσιμη, αλλά όχι αρκετή από μόνη της

Πολλά συστήματα καυσίμων απαιτούν PIN αφού παρουσιαστεί η κάρτα RFID. Αυτό είναι καλύτερο από την πρόσβαση μόνο με κάρτα, αλλά τα PIN γίνονται αδύναμα όταν κοινοποιούνται, επαναχρησιμοποιούνται, σημειώνονται ή δεν αλλάζουν ποτέ μετά την αποχώρηση προσωπικού. Το PIN θα πρέπει να ταυτοποιεί τον οδηγό ή τον χρήστη, όχι απλώς να λειτουργεί ως ένα δεύτερο στατικό στοιχείο πληροφορίας που όλοι στον χώρο γνωρίζουν.

Ένας φορέας λεωφορείων στην Πορτογαλία χρησιμοποιούσε κάρτες καυσίμων RFID με τετραψήφια PIN οδηγών. Η ρύθμιση φαινόταν ελεγχόμενη στα χαρτιά. Στην πράξη, οι οδηγοί συχνά δανείζονταν ο ένας τις κάρτες του άλλου όταν ένα λεωφορείο αναδιανεμόταν, και παλιά PIN παρέμεναν ενεργά πολύ μετά την αποχώρηση εποχιακού προσωπικού. Οι αναφορές καυσίμων έδειχναν αγορές συνδεδεμένες με οδηγούς που δεν ήταν σε υπηρεσία. Ο φορέας καθάρισε τη λίστα χρηστών, απαίτησε μοναδική ταυτοποίηση οδηγού και ρύθμισε το σύστημα να απορρίπτει τον ανεφοδιασμό αν ο αριθμός λεωφορείου, το αναγνωριστικό οδηγού και το προφίλ κάρτας δεν αντιστοιχούσαν στο ενεργό πρόγραμμα.

Ένα PIN θα πρέπει να υποστηρίζει τη λογοδοσία. Αν γίνει κοινόχρηστος κωδικός για λόγους ευκολίας, σταματά να κάνει αυτή τη δουλειά.

Η δέσμευση οχήματος κλείνει ένα σημαντικό κενό

Ένας από τους ισχυρότερους τρόπους μείωσης της απάτης με κάρτες καυσίμων RFID είναι η δέσμευση της εξουσιοδότησης στο όχημα. Αυτό μπορεί να γίνει με διαφορετικούς τρόπους ανάλογα με το σύστημα. Η αντλία μπορεί να απαιτεί εισαγωγή αριθμού οχήματος, εισαγωγή χιλιομετρητή, επιβεβαίωση τηλεματικής, συσχέτιση αισθητήρα δεξαμενής καυσίμου, αναγνώριση πινακίδας κυκλοφορίας ή μια ετικέτα RFID τοποθετημένη στο όχημα επιπλέον της κάρτας οδηγού. Ο στόχος είναι απλός: η κάρτα δεν θα πρέπει να αρκεί από μόνη της.

Ένας εργολάβος εξόρυξης στη Δυτική Αυστραλία λειτουργούσε δεξαμενές ντίζελ σε απομακρυσμένες τοποθεσίες. Το καύσιμο ήταν ακριβό στη μεταφορά και οι απώλειες ήταν δύσκολο να διερευνηθούν επειδή πολλοί υπεργολάβοι χρησιμοποιούσαν την ίδια περιοχή ανεφοδιασμού. Η εταιρεία εισήγαγε ένα μοντέλο δύο παραγόντων: ένα διαπιστευτήριο οδηγού και μια ετικέτα RFID οχήματος στερεωμένη σε κάθε εξουσιοδοτημένο μηχάνημα. Η αντλία δεχόταν καύσιμο μόνο όταν το διαπιστευτήριο οδηγού και η ετικέτα μηχανήματος αντιστοιχούσαν σε ένα εγκεκριμένο προφίλ εργοταξίου. Το σύστημα έλεγχε επίσης την αναμενόμενη χωρητικότητα δεξαμενής και τον τύπο καυσίμου. Ο μη εξουσιοδοτημένος ανεφοδιασμός δεν εξαφανίστηκε λόγω ενός χαρακτηριστικού. Μειώθηκε επειδή η κάρτα δεν μπορούσε πλέον να δρα μόνη της.

Για εταιρείες που αγοράζουν συστήματα διαχείρισης καυσίμων RFID, αυτό είναι ένα σημαντικό σημείο προμήθειας. Ρωτήστε αν το σύστημα υποστηρίζει κάρτα οδηγού συν ετικέτα οχήματος ή αν κάθε συναλλαγή εξαρτάται από μία αφαιρούμενη κάρτα.

Η παρακολούθηση συναλλαγών εντοπίζει τα ήσυχα μοτίβα

Η κλοπή καυσίμων με υποκλαπείσες ή καταχρησθείσες κάρτες στόλου RFID είναι συχνά επαναλαμβανόμενη. Οι συναλλαγές μπορεί να είναι αρκετά μικρές ώστε να αποφεύγουν την προσοχή, αλλά αρκετά συχνές ώστε να δημιουργούν πραγματική απώλεια. Ένα καλό λογισμικό μπορεί να βρει μοτίβα που οι άνθρωποι χάνουν: ανεφοδιασμό εκτός περιοχών διαδρομής, αγορές εκτός ωρών υπηρεσίας, επαναλαμβανόμενες συναλλαγές λίγο κάτω από ένα όριο, όγκο καυσίμου πάνω από τη χωρητικότητα της δεξαμενής, αναντιστοιχία τύπου καυσίμου, ταχύ επαναλαμβανόμενο ανεφοδιασμό ή χρήση κάρτας μακριά από τη θέση GPS του οχήματος'.

Μια εταιρεία μεταφοράς ψυγείων στην Πολωνία βρήκε ένα πρόβλημα μέσω ανάλυσης μοτίβων. Μια κάρτα που είχε ανατεθεί σε ένα μικρό φορτηγό διανομής αγόραζε συνεχώς ποσότητες ντίζελ που ήταν φυσιολογικές για ένα τρακτέρ, όχι για ένα ελαφρύ φορτηγό. Η κάρτα χρησιμοποιούνταν πάντα σε εγκεκριμένα πρατήρια, οπότε οι βασικοί κανόνες έγκρισης δεν τη σταματούσαν. Η πλατφόρμα διαχείρισης καυσίμων επισήμανε τις συναλλαγές επειδή υπερέβαιναν τον αναμενόμενο όγκο για εκείνη την κατηγορία οχήματος. Η έρευνα οδήγησε σε αυστηρότερα όρια κάρτας και αντιστοίχιση τηλεματικής. Η εταιρεία άρχισε επίσης να εξετάζει αναφορές εξαιρέσεων εβδομαδιαίως αντί να περιμένει τα τιμολόγια τέλους μήνα.

Εδώ η ασφάλεια των καρτών στόλου RFID γίνεται πρόβλημα δεδομένων. Η κάρτα ξεκινά τη συναλλαγή. Το σύστημα πρέπει να αποφασίσει αν η συναλλαγή έχει επιχειρησιακή λογική.

Ο φυσικός χειρισμός της κάρτας έχει ακόμη σημασία

Πολλά προβλήματα κλοπής ξεκινούν από κακό χειρισμό καρτών. Οι οδηγοί αφήνουν κάρτες σε σκιάδια, ντουλαπάκια, ποτηροθήκες ή φακέλους καυσίμων. Οι διανομείς κρατούν εφεδρικές κάρτες σε ξεκλείδωτα συρτάρια. Οι μηχανικοί δανείζονται κάρτες για δοκιμαστικές διαδρομές. Προσωρινοί εργαζόμενοι χρησιμοποιούν κάρτες που έχουν ανατεθεί σε πρώην υπαλλήλους. Αν η κάρτα είναι εύκολα προσβάσιμη, κάθε επόμενο επίπεδο ασφαλείας πρέπει να δουλέψει σκληρότερα.

Μια εταιρεία ενοικίασης βαν στην Καλιφόρνια εξέδιδε κάρτες καυσίμων RFID με κάθε όχημα. Οι πελάτες δεν έπρεπε να τις χρησιμοποιούν, αλλά μερικές φορές οι κάρτες έμεναν μέσα σε επιστρεφόμενα βαν πριν από τον έλεγχο. Κάποιες κάρτες εξαφανίστηκαν και μερικές χρησιμοποιήθηκαν πριν απενεργοποιηθούν οι λογαριασμοί. Η εταιρεία άλλαξε τη διαδικασία επιστροφής ώστε οι κάρτες καυσίμων να αφαιρούνται και να σαρώνονται κατά την παραλαβή, και στη συνέχεια να κλειδώνονται ξεχωριστά από τα κλειδιά του οχήματος. Έθεσε επίσης αυτόματες ειδοποιήσεις όταν μια κάρτα χρησιμοποιούνταν μετά το κλείσιμο της σύμβασης ενοικίασης.

Αυτό δεν είναι προηγμένη τεχνολογία. Είναι βασικός έλεγχος. Αλλά ο βασικός έλεγχος είναι συχνά αυτό που ξεχωρίζει ένα διαχειρίσιμο πρόγραμμα από ένα επιρρεπές σε απάτη.

Η ασφαλής τεχνολογία καρτών βοηθά όταν εφαρμόζεται σωστά

Για προγράμματα καυσίμων υψηλότερου κινδύνου, οι αγοραστές θα πρέπει να εξετάζουν ασφαλείς τεχνολογίες καρτών RFID που υποστηρίζουν ταυτοποίηση αντί για απλή ανάγνωση ID. Ανάλογα με το σύστημα, αυτό μπορεί να περιλαμβάνει κάρτες MIFARE DESFire, ασφαλείς κάρτες HF RFID, κρυπτογραφημένες κάρτες RFID ή άλλες πλατφόρμες διαπιστευτηρίων σχεδιασμένες για ισχυρότερο έλεγχο πρόσβασης. Η ακριβής επιλογή εξαρτάται από τον αναγνώστη του συστήματος καυσίμων, το λογισμικό backend και το απαιτούμενο επίπεδο ασφαλείας.

Ένας όμιλος κατασκευών στα ΗΑΕ διαχειριζόταν εκατοντάδες μηχανήματα σε προσωρινά εργοτάξια. Οι παλιές ανέπαφες κάρτες του ήταν εύκολο να εκδοθούν αλλά δύσκολο να ελεγχθούν. Η εταιρεία αναβάθμισε σε ένα ασφαλές σύστημα καρτών στόλου RFID χρησιμοποιώντας ισχυρότερη ταυτοποίηση κάρτας και κανόνες εξουσιοδότησης σε επίπεδο τοποθεσίας. Κάθε εργοτάξιο είχε εγκεκριμένα προφίλ καυσίμων. Κάρτες εκτός της ενεργής λίστας έργου δεν μπορούσαν να εξουσιοδοτήσουν ανεφοδιασμό. Η εταιρεία απέσυρε επίσης ανενεργές κάρτες από το σύστημα και έκανε την επιστροφή κάρτας μέρος του κλεισίματος υπεργολάβου. Η τεχνολογία βοήθησε, αλλά η μεγαλύτερη βελτίωση ήρθε από τη μεταχείριση των καρτών ως ελεγχόμενων διαπιστευτηρίων αντί για περιστασιακά αξεσουάρ.

Τα ασφαλή τσιπ δεν είναι μαγικά αν το σύστημα διαβάζει μόνο το δημόσιο αναγνωριστικό. Όταν συγκρίνετε κάρτες καυσίμων, ρωτήστε πώς γίνεται η ταυτοποίηση, ποια δεδομένα προστατεύονται, αν τα κλειδιά είναι διαφοροποιημένα και αν ο αναγνώστης RFID επαληθεύει πραγματικά το προστατευμένο διαπιστευτήριο.

Η συμπεριφορά του πρατηρίου μπορεί να κάνει ή να χαλάσει το πρόγραμμα

Τα πρατήρια καυσίμων και οι τοποθεσίες cardlock αποτελούν μέρος της αλυσίδας ασφαλείας. Αν οι υπάλληλοι αγνοούν προειδοποιήσεις, επιτρέπουν ελεύθερα χειροκίνητες παρακάμψεις ή δέχονται προφορικές εξηγήσεις όταν μια κάρτα αποτυγχάνει, το σύστημα αποδυναμώνεται. Για μη επανδρωμένα νησιά ανεφοδιασμού, οι κάμερες, ο φωτισμός, τα αρχεία καταγραφής αντλιών και η φυσική διάταξη έχουν σημασία. Ο αναγνώστης RFID θα πρέπει να τοποθετείται έτσι ώστε ο χρήστης να μην μπορεί εύκολα να εξουσιοδοτήσει ένα όχημα και να γεμίσει ένα άλλο χωρίς να δημιουργήσει ορατή εξαίρεση.

Ένας αγροτικός συνεταιρισμός στην Αργεντινή λειτουργούσε έναν κοινόχρηστο σταθμό καυσίμων για αγροκτήματα μελών. Ο σταθμός χρησιμοποιούσε κάρτες RFID, αλλά η περιοχή της αντλίας είχε τυφλά σημεία και κανέναν σαφή έλεγχο λωρίδας. Τα μέλη μερικές φορές χρησιμοποιούσαν μία κάρτα για πολλά οχήματα επειδή έβλεπαν τη διαδικασία ως ανεπίσημη. Μετά από ανεξήγητες απώλειες καυσίμων, ο συνεταιρισμός επανασχεδίασε την περιοχή ανεφοδιασμού, πρόσθεσε κάμερες θέσης οχήματος, απαίτησε επιλογή αναγνωριστικού οχήματος και περιόρισε κάθε κάρτα σε εγκεκριμένους τύπους εξοπλισμού. Το σύστημα έγινε λιγότερο χαλαρό, αλλά οι αγρότες το αποδέχτηκαν επειδή η τιμολόγηση έγινε πιο ακριβής.

Το δίδαγμα είναι πρακτικό. Αν η φυσική διαδικασία ανεφοδιασμού είναι χαλαρή, το σύστημα καρτών θα κληρονομήσει αυτή τη χαλαρότητα.

Μην ξεχνάτε τα κινητά διαπιστευτήρια και το NFC

Κάποιοι στόλοι εξερευνούν κινητά διαπιστευτήρια NFC ή εξουσιοδότηση καυσίμων μέσω εφαρμογής. Αυτά μπορούν να είναι χρήσιμα, ειδικά όταν συνδέονται με την ταυτότητα του οδηγού και την έγκριση backend. Αλλά απαιτούν επίσης προσεκτική διαχείριση συσκευών. Τι συμβαίνει αν χαθεί ένα τηλέφωνο; Μπορεί η πρόσβαση να ανακληθεί αμέσως; Το σύστημα επαληθεύει την τοποθεσία; Μπορεί το διαπιστευτήριο να κοινοποιηθεί; Η αντλία υποστηρίζει ακόμη λειτουργία εκτός σύνδεσης; Το κινητό μπορεί να μειώσει τον χειρισμό πλαστικών καρτών, αλλά δεν αφαιρεί την ανάγκη για ταυτοποίηση και ίχνη ελέγχου.

Μια εταιρεία υπαίθριας εξυπηρέτησης στη Σουηδία δοκίμασε εξουσιοδότηση καυσίμων NFC μέσω εφαρμογής οδηγού. Το πιλοτικό πρόγραμμα ήταν πολλά υποσχόμενο επειδή οι οδηγοί δεν χρειάζονταν πλέον να κουβαλούν ξεχωριστές κάρτες. Η εταιρεία διατήρησε ωστόσο αυστηρούς κανόνες: η εφαρμογή έλεγχε τη σύνδεση του οδηγού, την ανάθεση οχήματος και την τοποθεσία του πρατηρίου πριν εξουσιοδοτήσει τη συναλλαγή. Τα χαμένα τηλέφωνα μπορούσαν να απενεργοποιηθούν κεντρικά. Το έργο λειτούργησε επειδή το κινητό NFC αντιμετωπίστηκε ως ελεγχόμενο διαπιστευτήριο, όχι απλώς ως ψηφιακό αντίγραφο μιας παλιάς κάρτας.

Για αγοραστές που συγκρίνουν κάρτες στόλου RFID και λύσεις καρτών καυσίμων NFC, ισχύει η ίδια αρχή. Το διαπιστευτήριο θα πρέπει να συνδέεται με ταυτότητα, όχημα, τοποθεσία και κανόνες συναλλαγής.

Πώς να μειώσετε τον κίνδυνο υποκλαπέντων ή καταχρησθέντων καρτών στόλου RFID

Ένα επαγγελματικό σχέδιο πρόληψης θα πρέπει να συνδυάζει ασφάλεια διαπιστευτηρίων, έλεγχο διαδικασίας και παρακολούθηση δεδομένων. Ξεκινήστε με την τεχνολογία καρτών. Αποφύγετε αδύναμα σχέδια μόνο UID για πρόσβαση καυσίμων υψηλής αξίας. Χρησιμοποιήστε ασφαλείς κάρτες RFID ή ταυτοποιημένα διαπιστευτήρια όπου το σύστημα τα υποστηρίζει. Βεβαιωθείτε ότι ο αναγνώστης επαληθεύει τα προστατευμένα δεδομένα, όχι μόνο τον ορατό αριθμό.

Στη συνέχεια ελέγξτε τους χρήστες. Αναθέστε κάρτες σε οδηγούς, οχήματα ή και τα δύο ανάλογα με το λειτουργικό μοντέλο. Μην επιτρέπετε κοινόχρηστα PIN. Απενεργοποιήστε αμέσως τις κάρτες όταν αποχωρούν υπάλληλοι, πωλούνται οχήματα ή ολοκληρώνουν ένα έργο οι υπεργολάβοι. Κρατήστε τις εφεδρικές κάρτες κλειδωμένες και καταγεγραμμένες. Εκπαιδεύστε τους οδηγούς να μην αφήνουν κάρτες σε οχήματα εκτός αν η πολιτική το επιτρέπει ειδικά και ο κίνδυνος είναι κατανοητός.

Έπειτα ελέγξτε τη συναλλαγή. Θέστε όρια ανά τύπο οχήματος, τύπο καυσίμου, μέγεθος δεξαμενής, διαδρομή, ώρα, πρατήριο και εργοτάξιο. Απαιτήστε εισαγωγή χιλιομετρητή όπου είναι χρήσιμο, αλλά μην βασίζεστε μόνο στην εισαγωγή χιλιομετρητή επειδή οι άνθρωποι μπορούν να πληκτρολογήσουν ψευδείς αριθμούς. Χρησιμοποιήστε τηλεματική, GPS, αισθητήρες καυσίμου ή ετικέτες RFID οχήματος όταν η αξία του καυσίμου δικαιολογεί την ενσωμάτωση. Προσέξτε για επαναλαμβανόμενες συναλλαγές, ασυνήθιστο χρονισμό, λάθος τοποθεσίες και όγκους πάνω από την αναμενόμενη κατανάλωση.

Τέλος, ελέγξτε τη διαδικασία αναθεώρησης. Οι αναφορές εξαιρέσεων θα πρέπει να διαβάζονται από κάποιον που κατανοεί τις λειτουργίες στόλου, όχι να θάβονται σε ένα μηνιαίο PDF. Μια καλή ειδοποίηση είναι συγκεκριμένη. Θα πρέπει να λέει τι ήταν περίεργο και ποια ενέργεια απαιτείται. Μια αόριστη προειδοποίηση απάτης δημιουργεί κόπωση. Μια σαφής ειδοποίηση όπως "κάρτα χρησιμοποιήθηκε ενώ το ανατεθειμένο όχημα ήταν 18 μίλια μακριά" τραβά την προσοχή.

Τι πρέπει να ρωτούν οι αγοραστές πριν παραγγείλουν κάρτες στόλου RFID

Πριν παραγγείλετε προσαρμοσμένες κάρτες στόλου RFID, κάντε άμεσες ερωτήσεις στον προμηθευτή και τον ενσωματωτή συστημάτων. Ποια τεχνολογία καρτών χρησιμοποιείται; Ο αναγνώστης καυσίμων υποστηρίζει ασφαλή ταυτοποίηση; Η κάρτα είναι κρυπτογραφημένη ή απλώς διαβάζεται μέσω UID; Μπορούν οι κάρτες να συνδεθούν με οχήματα και οδηγούς; Το σύστημα υποστηρίζει PIN, εισαγωγή χιλιομετρητή, ετικέτες RFID τοποθετημένες σε όχημα, ενσωμάτωση τηλεματικής και όρια συναλλαγών; Μπορούν οι χαμένες κάρτες να απενεργοποιηθούν αμέσως; Μπορούν οι αναφορές να επισημάνουν μη φυσιολογική συμπεριφορά καυσίμων; Πώς κωδικοποιούνται οι κάρτες αντικατάστασης; Ποιος ελέγχει τα κλειδιά; Πώς δοκιμάζονται οι παρτίδες καρτών πριν από την κυκλοφορία;

Μια εταιρεία εφοδιαστική στη Νότια Αφρική απέφυγε μια κακή αγορά κάνοντας αυτές τις ερωτήσεις νωρίς. Η φθηνότερη επιλογή κάρτας λειτουργούσε με τους αναγνώστες των αντλιών, αλλά δεν προσέφερε ουσιαστική ταυτοποίηση και κανέναν καθαρό τρόπο διαχωρισμού της ταυτότητας οδηγού από την ταυτότητα οχήματος. Η εταιρεία επέλεξε ένα πιο ελεγχόμενο σύστημα καρτών καυσίμων RFID και έτρεξε ένα πιλοτικό πρόγραμμα σε δύο αμαξοστάσια πριν από την πλήρη κυκλοφορία. Η ομάδα οικονομικών ενδιαφερόταν για τη μείωση της απάτης. Η ομάδα λειτουργιών ενδιαφερόταν για γρήγορο ανεφοδιασμό. Ο τελικός σχεδιασμός έδωσε και στις δύο ομάδες αρκετά από αυτά που χρειάζονταν.

Η τιμή ανά κάρτα έχει σημασία, αλλά το κόστος ενός μοτίβου απάτης μπορεί να εξαφανίσει την εξοικονόμηση από την αγορά αδύναμων διαπιστευτηρίων.

Το πραγματικό πρόβλημα είναι η εμπιστοσύνη χωρίς πλαίσιο

Το ύπουλο μέρος της απάτης με υποκλαπείσες κάρτες στόλου RFID είναι ότι δανείζεται την εμφάνιση μιας εγκεκριμένης συναλλαγής. Η αντλία βλέπει ένα διαπιστευτήριο. Το τιμολόγιο καταγράφει μια αγορά. Ο οδηγός ή ο κλέφτης μπορεί να μη χρειάζεται να σπάσει κλειδαριά ή να καταστρέψει περιουσία. Η απώλεια κρύβεται πίσω από φυσιολογικά χαρτιά.

Γι' αυτό η καλύτερη άμυνα είναι το πλαίσιο. Μια ασφαλής συναλλαγή καυσίμων θα πρέπει να απαντά σε περισσότερα από το "αναγνωρίστηκε αυτή η κάρτα;" Θα πρέπει να απαντά: είναι ο σωστός οδηγός, το σωστό όχημα, η σωστή τοποθεσία, η σωστή ώρα, ο σωστός τύπος καυσίμου, ο σωστός όγκος και το σωστό λειτουργικό μοτίβο; Όταν η απάντηση είναι ναι, ο ανεφοδιασμός θα πρέπει να είναι γρήγορος. Όταν η απάντηση είναι όχι, το σύστημα θα πρέπει να σταματά, να ειδοποιεί ή να απαιτεί έγκριση.

Οι κάρτες στόλου RFID είναι χρήσιμα εργαλεία. Ο ανέπαφος ανεφοδιασμός μπορεί να εξοικονομήσει χρόνο, να μειώσει τα χαρτιά και να υποστηρίξει καθαρή αναφορά. Αλλά η αδύναμη ασφάλεια καρτών και οι χαλαρές διαδικασίες τις κάνουν ελκυστικούς στόχους. Οι διαχειριστές στόλου δεν χρειάζονται παράνοια. Χρειάζονται καλύτερο σχεδιασμό. Χρησιμοποιήστε ισχυρότερα διαπιστευτήρια όπου χρειάζεται, δεσμεύστε κάρτες σε οχήματα και οδηγούς, παρακολουθήστε συναλλαγές, προστατέψτε τις εφεδρικές κάρτες και διατηρήστε τη ροή εργασίας ανεφοδιασμού πειθαρχημένη.

Ο στόχος δεν είναι να κάνετε κάθε οδηγό να αισθάνεται ύποπτος. Ο στόχος είναι να κάνετε την έντιμη εργασία ευκολότερη και τη ανέντιμη χρήση καυσίμων δυσκολότερη. Όταν το σύστημα είναι χτισμένο έτσι, μια υποκλαπείσα ή καταχρησθείσα κάρτα RFID δεν είναι πλέον ένας ήσυχος δρόμος προς δωρεάν βενζίνη. Γίνεται μια εξαίρεση που η επιχείρηση μπορεί να δει, να σταματήσει και να διερευνήσει πριν ο μηνιαίος λογαριασμός καυσίμων μετατραπεί σε μυστήριο.