Kako Zaustaviti Kloniranje Gorivnih Kartica Pre Nego Što Isprazni Budžet Vaše Flote
Kloniranje gorivnih kartica troši i do 10% budžeta za gorivo prevozničke flote. Evo kako prevara funkcioniše i 6 kontrola koje je zaustavljaju.
Kartica se provuče kroz pumpu koja izgleda potpuno normalno. Nedeljama kasnije, izveštaj o gorivu pokazuje naplate na stanici koju vaš kamion nikada nije posetio, u sat kada je vozač spavao. Do tog trenutka, kartica je verovatno već iskorišćena i odbačena.
Kloniranje gorivnih kartica nije novost, ali postaje sve gore. Izvori iz industrije koji prate prevare sa karticama beleže osetan porast slučajeva kloniranja tokom prošle godine, a stručnjaci za bezbednost flota procenjuju da prevare sa gorivnim karticama, uključujući kloniranje, pojedu između 5% i 10% godišnjeg budžeta za gorivo tipične komercijalne flote. Za srednju prevozničku kompaniju, to je realan iznos na kraju obračuna, ne zaokruživanje.
Kako prevara zapravo funkcioniše
Kriminalci postavljaju mali uređaj, koji se ponekad naziva skimer, unutar ili preko čitača kartica na pumpi. On beleži broj kartice i PIN u trenutku kada vozač sipa gorivo. Pumpa izgleda i funkcioniše normalno, pa vozači retko primete da nešto nije u redu. Prema rečima Rajana Droega (Ryan Droege), izvršnog direktora i suosnivača Relay Payments, kada se ukradena kartica jednom klonira, prevarant obično uspe da izvede oko tri sipanja goriva pre nego što se kartica otkrije i blokira, i baš zato brzina otkrivanja znači jednako koliko i prevencija.
Izolovane pumpe udaljene od glavnog objekta su najrizičnije mete, jer je njima lakše neopaženo manipulisati. Erika Vos (Erika Voss), potpredsednica za informacionu bezbednost u DAT Freight & Analytics, navodi da je kloniranje danas najčešći oblik prevare sa gorivom sa kojim se prevoznici suočavaju.
6 kontrola koje to zaista zaustavljaju
Neka vozači fizički provere pumpu pre svakog sipanja
Brz pogled na klimav ili nestabilan čitač kartica, pokidanu sigurnosnu nalepnicu ili tastaturu koja se oseća drugačije nego obično traje deset sekundi i otkriva veliki deo skimera pre nego što uopšte budu iskorišćeni.
Birajte pumpe bliže objektu
Skimeri se postavljaju tamo gde ima manje ljudi i manje očiju koje paze — na pumpama najudaljenijim od zgrade. Odluka od pet sekundi na ostrvu sa pumpama značajno smanjuje izloženost riziku.
Pređite na dinamički PIN ili dvofaktorsku verifikaciju
Statični PIN koji se nikada ne menja je tačno ono što je skimer napravljen da uhvati; rotirajući ili jednokratni kod čini ukradene podatke beskorisnim za nekoliko minuta.
Uključite proveru transakcija upoređivanjem sa GPS lokacijom
Neke platforme za otkrivanje prevara kod flota to već rade: jedan uobičajeno pominjan pristup označava svaku transakciju izvršenu na više od 40 milja (64 km) od stvarne GPS pozicije kamiona u trenutku kupovine. Ovo je ista logika provere po lokaciji koja se koristi za otkrivanje lažiranja GPS signala i manipulacije telematikom povezanih sa krađom tereta, samo primenjena na plaćanja.
Postavite stroga ograničenja i ograničite kartice samo na gorivo
Ograničenja potrošnje po transakciji i dnevno, uz kupovinu goriva samo na odobrenim mrežama. Kartica koja fizički ne može da se koristi ni za šta osim za dizel na unapred odobrenoj listi stanica zatvara većinu obrazaca prevare tipa "kartica nije prisutna" i kupovina van mreže.
Proveravajte transakcije nedeljno, ne mesečno
Tražite obrasce, ne samo pojedinačne signale: podeljene transakcije, kupovine u neuobičajeno vreme ili grupu manjih naplata na nepoznatim stanicama. Pošto kompromitovana kartica obično donosi samo šačicu prevarnih sipanja goriva, nedeljna provera je otkriva pre nego što se šteta uveća. Prevoznici koji već prate dark web zbog ukradenih DOT, MC i ličnih podataka vozača mogu da uključe ova upozorenja u istu nedeljnu operativnu proveru.
Ne stajte samo kod pumpe
Prevara sa gorivnim karticama je problem finansijske kontrole sa fizičkim okidačem, što je čini drugačijom od većine sajber pretnji sa kojima se prevoznici suočavaju, ali odgovor zahteva isti mišićni refleks koji se koristi u ostatku poslovanja: brzo otkrivanje, jasan protokol deaktivacije i osobu koja je zadužena za proveru. Ako vaša prevoznička kompanija već sprovodi kvartalnu tabletop vežbu odgovora na incidente, dodajte scenario "kompromitovane gorivne kartice". To je brzo i jeftino proširenje, i jedan je od retkih tipova prevare u kojem svaki dispečer i vozač ima direktnu ulogu u njenom ranom otkrivanju.
Želite širi uvid u to gde je vaša flota izložena riziku?
Trucky i We Secure nude besplatnu Threat Intercept proveru napravljenu specijalno za transportne operacije. Bez prodaje, odgovor u roku od 72 sata. Posetite /threat-console.
Zakaži strateški poziv od 30 minuta.
Odlaziš sa planom — i ako nikada ne sarađujemo.
Zakaži poziv →