Zum Hauptinhalt springen

An der Zapfsäule ausgespäht: Die Tankkarten-Kontrollen, die Tankbetrug in Flotten stoppen

Veröffentlicht 11 Minuten LesezeitMike ThriftMike Thrift
An der Zapfsäule ausgespäht: Die Tankkarten-Kontrollen, die Tankbetrug in Flotten stoppen
Auf dieser Seite

Ihr Fahrer zieht die Firmen-Tankkarte durch, füllt den Tank und fährt los. Nichts sieht falsch aus. Aber ein hauchdünnes Gerät, das in dieser Zapfsäule versteckt war, hat gerade den Magnetstreifen Ihrer Karte kopiert, und noch heute Nacht könnte eine geklonte Kopie Ihrer Karte einen versteckten Tank im Heck des Pickups von jemand anderem befüllen – auf Ihre Rechnung. Tankkartenbetrug saugt inzwischen in den am stärksten betroffenen Betrieben bis zu jede fünfte Gallone ab, und kleine Flotten sind die weichsten Ziele. Hier erfahren Sie, wie der Diebstahl funktioniert, was er kostet und welche mehrschichtigen Kontrollen Kriminelle dazu bringen, sich ein leichteres Opfer zu suchen.

Wie Tankkartenbetrug tatsächlich funktioniert​

Der meiste Tankbetrug in Flotten fällt in drei Kategorien, und für jede brauchen Sie andere Abwehrmaßnahmen.

Skimmer und geklonte Karten​

Ein Skimmer ist ein Gerät, das über oder in einem Kartenleser einer Zapfsäule angebracht wird und die Magnetstreifendaten jeder durchgezogenen Karte kopiert. Moderne Versionen sind von außen nahezu nicht zu erkennen, und einige übertragen gestohlene Kartennummern per Nahbereichsfunk, sodass der Dieb nie zurückkommen muss, um das Gerät abzuholen. Zapfsäulen, die nicht auf Chip-Leser aufgerüstet wurden, sind am anfälligsten, weil ihre Leser reichlich Platz bieten, um die Hardware zu verstecken.

Sobald Ihre Kartennummer erfasst ist, wird sie auf eine leere Karte mit Magnetstreifen codiert – alles von einer Geschenkkarte bis zu einem Hotelschlüssel – und dieser Klon kauft Kraftstoff, der auf Ihrer Rechnung landet. Das FBI schätzt, dass Skimming über alle Kartentypen hinweg Finanzinstitute und Verbraucher jedes Jahr mehr als 1 Milliarde Dollar kostet, und der Secret Service rechnet damit, dass ein einziger Skimmer bis zu 1 Million Dollar an gestohlenen Geldern generieren kann, bevor er entdeckt wird.

Massendiebstahl und Weiterverkauf​

Die dreistesten Täter machen sich nicht mit kleinen Einkäufen die Mühe. Sie rüsten Transporter und Pickups mit versteckten Tanks und Hochvolumen-Pumpvorrichtungen aus – manchmal kaum raffinierter als ein Blasentank in der Ladefläche – tanken dann mit geklonten Flottenkarten voll und verkaufen den Kraftstoff mit hohem Rabatt weiter. Diesel ist das übliche Ziel, weil kommerzielle Lkw so viel davon verbrauchen. Diese Fahrzeuge sind von außen bewusst unscheinbar, weshalb Wachsamkeit an der Zapfsäule so wichtig ist: Niemand betankt einen Arbeits-Transporter durch die seitlichen Ladetüren, und diese Falschheit ist sichtbar, wenn jemand hinschaut.

„Freundlicher" Betrug von innen​

Nicht jeder Verlust kommt von einem Fremden. Branchenveteranen verwenden den Begriff „friendly fraud" für Missbrauch durch autorisierte Karteninhaber: ein privates Fahrzeug mit der Firmenkarte betanken, Snacks und Waren als tanknahe Käufe erwerben, Karten zwischen Fahrern tauschen, sodass keine Transaktion einer Person zugeordnet werden kann, oder mit Premium-Kraftstoff aufrunden, den das Unternehmen nie genehmigt hat. Jeder Vorfall ist klein, aber über eine Flotte und ein Jahr summiert er sich zu echtem Geld – und anders als bei externem Betrug wird Ihr Kartenaussteller dies nicht übernehmen.

Was es Sie wirklich kostet​

Setzt man die Zahlen zusammen, ist das Risiko erschreckend:

  • Flottenkarten-Manager berichten, dass bis zu 22 Prozent der Tankausgaben durch Betrug verloren gehen können, wobei kraftstoffintensive Branchen wie das Baugewerbe sogar noch höher liegen.
  • Eine in der Branche viel zitierte Betrugspräventionsanalyse schätzt, dass eine Flotte, die jährlich 5 Millionen Dollar für Kraftstoff ausgibt, bis zu 250.000 Dollar durch internen und externen Betrug zusammen verlieren könnte.
  • Kartkompromittierung durch Skimming stieg in einem einzelnen jüngsten Jahr um 77 Prozent, laut Zahlungsdaten-Tracking – der Angriff wächst, nicht ab.
  • Die drei schlimmsten Bundesstaaten für Tankbetrug sind Kalifornien, Texas und Florida, dank hoher Kraftstoffmengen und Fernverkehrskorridore. Aber Skimmer wurden in jeder Region gefunden, und kleine lokale Flotten werden gerade deshalb getroffen, weil niemand erwartet, dass sie aufpassen.

Für einen Betrieb mit zehn Lkw ist selbst eine Leckagerate von 5 Prozent beim Kraftstoff der Unterschied zwischen einer Gehaltserhöhung für Ihre Fahrer und einem Jahr des Stillstands. Kraftstoff ist meist Ihre größte variable Kostenposition, sodass Betrug direkt auf das Ergebnis durchschlägt, ohne ausgleichende Einnahmen.

Sichern Sie die Karte selbst ab​

Die günstigste und wirksamste Schicht ist auch die am meisten vernachlässigte: die Kaufkontrollen, die Ihr Tankkartenprogramm bereits bietet. Die meisten Flottenmanager lassen Karten auf nahezu Standardeinstellungen, was dem Aushändigen einer Firmenkreditkarte ohne Limit an jeden Fahrer entspricht. Verschärfen Sie jede der folgenden:

Eine Karte, ein Fahrer, ein Fahrzeug​

Weisen Sie jede Karte einem bestimmten Fahrer zu und verlangen Sie an der Zapfsäule die persönliche PIN dieses Fahrers. Verwenden Sie niemals eine einzige gemeinsame PIN für die gesamte Flotte – eine gemeinsame PIN macht jede Transaktion anonym, was den gesamten Prüfpfad zunichtemacht. Deaktivieren Sie verlorene Karten und Karten ehemaliger Mitarbeiter noch am selben Tag, und prüfen Sie die Liste aktiver Karten vierteljährlich. Karten für verkaufte Fahrzeuge sind ein klassisches Loch: Der Lkw ist weg, aber die Karte funktioniert weiter.

Gallonen-, Dollar- und Produktlimits​

Legen Sie Limits pro Transaktion und pro Tag für Gallonen und Dollar fest, die zur tatsächlichen Tankgröße und zum Einsatzzyklus jedes Fahrzeugs passen. Eine Limousine mit 15-Gallonen-Tank sollte niemals eine 60-Gallonen-Füllung autorisieren. Beschränken Sie Käufe auf Kraftstoff – oder Kraftstoff plus die spezifischen Kategorien, die Sie erlauben, wie Öl oder Maut – und sperren Sie jede Karte auf den richtigen Kraftstofftyp, damit eine Dieselkarte kein Benzin (oder Premium-Getränke an der Autobahnraststätte) kaufen kann. Diese Limits verwandeln eine geklonte Karte von einem offenen Hahn in einen Fingerhut.

Zeit-, Tages- und Geografie-Fenster​

Wenn Ihre Crews werktags arbeiten, blockieren Sie Wochenendtransaktionen. Wenn Ihre Routen im Bundesstaat bleiben, blockieren Sie Auslandskäufe oder verlangen Sie zumindest eine Genehmigung dafür. Die meisten Programme lassen Sie nach Bundesstaat, Postleitzahl, Händlernetzwerk und sogar Tageszeit einschränken. Eine Transaktion um 2 Uhr morgens drei Bundesstaaten von Ihrem Gebiet entfernt sollte an der Zapfsäule abgelehnt werden, nicht in der Abrechnung des nächsten Monats entdeckt werden.

Echtzeit-Warnungen​

Aktivieren Sie Sofortbenachrichtigungen für abgelehnte Transaktionen, Tanken außerhalb der Geschäftszeiten, Käufe außerhalb des Netzwerks und jede Füllung über Ihrem normalen Gallonen-Schwellenwert. Eine Warnung über eine abgelehnte Transaktion ist oft das erste Anzeichen dafür, dass ein Klon Ihrer Karte irgendwo getestet wird. Geschwindigkeit zählt: Je schneller Sie eine kompromittierte Karte sperren, desto weniger betrügerische Gallonen kaufen Sie.

Verifizieren Sie die Transaktion gegen den Lkw​

Kartenkontrollen beantworten die Frage „Ist dieser Kauf erlaubt?" Eine stärkere Schicht beantwortet: „Hat dieser Lkw diesen Kraftstoff tatsächlich getankt?" Dieser Abgleich ist der Bereich, in dem sich die Branche am schnellsten entwickelt, und kleine Flotten können sich heute Werkzeuge leisten, die vor einigen Jahren nur für Großunternehmen verfügbar waren.

Tachometer-Abfragen​

Etwa 90 Prozent der US-Flottenkarten können verlangen, dass der Fahrer an der Zapfsäule den Tachostand eingibt. Aktivieren Sie das. Tachodaten ermöglichen es Ihnen, Meilen pro Gallone pro Fahrzeug pro Füllung zu berechnen – der beste Betrugsdetektor, der je erfunden wurde: Ein Lkw, der plötzlich 4 MPG erreicht, hat entweder ein mechanisches Problem oder füttert den Tank von jemand anderem. Es markiert auch unmögliche Abfolgen – ein Tachostand, der niedriger ist als bei der Füllung letzte Woche, bedeutet, dass sich jemand vertippt hat oder ein privates Tanken vertuscht.

Telematik-Abgleich​

Die neuesten Autorisierungssysteme vergleichen jede Kraftstofftransaktion mit Live-Fahrzeugdaten, bevor sie sie genehmigen: Ist der Lkw tatsächlich an dieser Station? Hat der Tank Platz für so viele Gallonen? Ist dies der richtige Kraftstofftyp für diesen Motor? Ein Kaufversuch Hunderte von Meilen von der GPS-Position des Lkw entfernt wird automatisch abgelehnt, ebenso eine 100-Gallonen-Füllung in einen Tank, der laut Telemetrie bereits zu drei Vierteln voll ist. Große Kartenprogramme brachten 2026 KI-gesteuerte Versionen dieses Abgleichs auf den Markt, die ihre Transaktionsnetzwerke mit Telematik-Feeds kombinieren, um jeden Kauf in Echtzeit zu bewerten.

Einmal-PINs und App-Entsperrkarten​

Um Skimmer und Schultergucker vollständig zu besiegen, geben einige Programme inzwischen Einmal-PINs über eine Fahrer-App zum Zeitpunkt des Tankens aus, sodass eine erfasste PIN Minuten später wertlos ist. Andere halten die Karte gesperrt, bis der Fahrer sie über eine Smartphone-App entsperrt, während er beim Händler parkt, wobei der Standort des Fahrzeugs mit den Koordinaten der Station abgeglichen wird. Eine telematikgebundene Karte sichert verifizierte Transaktionen sogar mit einer Betrugsgarantie von bis zu 250.000 Dollar pro Konto ab – ein Zeichen dafür, wie zuversichtlich die Aussteller in die standortverifizierte Autorisierung sind. Wenn Ihr Aussteller eines davon anbietet, melden Sie sich an: Sie verwandeln Ihre größte Schwachstelle, den statischen Magnetstreifen, in ein Nicht-Thema.

Schulen Sie Ihre Fahrer als Sensornetzwerk​

Technologie erkennt Betrug zum Zeitpunkt der Autorisierung, aber Ihre Fahrer sind die einzige Verteidigung, die an der Zapfsäule stationiert ist. Machen Sie diese Gewohnheiten zum Teil der Einarbeitung und frischen Sie sie mindestens jährlich auf:

  • Schützen Sie die Karte und die PIN. Bewahren Sie Tankkarten außer Sichtweite auf, lassen Sie sie nie in einer unbeaufsichtigten Kabine liegen und schreiben Sie die PIN niemals auf die Karte oder bewahren Sie sie im selben Falleinschub auf. Karten niemals zwischen Fahrern teilen.
  • Prüfen Sie vor dem Durchziehen. Wackeln Sie am Kartenleser, achten Sie auf Aufsätze, abweichende Farben oder alles Lose rund um das PIN-Pad. Decken Sie das Pad mit der freien Hand ab, während Sie die PIN eingeben – Lochkameras sind billig und weit verbreitet.
  • Praktizieren Sie Delta-Analyse. Bundesermittler lehren eine wunderbar einfache Gewohnheit: Fragen Sie, was anders aussieht. Welche Zapfsäule passt nicht zu den anderen? Wer befüllt einen Transporter durch die Seitentüren? Die meisten Betrugsfälle hinterlassen eine sichtbare Spur für jemanden, der nach Falschheit sucht, statt ins Leere zu schauen.
  • Melden Sie sofort. Geben Sie Fahrern eine einzige Nummer oder einen Kanal für verdächtige Zapfsäulen, abgelehnte Karten und alles Seltsame an einer Station – und machen Sie klar, dass Meldungen immer willkommen sind, niemals bestraft werden. Ein heute gemeldeter Skimmer rettet morgen jede Flotte, die diese Station nutzt.

Gleichen Sie Kraftstoff ab, als ob Sie es ernst meinen​

Hier trifft Betrugsprävention auf Buchhaltung: Dieselben Aufzeichnungen, die Diebstahl aufdecken, sind die Aufzeichnungen, die Ihre Steuern und Ihre Auftragskalkulation ehrlich halten. Bauen Sie darum einen wöchentlichen Rhythmus auf.

Verfolgen Sie MPG pro Fahrzeug, bei jeder Füllung. Exportieren Sie Transaktionen mit Gallonen, Tachostand, Fahrer und Standort und berechnen Sie den Kraftstoffverbrauch pro Fahrzeug. Untersuchen Sie jedes Fahrzeug, das mehr als 10 Prozent unter seinen gleitenden Durchschnitt fällt. Dieser eine Bericht deckt freundlichen Betrug, mechanische Probleme und geklonte Kartenfüllungen gleichermaßen auf.

Prüfen Sie Ausnahmeberichte, nicht Rohabrechnungen. Begutachten Sie nicht Hunderte von Einzelposten mit bloßem Auge. Ziehen Sie stattdessen die Ausnahmen heran, die Ihr Kartenprogramm generiert: Füllungen außerhalb der Geschäftszeiten, Käufe außerhalb des Netzwerks, Gallonen über Tankkapazität, doppelte Füllungen am selben Tag und MPG-Ausreißer. Klären Sie jede Ausnahme mit einer Notiz, so wie Sie einen Posten im Bankabgleich klären würden.

Verknüpfen Sie Kraftstoff mit Aufträgen und Steuerkategorien. Wenn Sie Geräte sowohl im Offroad- als auch im Onroad-Bereich betreiben, trennen Sie steuerpflichtigen und nicht steuerpflichtigen Kraftstoff von Anfang an – diese Aufteilung ist das Rückgrat von Kraftstoffsteuergutschrift-Anträgen und IFTA-Meldungen, und sie Monate später aus einem Schuhkarton voller Belege zu rekonstruieren, ist der Weg, wie Abzüge sterben. Jede Transaktion beim Import einem Fahrzeug, einem Fahrer und einem Auftrag zuzuordnen, dauert Minuten und zahlt sich zur Steuerzeit und bei jedem Kundenstreit über Ausrüstungskosten aus.

Wenn Sie diese Disziplin ohne Tabellenkalkulations-Ringen wollen, leiten Sie Ihre Kartenexporte in echte Buchhaltung: Ein Plain-Text-Ledger gibt Ihnen versionierte, prüfbare Kraftstoffaufzeichnungen, bei denen jede Gallone an ein Fahrzeug und einen Auftrag gebunden ist. Die Dokumentation führt durch die Einrichtung von Rohstoff- und Kostenstellen-Tracking, und die Dashboard-Ansichten machen Verbrauchsraten pro Fahrzeug auf einen Blick sichtbar.

Wenn Betrug trotzdem zuschlägt​

Selbst gute Kontrollen lecken manchmal – die Profis, die Sie ausrauben wollen, machen das hauptberuflich. Was zählt, ist die Reaktionsgeschwindigkeit:

  1. Erst sperren, dann untersuchen. Sperren Sie die kompromittierte Karte in dem Moment, in dem eine Warnung oder ein Fahrerbericht eingeht. Die meisten Aussteller unterstützen sofortiges Kartensperren über ein Webportal oder eine App.
  2. Bewahren Sie den Papierpfad. Speichern Sie die Transaktionsaufzeichnungen, Warnungen, GPS-Protokolle und etwaige Zapfsäulen-Fotos, bevor irgendetwas automatisch archiviert wird. Ihr Einspruch und jeder Strafverfolgungsbericht stützen sich auf diese Beweise.
  3. Bestreiten Sie zügig bei Ihrem Aussteller. Flottenkartenverträge haben Benachrichtigungsfristen, genau wie Kreditkarten. Melden Sie vermuteten Betrug schriftlich und bitten Sie um vorläufige Gutschrift, während die Untersuchung läuft.
  4. Melden Sie nach außen. Erstatten Sie eine Polizeianzeige für die Gerichtsbarkeit, in der der betrügerische Kauf erfolgte, und melden Sie Skimmer dem Stationsbetreiber. Bundesanklagen in Skimming-Fällen können Überweisungsbetrug, Zugangsvorrichtungsbetrug und schweren Identitätsdiebstahl umfassen, mit Strafen von zwei bis zehn Jahren je nach Ausmaß – aber Fälle beginnen mit der Meldung von jemandem.
  5. Schließen Sie das Loch. Jeder Vorfall ist ein Prüfungsbefund. Wenn ein Klon funktionierte, welche Kontrolle versagte – kein Gallonenlimit, keine Geo-Sperre, keine Tachoprüfung? Beheben Sie diese Kontrolle flottenweit, nicht nur bei der verbrannten Karte.

Tankbetrug ist für Kriminelle ein Volumengeschäft: Sie ziehen weiter, wenn Ihre Flotte mehr Aufwand kostet als die nächste. Mehrschichtige Kartenkontrollen, Transaktion-zu-Lkw-Verifizierung, geschulte Fahrer und wöchentlicher Abgleich machen Sie nicht unbesiegbar, aber sie machen Sie zum falschen Ziel – und darum geht es im Ganzen.

Halten Sie Ihre Kraftstoffausgaben unter Kontrolle​

Tankbetrug aufzudecken beginnt damit, genau zu wissen, wohin jede Gallone und jeder Dollar fließt. Beancount.io bietet Plain-Text-Buchhaltung, die Ihnen vollständige Transparenz und Kontrolle über Ihre Finanzdaten gibt – keine Blackbox, kein Vendor-Lock-in. Starten Sie kostenlos und sehen Sie, warum Entwickler und Finanzfachleute auf Plain-Text-Buchhaltung umsteigen.

Quelle: https://beancount.io/de/blog/2026/10/08/skimmed-at-the-pump-fuel-card-fraud-controls-fleet-guide

Veröffentlicht: 8. Oktober 2026