Tu conductor pasa la tarjeta de combustible de la empresa, llena el tanque y se marcha. Nada parece estar mal. Pero un dispositivo del grosor de un papel escondido dentro de ese surtidor acaba de copiar la banda magnética de tu tarjeta, y para esta noche una copia clonada de tu tarjeta podría estar llenando un tanque oculto en la parte trasera de la camioneta de otra persona, a tu cuenta. El fraude con tarjetas de combustible ahora desvía hasta uno de cada cinco galones en las operaciones más afectadas, y las flotas pequeñas son los objetivos más vulnerables. Así funciona el robo, esto es lo que cuesta y estas son las capas de controles que hacen que los delincuentes elijan a una víctima más fácil.
Cómo funciona realmente el fraude con tarjetas de combustible
La mayor parte del fraude de combustible en flotas cae en tres categorías, y necesitas defensas diferentes para cada una.
Skimmers y tarjetas clonadas
Un skimmer es un dispositivo colocado sobre o dentro del lector de tarjetas de un surtidor que copia los datos de la banda magnética de cada tarjeta que pasa por él. Las versiones modernas son casi indetectables desde el exterior, y algunas transmiten los números de tarjeta robados por wireless de corto alcance, de modo que el ladrón nunca tiene que volver a recuperar el dispositivo. Los surtidores que no se han actualizado a lectores de chip son los más vulnerables porque sus lectores dejan mucho espacio para esconder el hardware.
Una vez capturado el número de tu tarjeta, se codifica en una tarjeta en blanco con banda magnética —cualquier cosa, desde una tarjeta de regalo hasta una llave de hotel— y ese clon compra combustible que se factura a tu cuenta. El FBI estima que el skimming en todo tipo de tarjetas cuesta a las instituciones financieras y a los consumidores más de $1.000 millones cada año, y el Servicio Secreto calcula que un solo skimmer puede generar hasta $1 millón en fondos robados antes de ser descubierto.
Robo al por mayor y reventa
Los operadores más descarados no se molestan con compras pequeñas. Adaptan furgonetas y camionetas con tanques ocultos y equipos de bombeo de gran volumen —a veces poco más sofisticados que un tanque de vejiga en la caja de carga— y luego llenan con tarjetas de flota clonadas y revenden el combustible con un gran descuento. El diésel es el objetivo habitual porque los camiones comerciales consumen mucho. Estos vehículos son deliberadamente poco llamativos desde el exterior, que es exactamente por lo que la vigilancia junto al surtidor importa: nadie llena una furgoneta de trabajo por las puertas laterales de carga, y esa anomalía es visible si alguien está mirando.
Fraude «amistoso» desde dentro
No todas las pérdidas vienen de un desconocido. Los veteranos del sector usan el término «fraude amistoso» para el mal uso por parte de titulares de tarjeta autorizados: llenar un vehículo personal con la tarjeta de la empresa, comprar snacks y mercancía como compras asociadas al combustible, intercambiar tarjetas entre conductores para que ninguna transacción se vincule a una persona, o redondear con combustible premium que la empresa nunca aprobó. Cada incidente es pequeño, pero a lo largo de una flota y un año suma dinero real —y, a diferencia del fraude externo, tu emisor de tarjeta no lo absorberá.
Lo que realmente te cuesta
Junta los números y la exposición es asombrosa:
- Los gestores de tarjetas de flota informan que hasta el 22 por ciento del gasto en combustible puede perderse por fraude, y en industrias de uso intensivo de combustible como la construcción es aún mayor.
- Un análisis de prevención de fraude ampliamente citado en el sector estima que una flota que gasta $5 millones al año en combustible podría estar perdiendo hasta $250.000 por fraude interno y externo combinados.
- El compromiso de tarjetas por skimming aumentó un 77 por ciento en un solo año reciente, según el seguimiento de datos de pagos: el ataque está creciendo, no desapareciendo.
- Los tres peores estados para el fraude de combustible son California, Texas y Florida, gracias a los altos volúmenes de combustible y a los corredores de largo recorrido. Pero se han encontrado skimmers en todas las regiones, y las flotas locales pequeñas son golpeadas precisamente porque nadie espera que estén vigilando.
Para una operación de diez camiones, incluso una tasa de fuga de combustible del 5 por ciento es la diferencia entre un aumento para tus conductores y un año de estancamiento. El combustible suele ser tu mayor costo variable, así que el fraude cae directamente en el resultado final sin ingresos que lo compensen.
Blinda la tarjeta en sí
La capa más barata y eficaz es también la más descuidada: los controles de compra que tu programa de tarjetas de combustible ya ofrece. La mayoría de los gestores de flota dejan las tarjetas en configuraciones casi predeterminadas, lo que equivale a entregar a cada conductor una tarjeta de crédito corporativa sin límite. Aprieta cada uno de estos:
Una tarjeta, un conductor, un vehículo
Asigna cada tarjeta a un conductor específico y exige el PIN personal de ese conductor en el surtidor. Nunca uses un único PIN compartido para toda la flota: un PIN compartido hace que cada transacción sea anónima, lo que anula toda la pista de auditoría. Desactiva las tarjetas perdidas y las de exempleados el mismo día, y audita la lista de tarjetas activas cada trimestre. Las tarjetas de vehículos vendidos son un agujero clásico: el camión ya no está, pero la tarjeta sigue funcionando.
Límites de galones, dólares y producto
Establece topes por transacción y por día en galones y dólares que coincidan con el tamaño real del tanque y el ciclo de trabajo de cada vehículo. Un sedán con un tanque de 15 galones nunca debería autorizar un llenado de 60 galones. Restringe las compras solo a combustible —o a combustible más las categorías específicas que permitas, como aceite o peajes— y bloquea cada tarjeta al tipo de combustible correcto para que una tarjeta de diésel no pueda comprar gasolina (ni bebidas premium en la estación de servicio). Estos límites convierten una tarjeta clonada de un grifo abierto en un dedal.
Ventanas de tiempo, día y geografía
Si tus cuadrillas trabajan entre semana, bloquea las transacciones de fin de semana. Si tus rutas se mantienen dentro del estado, bloquea las compras fuera del estado o al menos exige aprobación para ellas. La mayoría de los programas te permiten restringir por estado, código postal, red de comercios e incluso hora del día. Una transacción a las 2 de la mañana a tres estados de tu territorio debería rechazarse en el surtidor, no descubrirse en el estado de cuenta del mes siguiente.
Alertas en tiempo real
Activa las notificaciones instantáneas para transacciones rechazadas, repostaje fuera de horario, compras fuera de la red y cualquier llenado por encima de tu umbral normal de galones. Una alerta de transacción rechazada suele ser la primera señal de que se está probando un clon de tu tarjeta en algún lugar. La velocidad importa: cuanto más rápido congeles una tarjeta comprometida, menos galones fraudulentos compras.
Verifica la transacción contra el camión
Los controles de tarjeta responden «¿está permitida esta compra?». Una capa más fuerte responde «¿realmente este camión tomó este combustible?». Esa verificación cruzada es donde el sector se mueve más rápido, y las flotas pequeñas ahora pueden permitirse herramientas que hace unos años eran solo para grandes empresas.
Solicitudes de odómetro
Alrededor del 90 por ciento de las tarjetas de flota de EE. UU. pueden exigir al conductor que introduzca la lectura del odómetro en el surtidor. Actívalo. Los datos del odómetro te permiten calcular las millas por galón por vehículo y por repostaje, que es el mejor detector de fraude jamás inventado: un camión que de repente rinde 4 MPG o tiene un problema mecánico o está alimentando el tanque de otro. También señala secuencias imposibles: una lectura de odómetro inferior a la del repostaje de la semana pasada significa que alguien tecleó mal la entrada o está encubriendo un llenado personal.
Verificación por telemática
Los sistemas de autorización más nuevos comparan cada transacción de combustible con los datos del vehículo en vivo antes de aprobarla: ¿está el camión realmente en esta estación? ¿Tiene el tanque espacio para tantos galones? ¿Es este el tipo de combustible correcto para este motor? Una compra intentada a cientos de millas de la posición GPS del camión se rechaza automáticamente, igual que un llenado de 100 galones en un tanque que la telemetría dice que ya está a tres cuartos. Los principales programas de tarjetas lanzaron en 2026 versiones impulsadas por IA de esta verificación, combinando sus redes de transacciones con fuentes de telemática para puntuar cada compra en tiempo real.
PIN de un solo uso y tarjetas desbloqueadas por app
Para derrotar por completo a los skimmers y a los que miran por encima del hombro, algunos programas ahora emiten PIN de un solo uso a través de una app para conductores en el momento del repostaje, de modo que un PIN capturado carece de valor minutos después. Otros mantienen la tarjeta bloqueada hasta que el conductor la desbloquea desde una app del teléfono mientras está estacionado en el comercio, verificando la ubicación del vehículo contra las coordenadas de la estación. Una tarjeta vinculada a telemática incluso respalda las transacciones verificadas con una garantía antifraude de hasta $250.000 por cuenta, una señal de la confianza que tienen los emisores en la autorización verificada por ubicación. Si tu emisor ofrece alguna de estas, inscríbete: convierten tu mayor vulnerabilidad, la banda magnética estática, en un problema inexistente.
Capacita a tus conductores como red de sensores
La tecnología detecta el fraude en el momento de la autorización, pero tus conductores son la única defensa apostada en el surtidor. Convierte estos hábitos en parte de la incorporación y refréscalos al menos una vez al año:
- Cuida la tarjeta y el PIN. Guarda las tarjetas de combustible fuera de la vista, nunca las dejes en una cabina sin vigilancia y nunca escribas el PIN en la tarjeta ni lo guardes en el mismo compartimento de la cartera. Nunca compartas tarjetas entre conductores.
- Inspecciona antes de pasar la tarjeta. Mueve el lector de tarjetas, busca superposiciones, colores que no coincidan o cualquier cosa suelta alrededor del teclado del PIN. Cubre el teclado con la mano libre mientras introduces el PIN: las cámaras de ojo de cerradura son baratas y comunes.
- Practica el análisis de diferencias. Los investigadores federales enseñan un hábito bellamente simple: pregúntate qué se ve diferente. ¿Qué surtidor no coincide con los demás? ¿Quién está llenando una furgoneta por las puertas laterales? La mayoría del fraude deja un rastro visible para quien busca lo anómalo en lugar de mirar sin ver.
- Reporta de inmediato. Da a los conductores un único número o canal para surtidores sospechosos, tarjetas rechazadas y cualquier cosa rara en una estación, y deja claro que reportar siempre es bienvenido y nunca se castiga. Un skimmer reportado hoy salva a todas las flotas que usen esa estación mañana.
Concilia el combustible como es debido
Aquí es donde la prevención del fraude se encuentra con la contabilidad: los mismos registros que detectan el robo son los que mantienen honestos tus impuestos y tu costeo de trabajos. Construye un ritmo semanal en torno a ellos.
Registra las MPG por vehículo, en cada repostaje. Exporta las transacciones con galones, odómetro, conductor y ubicación, y calcula el rendimiento de combustible por vehículo. Investiga cualquier vehículo que caiga más de un 10 por ciento por debajo de su promedio móvil. Este único informe detecta por igual fraude amistoso, problemas mecánicos y llenados con tarjeta clonada.
Revisa informes de excepciones, no estados de cuenta en bruto. No escudriñes cientos de líneas. En su lugar, extrae las excepciones que genera tu programa de tarjetas: repostajes fuera de horario, compras fuera de la red, galones por encima de la capacidad del tanque, repostajes duplicados el mismo día y valores atípicos de MPG. Resuelve cada excepción con una nota, igual que resolverías una partida de conciliación bancaria.
Vincula el combustible a los trabajos y a las categorías fiscales. Si usas equipo fuera de carretera además de en carretera, separa desde el principio el combustible gravable y el no gravable: esa división es la columna vertebral de las reclamaciones de crédito por impuesto al combustible y de las declaraciones del IFTA, y reconstruirla meses después a partir de una caja de recibos es como mueren las deducciones. Etiquetar cada transacción con un vehículo, un conductor y un trabajo en el momento de la importación toma minutos y se paga sola en la temporada de impuestos y en cada disputa con un cliente sobre costos de equipo.
Si quieres esta disciplina sin pelearte con hojas de cálculo, canaliza las exportaciones de tus tarjetas hacia contabilidad de verdad: un libro mayor en texto plano te da registros de combustible auditables y controlados por versiones, donde cada galón se vincula a un vehículo y a un trabajo. La documentación explica cómo configurar el seguimiento de commodities y centros de costo, y las vistas de panel hacen visibles de un vistazo las tasas de consumo por vehículo.
Cuando el fraude golpea de todos modos
Incluso los buenos controles fallan a veces: los profesionales que intentan robarte hacen esto a tiempo completo. Lo que importa es la velocidad de respuesta:
- Primero congela, después investiga. Bloquea la tarjeta comprometida en el momento en que llegue una alerta o un reporte de conductor. La mayoría de los emisores admiten el bloqueo instantáneo de la tarjeta desde un portal web o una app.
- Conserva el rastro documental. Guarda los registros de transacciones, las alertas, los registros GPS y cualquier foto del surtidor antes de que algo se archive automáticamente. Tu disputa y cualquier informe policial se basan en esta evidencia.
- Disputa con tu emisor con prontitud. Los acuerdos de tarjetas de flota tienen ventanas de notificación, igual que las tarjetas de crédito. Reporta el fraude sospechado por escrito y pide crédito provisional mientras se desarrolla la investigación.
- Reporta hacia fuera. Presenta una denuncia policial en la jurisdicción donde ocurrió la compra fraudulenta, y reporta los skimmers al operador de la estación. Los cargos federales en casos de skimming pueden incluir fraude electrónico, fraude con dispositivos de acceso y robo de identidad agravado, con penas de dos a diez años según la escala, pero los casos empiezan con el reporte de alguien.
- Cierra el agujero. Cada incidente es un hallazgo de auditoría. Si un clon funcionó, ¿qué control falló: sin tope de galones, sin bloqueo geográfico, sin verificación de odómetro? Corrige ese control en toda la flota, no solo en la tarjeta quemada.
El fraude de combustible es un negocio de volumen para los delincuentes: siguen adelante cuando tu flota les cuesta más esfuerzo que la siguiente. Los controles de tarjeta por capas, la verificación de la transacción contra el camión, los conductores capacitados y la conciliación semanal no te harán invencible, pero te convertirán en el objetivo equivocado, y ese es todo el juego.
Mantén bajo control tu gasto en combustible
Detectar el fraude de combustible empieza por saber exactamente a dónde va cada galón y cada dólar. Beancount.io ofrece contabilidad en texto plano que te da transparencia y control totales sobre tus datos financieros: sin cajas negras, sin dependencia de proveedores. Empieza gratis y descubre por qué los desarrolladores y los profesionales de finanzas se están pasando a la contabilidad en texto plano.
