Seu motorista passa o cartão de combustível da empresa, enche o tanque e vai embora. Nada parece errado. Mas um dispositivo fino como papel escondido dentro daquela bomba acabou de copiar a tarja magnética do seu cartão, e até hoje à noite uma cópia clonada do seu cartão pode estar enchendo um tanque escondido na caçamba da picape de outra pessoa — na sua conta. A fraude de cartão de combustível agora desvia até um galão em cada cinco nas operações mais afetadas, e frotas pequenas são os alvos mais fáceis. Veja como o roubo funciona, quanto custa e os controles em camadas que fazem os criminosos escolherem uma vítima mais fácil.
Como a fraude de cartão de combustível realmente funciona
A maioria das fraudes de combustível em frotas se divide em três categorias, e você precisa de defesas diferentes para cada uma.
Skimmers e cartões clonados
Um skimmer é um dispositivo instalado sobre ou dentro do leitor de cartão de uma bomba que copia os dados da tarja magnética de cada cartão passado por ele. As versões modernas são quase indetectáveis do lado de fora, e algumas transmitem os números de cartão roubados por wireless de curto alcance, então o ladrão nem precisa voltar para recuperar o dispositivo. Bombas que não foram atualizadas para leitores de chip são as mais vulneráveis porque seus leitores deixam bastante espaço para esconder o hardware.
Uma vez capturado o número do seu cartão, ele é codificado em um cartão em branco com tarja magnética — qualquer coisa, de um vale-presente a uma chave de hotel — e esse clone compra combustível que é cobrado na sua conta. O FBI estima que a clonagem em todos os tipos de cartão custa a instituições financeiras e consumidores mais de $1 bilhão por ano, e o Serviço Secreto calcula que um único skimmer pode gerar até $1 milhão em fundos roubados antes de ser encontrado.
Roubo em massa e revenda
Os operadores mais ousados não se incomodam com pequenas compras. Eles adaptam vans e picapes com tanques escondidos e equipamentos de bombeamento de alto volume — às vezes pouco mais sofisticados que um tanque tipo bolsa na caçamba — e então enchem com cartões de frota clonados e revendem o combustível com um desconto acentuado. O diesel é o alvo habitual porque os caminhões comerciais queimam muito dele. Esses veículos são deliberadamente discretos por fora, o que é exatamente por que a vigilância junto à bomba importa: ninguém enche uma van de trabalho pelas portas laterais de carga, e esse absurdo é visível se alguém estiver olhando.
Fraude "amigável" vinda de dentro
Nem toda perda vem de um estranho. Veteranos do setor usam o termo "fraude amigável" para o uso indevido por portadores autorizados do cartão: encher um veículo pessoal no cartão da empresa, comprar lanches e mercadorias como compras próximas ao combustível, trocar cartões entre motoristas para que nenhuma transação se vincule a uma pessoa, ou arredondar para cima com combustível premium que a empresa nunca aprovou. Cada incidente é pequeno, mas ao longo de uma frota e de um ano soma dinheiro real — e, ao contrário da fraude externa, o emissor do seu cartão não vai absorvê-la.
O que isso realmente custa a você
Junte os números e a exposição é alarmante:
- Gestores de cartões de frota relatam que até 22 por cento dos gastos com combustível podem ser perdidos para fraudes, com setores de uso intensivo de combustível, como construção, chegando a números ainda maiores.
- Uma análise de prevenção de fraudes amplamente citada no setor estima que uma frota que gasta $5 milhões por ano em combustível pode estar perdendo até $250.000 com fraudes internas e externas combinadas.
- O comprometimento de cartões por clonagem disparou 77 por cento em um único ano recente, segundo o rastreamento de dados de pagamento — o ataque está crescendo, não diminuindo.
- Os três piores estados para fraude de combustível são Califórnia, Texas e Flórida, graças aos altos volumes de combustível e aos corredores de longa distância. Mas skimmers já foram encontrados em todas as regiões, e frotas locais pequenas são atingidas justamente porque ninguém espera que elas estejam vigiando.
Para uma operação de dez caminhões, até uma taxa de vazamento de 5 por cento no combustível é a diferença entre um aumento para seus motoristas e um ano de estagnação. O combustível costuma ser seu maior custo variável, então a fraude atinge diretamente o resultado final sem receita compensatória.
Tranque o próprio cartão
A camada mais barata e mais eficaz é também a mais negligenciada: os controles de compra que seu programa de cartão de combustível já oferece. A maioria dos gestores de frota deixa os cartões em configurações próximas ao padrão, o que equivale a entregar a cada motorista um cartão corporativo sem limite. Aperte cada um destes:
Um cartão, um motorista, um veículo
Atribua cada cartão a um motorista específico e exija o PIN pessoal desse motorista na bomba. Nunca use um único PIN compartilhado para toda a frota — um PIN compartilhado torna cada transação anônima, o que anula toda a trilha de auditoria. Desative cartões perdidos e cartões de ex-funcionários no mesmo dia, e audite a lista de cartões ativos trimestralmente. Cartões de veículos vendidos são um buraco clássico: o caminhão se foi, mas o cartão continua funcionando.
Limites de galões, dólares e produtos
Defina limites por transação e por dia em galões e dólares que correspondam ao tamanho real do tanque e ao ciclo de trabalho de cada veículo. Um sedã com tanque de 15 galões nunca deveria autorizar um abastecimento de 60 galões. Restrinja as compras apenas a combustível — ou combustível mais as categorias específicas que você permite, como óleo ou pedágios — e trave cada cartão no tipo de combustível correto para que um cartão de diesel não possa comprar gasolina (ou bebidas premium no posto de caminhoneiros). Esses limites transformam um cartão clonado de uma torneira aberta em um dedal.
Janelas de horário, dia e geografia
Se suas equipes trabalham em dias úteis, bloqueie transações nos fins de semana. Se suas rotas ficam dentro do estado, bloqueie compras fora do estado ou pelo menos exija aprovação para elas. A maioria dos programas permite restringir por estado, CEP, rede de comerciantes e até horário do dia. Uma transação às 2 da manhã a três estados de distância do seu território deveria ser recusada na bomba, não descoberta no extrato do mês seguinte.
Alertas em tempo real
Ative notificações instantâneas para transações recusadas, abastecimentos fora do horário, compras fora da rede e qualquer abastecimento acima do seu limite normal de galões. Um alerta de transação recusada costuma ser o primeiro sinal de que um clone do seu cartão está sendo testado em algum lugar. A velocidade importa: quanto mais rápido você bloquear um cartão comprometido, menos galões fraudulentos você compra.
Verifique a transação contra o caminhão
Os controles de cartão respondem "esta compra é permitida?". Uma camada mais forte responde "este caminhão realmente levou este combustível?". Essa verificação cruzada é onde o setor está se movendo mais rápido, e frotas pequenas agora podem pagar por ferramentas que eram exclusivas de grandes empresas há alguns anos.
Solicitações de odômetro
Cerca de 90 por cento dos cartões de frota dos EUA podem exigir que o motorista digite a leitura do odômetro na bomba. Ative isso. Os dados do odômetro permitem calcular milhas por galão por veículo por abastecimento, que é o melhor detector de fraude já inventado: um caminhão que de repente faz 4 MPG ou tem um problema mecânico ou está alimentando o tanque de outra pessoa. Também sinaliza sequências impossíveis — uma leitura de odômetro menor que a do abastecimento da semana passada significa que alguém digitou errado ou está encobrindo um abastecimento pessoal.
Correspondência por telemetria
Os sistemas de autorização mais novos comparam cada transação de combustível com dados ao vivo do veículo antes de aprová-la: O caminhão está realmente neste posto? O tanque tem espaço para tantos galões? Este é o tipo de combustível correto para este motor? Uma compra tentada a centenas de milhas da posição GPS do caminhão é recusada automaticamente, assim como um abastecimento de 100 galões em um tanque que a telemetria diz já estar três quartos cheio. Grandes programas de cartão lançaram versões impulsionadas por IA dessa correspondência em 2026, combinando suas redes de transações com feeds de telemetria para pontuar cada compra em tempo real.
PINs de uso único e cartões desbloqueados por app
Para derrotar skimmers e observadores de ombros de vez, alguns programas agora emitem PINs de uso único por meio de um app do motorista na hora do abastecimento, então um PIN capturado é inútil minutos depois. Outros mantêm o cartão bloqueado até que o motorista o desbloqueie por um app de celular enquanto está parado no comerciante, verificando a localização do veículo contra as coordenadas do posto. Um cartão vinculado à telemetria chega a garantir transações verificadas com uma proteção contra fraude de até $250.000 por conta — um sinal de quão confiantes os emissores estão na autorização verificada por localização. Se seu emissor oferece alguma dessas opções, inscreva-se: elas convertem sua maior vulnerabilidade, a tarja magnética estática, em um não-problema.
Treine seus motoristas para serem a rede de sensores
A tecnologia pega a fraude no momento da autorização, mas seus motoristas são a única defesa posicionada na bomba. Torne estes hábitos parte da integração e renove-os pelo menos anualmente:
- Proteja o cartão e o PIN. Guarde os cartões de combustível fora de vista, nunca os deixe em uma cabine sem vigilância e nunca escreva o PIN no cartão nem o guarde no mesmo compartimento da carteira. Nunca compartilhe cartões entre motoristas.
- Inspecione antes de passar o cartão. Mexa o leitor de cartão, procure sobreposições, cores incompatíveis ou qualquer coisa solta ao redor do teclado de PIN. Cubra o teclado com a mão livre ao digitar o PIN — câmeras minúsculas são baratas e comuns.
- Pratique a análise de delta. Investigadores federais ensinam um hábito belamente simples: pergunte o que parece diferente. Qual bomba não combina com as outras? Quem está enchendo uma van pelas portas laterais? A maioria das fraudes deixa um vestígio visível para quem procura o que está errado em vez de olhar para o nada.
- Relate imediatamente. Dê aos motoristas um único número ou canal para bombas suspeitas, cartões recusados e qualquer coisa estranha em um posto — e deixe claro que relatar é sempre bem-vindo, nunca punido. Um skimmer relatado hoje salva toda frota que usa aquele posto amanhã.
Reconcilie o combustível como se fosse a sério
Aqui é onde a prevenção de fraudes encontra a contabilidade: os mesmos registros que pegam o roubo são os registros que mantêm seus impostos e custeio de trabalhos honestos. Construa uma rotina semanal em torno deles.
Acompanhe o MPG por veículo, a cada abastecimento. Exporte transações com galões, odômetro, motorista e localização, e calcule o consumo de combustível por veículo. Investigue qualquer veículo que caia mais de 10 por cento abaixo de sua média móvel. Este único relatório pega fraude amigável, problemas mecânicos e abastecimentos de cartões clonados igualmente.
Revise relatórios de exceções, não extratos brutos. Não fique olhando centenas de itens linha por linha. Em vez disso, puxe as exceções que seu programa de cartão gera: abastecimentos fora do horário, compras fora da rede, galões acima da capacidade do tanque, abastecimentos duplicados no mesmo dia e outliers de MPG. Limpe cada exceção com uma nota, da mesma forma que você limparia um item de conciliação bancária.
Vincule o combustível a trabalhos e categorias fiscais. Se você opera equipamentos fora de estrada e também em estrada, separe o combustível tributável do não tributável desde o início — essa divisão é a espinha dorsal dos pedidos de crédito de imposto sobre combustível e das declarações do IFTA, e reconstruí-la meses depois a partir de uma caixa de recibos é como as deduções morrem. Marcar cada transação com um veículo, motorista e trabalho no momento da importação leva minutos e se paga na hora do imposto e em toda disputa de cliente sobre custos de equipamento.
Se você quer essa disciplina sem a briga com planilhas, canalize suas exportações de cartão para uma contabilidade de verdade: um razão em texto puro oferece registros de combustível versionados e auditáveis, onde cada galão se vincula a um veículo e a um trabalho. A documentação explica como configurar o rastreamento de commodities e centros de custo, e as visualizações de dashboard tornam as taxas de consumo por veículo visíveis num relance.
Quando a fraude acontece mesmo assim
Mesmo bons controles vazam às vezes — os profissionais que tentam roubar você fazem isso em tempo integral. O que importa é a velocidade de resposta:
- Congele primeiro, investigue depois. Bloqueie o cartão comprometido no momento em que um alerta ou relato de motorista chegar. A maioria dos emissores oferece bloqueio instantâneo de cartão por portal web ou app.
- Preserve a trilha documental. Salve os registros de transação, alertas, logs de GPS e quaisquer fotos da bomba antes que qualquer coisa seja arquivada automaticamente. Sua contestação e qualquer relatório às autoridades se baseiam nessa evidência.
- Conteste com seu emissor prontamente. Contratos de cartão de frota têm janelas de notificação, assim como cartões de crédito. Relate suspeita de fraude por escrito e peça crédito provisório enquanto a investigação corre.
- Relate para fora. Registre um boletim de ocorrência na jurisdição onde a compra fraudulenta ocorreu e relate skimmers ao operador do posto. Acusações federais em casos de clonagem podem incluir fraude eletrônica, fraude de dispositivo de acesso e roubo de identidade agravado, com penas de dois a dez anos dependendo da escala — mas os casos começam com o relato de alguém.
- Feche o buraco. Cada incidente é uma constatação de auditoria. Se um clone funcionou, qual controle falhou — sem limite de galões, sem bloqueio geográfico, sem verificação de odômetro? Conserte esse controle em toda a frota, não apenas no cartão queimado.
A fraude de combustível é um negócio de volume para os criminosos: eles seguem em frente quando sua frota custa mais esforço que a próxima. Controles de cartão em camadas, verificação de transação contra caminhão, motoristas treinados e reconciliação semanal não vão torná-lo invencível, mas vão torná-lo o alvo errado — e esse é o jogo inteiro.
Mantenha Seus Gastos com Combustível Sob Controle
Pegar fraude de combustível começa com saber exatamente para onde vai cada galão e cada dólar. O Beancount.io oferece contabilidade em texto puro que lhe dá total transparência e controle sobre seus dados financeiros — sem caixas-pretas, sem aprisionamento a fornecedor. Comece gratuitamente e veja por que desenvolvedores e profissionais de finanças estão migrando para a contabilidade em texto puro.
