你的司机刷了公司燃油卡，加满油，然后开走。看起来一切正常。但那个油泵内部隐藏的一个薄如纸片的装置，刚刚复制了你卡上的磁条，而今晚，一张你卡的克隆副本可能正在用你的账户，给某人皮卡后部的隐藏油箱加油。在最严重的案例中，燃油卡欺诈如今吞噬的燃油高达五分之一，而小型车队是最容易下手的目标。下面介绍这种盗窃是如何运作的、它会让你付出多大代价，以及那些让犯罪分子转而寻找更容易目标的层层管控措施。
燃油卡欺诈究竟是如何运作的
大多数车队燃油欺诈可归为三类，而每一类都需要不同的防范手段。
侧录器和克隆卡
侧录器是一种安装在油泵读卡器上或其内部的装置，会复制每一次刷卡时经过它的磁条数据。现代版本从外部几乎无法察觉，有些还会通过短距离无线传输窃取的卡号，因此窃贼根本不需要回来取回装置。尚未升级为芯片读卡器的油泵最为脆弱，因为它们的读卡器有足够的空间藏匿这些硬件。
一旦你的卡号被捕获，它就会被编码到一张带磁条的空白卡上——从礼品卡到酒店房卡，什么都行——而这张克隆卡购买的燃油会记到你的账户上。FBI估计，所有卡类型的侧录每年给金融机构和消费者造成的损失超过10亿美元，而特勤局估计，一个侧录器在被发现之前可产生高达100万美元的盗取资金。
大宗盗窃与转售
最嚣张的作案者不屑于小额购买。他们在面包车和皮卡上改装隐藏油箱和大流量泵送设备——有时不过是货厢里放一个囊式油箱——然后用克隆的车队卡加满油，再以大幅折扣转售。柴油通常是目标，因为商用卡车消耗量巨大。这些车辆从外观上刻意显得平平无奇，这正是为什么油泵旁的警觉很重要：没人会通过侧面的货厢门给工作面包车加油，而如果有人留意，这种不对劲是看得出来的。
来自内部的"友好欺诈"
并非所有损失都来自陌生人。业内老手用"友好欺诈"一词来形容授权持卡人的滥用行为：用公司卡给私家车加油、把零食和商品当作与燃油相关的采购买下、在司机之间互换卡片以致没有任何交易能对应到某个人，或者用公司从未批准的高标号燃油凑整。每一次事件都不大，但放到整个车队和一整年来看，就会累积成真金白银——而且与外部欺诈不同，你的发卡机构不会替你承担。
它究竟让你付出多少代价
把数字加在一起，风险敞口令人震惊：
- 车队卡管理者报告称，高达22%的燃油支出可能因欺诈而流失，而在建筑等燃油密集型行业，这一比例甚至更高。
- 业内广泛引用的一项欺诈防范分析估计，一支每年燃油支出500万美元的车队，可能因内部和外部欺诈合计损失高达25万美元。
- 根据支付数据追踪，通过侧录导致的卡片泄露在最近某一年激增77%——这种攻击在增长，而非消退。
- 燃油欺诈最严重的三个州是加利福尼亚、得克萨斯和佛罗里达，原因是燃油量大且长途走廊多。但每个地区都发现过侧录器，而小型本地车队之所以中招，正是因为没人料到它们会有所防备。
对于一支十辆卡车的车队来说，燃油哪怕只流失5%，就是给司机加薪与原地踏步一年的差别。燃油通常是你最大的可变成本，因此欺诈会直接落到利润上，没有任何收入来抵消。
从卡本身入手锁紧防线
最便宜、最有效的防线也是最被忽视的：你的燃油卡计划本身就提供的采购管控。大多数车队管理者让卡片停留在近乎默认的设置上，这相当于给每位司机一张没有限额的公司信用卡。把以下每一项都收紧：
一卡、一司机、一车
把每张卡分配给特定的司机，并要求在油泵处输入该司机的个人PIN。绝不要给整个车队使用一个共享PIN——共享PIN会让每一笔交易都变得匿名，从而毁掉整条审计线索。丢失的卡和前员工的卡要在当天停用，并每季度审计一次活跃卡清单。已售出车辆的卡是典型的漏洞：车没了，卡还在用。
加仑、金额和油品限制
按每次交易和每日设置与每辆车真实油箱容量和工作周期相符的加仑数和金额上限。一辆15加仑油箱的轿车绝不应授权60加仑的加油量。把购买限制为仅限燃油——或者燃油加上你允许的特定类别，如机油或过路费——并把每张卡锁定到正确的油品类型，使柴油卡无法购买汽油（也无法在卡车停靠站买高溢价饮料）。这些限制能把一张克隆卡从敞开的龙头变成一个小量杯。
时间、日期和地理窗口
如果你的员工在工作日上班，就封锁周末交易。如果你的路线不出州，就封锁州外购买，或至少要求审批。大多数计划允许你按州、邮政编码、商户网络甚至一天中的时段进行限制。一笔发生在凌晨两点、离你业务区域三个州之外的交易，应该在油泵处就被拒绝，而不是在下个月的账单上才被发现。
实时警报
为被拒交易、非工作时段加油、网络外购买以及任何超过你正常加仑阈值的加油开启即时通知。被拒交易警报往往是你的卡被克隆并在某处试刷的第一个信号。速度很重要：你冻结被盗卡的速度越快，你为欺诈性燃油买单就越少。
将交易与卡车进行核验
卡片管控回答的是"这笔购买是否被允许？"更强的防线回答的是"这辆卡车真的加了这个油吗？"这种交叉核验是行业变化最快的领域，而小型车队如今也能负担得起几年前只有大企业才有的工具。
里程表提示
大约90%的美国车队卡可以要求司机在油泵处输入里程表读数。把它打开。里程表数据让你能计算每辆车每次加油的每加仑英里数，这是有史以来发明的最好的欺诈探测手段：一辆突然只跑出4 MPG的卡车，要么有机械故障，要么在给别人油箱加油。它还能标记出不可能的序列——里程表读数比上周加油时还低，意味着有人输错了数字，或者在掩盖一次私人加油。
远程信息处理比对
最新的授权系统会在批准每笔燃油交易前，将其与实时车辆数据进行比对：卡车真的在这个加油站吗？油箱有空间容纳这么多加仑吗？这是这台发动机正确的油品类型吗？在离卡车GPS位置数百英里外尝试的购买会被自动拒绝，向遥测显示已经四分之三满的油箱加100加仑也一样。主要卡片计划在2026年推出了这种比对的AI驱动版本，将其交易网络与远程信息处理数据流结合，实时为每笔购买打分。
一次性PIN和App解锁卡
为了彻底击败侧录者和偷窥者，一些计划如今在加油时通过司机App发放一次性PIN，这样被捕获的PIN几分钟后就毫无价值。其他计划则让卡片保持锁定，直到司机在停在商户处时通过手机App解锁，将车辆位置与加油站坐标进行核验。有一张与远程信息处理关联的卡甚至为经核验的交易提供每个账户最高25万美元的欺诈担保——这表明发卡机构对位置核验授权有多大的信心。如果你的发卡机构提供其中任何一项，就注册：它们能把你最大的弱点——静态磁条——变成一个不成问题的问题。
培训你的司机成为传感器网络
技术能在授权时抓住欺诈，但你的司机是唯一驻扎在油泵旁的防线。把这些习惯纳入入职培训，并至少每年重温一次：
- 守护卡片和PIN。 把燃油卡存放在看不见的地方，绝不要留在无人看管的驾驶室里，绝不要把PIN写在卡上或放在同一个钱包夹层里。绝不在司机之间共用卡片。
- 刷卡前先检查。 晃一晃读卡器，寻找覆盖层、颜色不匹配或PIN键盘周围任何松动的东西。输入PIN时用空着的手遮住键盘——针孔摄像头便宜又常见。
- 练习差异分析。 联邦调查人员教了一个极其简单的习惯：问一问什么看起来不一样。哪个油泵与其他不同？谁在通过侧门给面包车加油？对于寻找"不对劲"而非"什么都没看"的人来说，大多数欺诈都会留下可见的痕迹。
- 立即报告。 给司机一个单一号码或渠道，用来报告可疑油泵、被拒卡片以及加油站里的任何异常——并明确表示报告永远受欢迎，绝不惩罚。今天报告的一个侧录器，能拯救明天使用那个加油站的每一支车队。
认真对待燃油对账
这里是欺诈防范与簿记的交汇点：抓住盗窃的那些记录，也正是让你的税务和作业成本核算保持诚实的记录。围绕它们建立一个每周的节奏。
记录每辆车每次加油的MPG。 导出包含加仑数、里程表、司机和地点的交易，并计算每辆车的燃油经济性。调查任何比其滚动平均值下降超过10%的车辆。这一份报告就能同时抓住友好欺诈、机械问题和克隆卡加油。
审查异常报告，而非原始账单。 不要用眼睛去扫几百个明细项。相反，调出你的卡片计划生成的异常：非工作时段加油、网络外购买、超过油箱容量的加仑数、同日重复加油以及MPG异常值。用一条备注清除每一个异常，就像你清除银行对账项目一样。
把燃油与作业和税务类别挂钩。 如果你既有非公路设备也有公路车辆，从一开始就把应税和非应税燃油分开——这种划分是燃油税抵免申报和IFTA申报的支柱，而几个月后从一堆收据里重建它，是抵扣丧失的方式。在导入时把每笔交易标记到车辆、司机和作业上只需几分钟，并在报税时以及每一次关于设备成本的客户争议中回本。
如果你想拥有这种纪律而不必与电子表格搏斗，就把你的卡片导出数据接入真正的会计系统：一个纯文本账本能给你版本可控、可审计的燃油记录，其中每一加仑都对应到一辆车和一项作业。文档 讲解了如何设置商品和成本中心跟踪，而仪表盘视图 让每辆车的油耗率一目了然。
当欺诈还是发生了
再好的管控有时也会泄漏——那些想抢你的专业人士是全职干这个的。重要的是响应速度：
- 先冻结，后调查。 在警报或司机报告到来的那一刻锁定被盗卡。大多数发卡机构支持从网页门户或App即时锁卡。
- 保存书面线索。 在任何东西自动归档之前，保存交易记录、警报、GPS日志以及任何油泵照片。你的争议和任何执法报告都靠这些证据。
- 尽快向发卡机构提出争议。 车队卡协议有通知窗口，就像信用卡一样。以书面形式报告可疑欺诈，并要求在调查进行期间给予临时信用。
- 向外报告。 向发生欺诈性购买的管辖区提交警方报告，并向加油站运营者报告侧录器。侧录案件中的联邦指控可包括电信欺诈、访问设备欺诈和加重身份盗窃，视规模量刑二至十年——但案件始于某人的报告。
- 堵住漏洞。 每一次事件都是一项审计发现。如果一张克隆卡得逞了，是哪项管控失效了——没有加仑上限、没有地理封锁、没有里程表检查？在整个车队范围内修复那项管控，而不只是在那张被烧掉的卡上。
对犯罪分子来说，燃油欺诈是一门走量的生意：当你这支车队比下一支更费劲时，他们就会转移。层层卡片管控、交易与卡车的核验、受过培训的司机以及每周对账不会让你无懈可击，但它们会让你成为错误的目标——而这就是全部的游戏。
让你的燃油支出处于掌控之中
抓住燃油欺诈，始于确切知道每一加仑和每一美元去了哪里。Beancount.io 提供纯文本会计，让你对自己的财务数据拥有完全的透明度和控制——没有黑箱，没有供应商锁定。免费开始使用，看看为什么开发者和财务专业人士正在转向纯文本会计。
