Fraude con tarjetas de combustible: Las tendencias actuales (Parte 2)
En la segunda parte de este artículo, Carsten Bettermann, director general de UTA, y Mark Goldspink, director general de The ai Corporation, analizan las tendencias y los distintos tipos de fraude en el ecosistema de las tarjetas de combustible en Europa.
Hay muchos tipos de fraude que los operadores de transporte por carretera y de flotas deben conocer. El tipo más común, con diferencia, es el skimming y el fraude por copia de tarjetas, que juntos representan la mayor parte del fraude durante los últimos tres años.
Fraude por skimming y copia de tarjetas
El fraude por skimming y copia de tarjetas se produce cuando el cajero o el lector de tarjetas roban los datos de la tarjeta durante una transacción en el punto de venta. A veces se comete con el titular de la tarjeta a cambio de dinero, a menudo en las áreas de descanso de los conductores. La UTA calcula que los titulares de las tarjetas que actúan en connivencia reciben aproximadamente 1.000 euros por tarjeta.
Los datos robados se utilizan para crear una tarjeta copiada, a menudo diseñada para imitar una tarjeta de combustible real (tal vez caducada) para evitar sospechas en caso de ser detenido y registrado por la policía. Los delincuentes utilizan cada vez más tecnologías, como el Bluetooth y el WiFi, para transmitir los datos de las tarjetas desde los dispositivos de skimming que se han insertado en los lectores de tarjetas.
Por otra parte, los delincuentes instalan dispositivos de trampa en los lectores de tarjetas, que impiden que las tarjetas sean devueltas al titular. Estos dispositivos se utilizan junto con una pequeña cámara para capturar el PIN a medida que se introduce. Una vez que el titular de la tarjeta regresa a su vehículo, el delincuente retira el dispositivo y la tarjeta.
Una vez copiadas, las tarjetas se suelen utilizar de forma indebida en estaciones no vigiladas o fuera de los terminales de pago de las estaciones vigiladas en un lugar diferente al que fueron sustraídas, a menudo por la noche o durante el fin de semana.
Otras formas más tradicionales de fraude con tarjetas copiadas son la "navegación por el hombro", en la que los delincuentes observan cómo el usuario introduce su PIN, o la irrupción en un vehículo aparcado, normalmente en un área de descanso o en un aparcamiento para camiones, para copiar los datos de la tarjeta. Los estafadores saben que los camioneros suelen dejar notas adhesivas en sus cabinas con los datos de la tarjeta y el PIN. Una vez que localizan y copian la información, suelen salir del vehículo sin dejar rastro, dejando a los conductores sin saber que sus tarjetas han sido comprometidas.
Las tarjetas con chip y PIN ofrecen cierta protección contra el "skimming", pero no son inmunes debido a que actualmente se recurre a la banda magnética cuando el chip está dañado o es ilegible. Los estafadores pueden dañar el chip rayándolo y cubriéndolo con una pegatina falsa para que no se pueda utilizar, o simplemente rompiendo el chip con un martillo.
Además del skimming y el fraude con tarjetas copiadas, existen otros tipos de fraude con tarjetas:
Fraude por pérdida y robo de tarjetas
Cuando los delincuentes roban las tarjetas y, cuando es posible, los PIN. Incluso sin el PIN, las tarjetas robadas pueden utilizarse de forma fraudulenta en redes que no requieren un PIN, como las compras por Internet. La mayoría de los fraudes están relacionados con las compras con tarjetas antes de que se descubran o se denuncien como perdidas o robadas, o con las compras con tarjetas debido a los retrasos en las listas negras o a las cuotas restringidas de las mismas.
Colusión de sitios
En este caso, los conductores se confabulan con el personal del sitio para realizar transacciones de combustible cuando no se ha repostado o para cobrar más por el combustible. A menudo se intercambia el valor por dinero en efectivo o por productos como cigarrillos. Esto se denomina a veces "dieselización". El conocimiento de los sitios abiertos a la colusión se transmite a menudo entre los conductores.
Abuso de una tarjeta auténtica por parte del titular (fraude del conductor)
Cuando una tarjeta se utiliza para fines distintos de los autorizados. Por ejemplo, la compra de combustible para otro vehículo o conductor a cambio de dinero en efectivo; la compra de combustible con una tarjeta válida pero desviando el combustible del depósito; la utilización de un "depósito de vejiga" oculto en el interior del vehículo; el deterioro de un chip o una banda magnética para anular los controles de compra o para justificar el pago de combustible con dinero en efectivo para ocultar la compra de productos no autorizados; o los conductores que utilizan los datos de las tarjetas de empresas anteriores, etc.
El fraude de los conductores es especialmente difícil de identificar porque tiende a seguir el comportamiento de compra "normal" del conductor.
Fraude interno
En este caso, los empleados o contratistas actúan solos o en connivencia con partes externas (ya sea de forma voluntaria o debido a la coacción o el soborno) para robar datos, información o materiales de naturaleza comercialmente sensible o que podrían utilizarse para comprometer las operaciones o la seguridad de una empresa.
Fraude de no recepción/interceptación de correo
Se trata de la interceptación de tarjetas y/o PIN en la dirección de un cliente, en un centro de clasificación de correo o en el sistema de distribución postal. Las tarjetas comprometidas se copian, se vuelven a enviar por correo y se entregan al cliente. Los clientes que corren más riesgo son los negocios con buzones comunes o los que no reciben el correo redirigido cuando cambian de dirección. Asimismo, se sabe que las tarjetas y los PIN han sido interceptados en los centros de clasificación del correo en los aeropuertos y otros lugares.
Fraude de identidad y de solicitudes
Los delincuentes pueden suplantar la identidad de una empresa auténtica o apoderarse de ella para abrir una cuenta utilizando documentos falsos o robados. Si la solicitud falsa tiene éxito, los defraudadores reciben tarjetas y acceso a otros servicios y se les factura con varios días de antelación, lo que les da tiempo suficiente para cometer el fraude. El impago de una factura suele ser el motivo por el que se descubre el fraude.
Fraude con tarjeta no presente
Este tipo de fraude consiste en el robo de los datos de la tarjeta utilizada para realizar una compra en línea, sin que el verdadero titular de la tarjeta lo sepa hasta que compruebe su extracto. Los delincuentes obtienen los números de las tarjetas de combustible mediante un software especial que genera números de tarjeta válidos, o a través del skimming y la violación de datos, y luego venden las tarjetas a conductores que las utilizan en las redes de peaje. Los delincuentes (por lo general, un antiguo empleado) acceden a portales en línea para pedir billetes de ferry, euroviñetas y peajes utilizando los datos de la tarjeta de su anterior empresa para los vehículos de otra (por lo general, para su actual empleador o, posiblemente, para un propietario-conductor con el que están confabulados).
Clonación de vehículos
En este caso, se copia la matrícula de un vehículo auténtico y se utiliza para otro vehículo de la misma marca y modelo con el fin de evitar el pago de combustible, peajes y aparcamientos, tasas de congestión, etc.
Estrategias para prevenir el fraude con tarjetas de combustible
¿Qué medidas pueden tomar las empresas para reducir el riesgo de fraude con tarjetas y frustrar los esfuerzos de los delincuentes, que no dejan de evolucionar? En primer lugar, los emisores de tarjetas, los gestores de flotas, los socios y los usuarios de las tarjetas deben trabajar juntos para alcanzar los más altos niveles de seguridad.
Dado que el fraude con tarjetas de combustible se ha convertido en una amenaza a escala europea impulsada por bandas internacionales, su detección y persecución requieren la cooperación de instituciones y autoridades internacionales. Dos autoridades importantes en este ámbito son la Oficina de Investigación del Fraude con Tarjetas de la Industria del Combustible (FICFIB), un grupo de emisores de tarjetas, minoristas de combustible y operadores de estaciones de servicio independientes que comparten información sobre tendencias, vulnerabilidades y amenazas en desarrollo; y Europol, que comparte información sobre incidentes transfronterizos con las fuerzas policiales locales para ayudar en los incidentes e investigaciones de los clientes. La estrecha cooperación con las instituciones da a los proveedores de tarjetas la influencia internacional que necesitan para actuar con éxito en caso de incidente.
Además de la cooperación con las autoridades e instituciones, es fundamental que los proveedores de tarjetas establezcan, supervisen continuamente -y, si es necesario, optimicen- sus propios productos, servicios y procesos. Esto comienza con el diseño de productos y servicios, como las notificaciones de transacciones en tiempo real, e incluye la calificación periódica del servicio de atención al cliente y de los procesos informáticos para garantizar que la actividad delictiva pueda contrarrestarse lo antes posible.
Por último, la comunicación es un componente crucial de la seguridad de las tarjetas. Los procesos de comunicación con las autoridades, los socios y los clientes deben ser rápidos y centrados. En caso de fraude, es fundamental una comunicación rápida con todos los afectados. Además, es importante concienciar a los clientes y socios sobre los peligros del fraude con tarjetas de combustible, y ofrecerles apoyo en su prevención.
Escrito por Carsten Bettermann, director general de UNION TANK Eckstein GmbH & Co. KG (UTA) y Mark Goldspink, director general de The ai Corporation (ai). Ambas empresas trabajan juntas para prevenir y detectar el fraude. Puede encontrar más información sobre el complejo campo del fraude en las tarjetas de combustible y las medidas de prevención que deben tomarse aquí.
