⚠️ Важное предупреждение
Данный материал носит информационно-рекомендательный характер, предназначен для служб безопасности и собственников топливного бизнеса, не является правовой позицией автора, индивидуальной консультацией или гарантией результата. Применение рекомендаций требует индивидуальной оценки с учётом специфики вашей инфраструктуры и проверки актуальных технических решений. Автор не несёт ответственности за убытки, возникшие в результате использования данного материала. Для технической реализации мер защиты необходима консультация метрологической службы и производителя оборудования.
В ходе внутреннего расследования на одной из автозаправочных станций крупного сетевого оператора служба безопасности столкнулась с ситуацией, которая на первый взгляд не имела объяснения. Учёт сходится, пломбы целы, касса бьётся, а топлива в резервуарах не хватает. Ни врезок, ни сливов, ни подмены канистр. Классический «волка ноги кормят» — крадёт, но следов не оставляет.
Главный операционный разрыв в этой истории заключался в одном: учёт смотрел на цифры, а не на поведение системы. Пломба на нити оставалась нетронутой, но это не мешало злоумышленникам физически разобщать шестерни внутри датчика импульсов. Топливо уходило в бак клиента, а контроллер колонки честно ставил паузу. В отчётах — нули, в реальности — систематический отбор.
ТРК и датчик импульсов: где спрятано слабое место.
Прежде чем разбирать механику способа, давайте остановимся на терминологии. Без неё остальное превратится в набор букв.
ТРК — топливораздаточная колонка. Это тот самый аппарат на заправочном острове, через который топливо попадает в бак автомобиля. Внутри колонки работает двухпоршневой измеритель объёма, который физически отсчитывает каждый литр. К измерителю подсоединён датчик импульсов — устройство с магнитным диском и датчиками Холла, которое превращает механическое вращение в электрические сигналы для управляющего компьютера.
Управляющий компьютер — это мозг колонки. Он принимает сигналы от датчика, считает литры, считает деньги и передаёт данные в кассовую систему. Всё, что компьютер не увидел через датчик импульсов, для системы учёта не существует.
Пломбировочная нить — тонкая проволока или синтетическая нить с пломбой, которой завод-изготовитель или метрологическая служба пломбирует ключевые узлы колонки. Нарушение нити — очевидный сигнал вмешательства.
Задумывались ли вы, почему именно датчик импульсов становится целью? Ответ прост: это единственное место, где можно физически разобщить механический учёт объёма и электронный сигнал в компьютер. Всё остальное — гидравлика, шланги, пистолет — учтётся измерителем объёма и неизбежно зафиксируется в контроллере.
Tokheim Quantium 500 и конструктивно аналогичные колонки: механика способа.
Разберём по шагам, как работает выявленный способ. Схема применима не только к этой конкретной модели, но и к другим колонкам с выносным датчиком импульсов, где датчик закреплён на корпусе винтами и закрыт крышкой под пломбировочную нить.
Первый шаг — ослабление четырёх винтов крышки датчика импульсов. Винты не выкручиваются полностью, достаточно ослабить их на несколько оборотов. Пломба на пломбировочной нити при этом остаётся нетронутой — она проходит поверх крышки и не фиксирует прижим винтов.
📷 Разъяснение к фото. Элементы узла датчика импульсов ТРК.
1 — четыре винта крышки датчика импульсов. Именно их ослабление открывает вмешательство. Винты не выкручиваются полностью: достаточно нескольких оборотов, чтобы крышка получила люфт.
2 — крышка датчика импульсов. После ослабления винтов крышка вместе с датчиком смещается, и шестерни привода магнитного диска генератора импульсов выходят из зацепления. Измеритель объёма при этом продолжает вращаться и пропускать топливо.
3 — пломба. Установлена заводом-изготовителем или метрологической службой. При вмешательстве остаётся нетронутой — в этом и заключается скрытность способа.
4 — пломбировочная нить. Проходит через пломбу и элементы крепления. Нить не перекусывается и не снимается: смещение датчика достигается исключительно ослаблением винтов, поэтому следов вскрытия узла не остаётся.
Как читать фото. Путём ослабления четырёх винтов (1) крышки датчика импульсов (2), без нарушения пломбы (3) и пломбировочной нити (4), производится смещение датчика, что позволяет вывести из зацепления шестерни привода магнитного диска генератора импульсов. С этого момента контроллер колонки не получает сигналов о потоке: через 15 секунд отпуска автоматически подаётся команда «Пауза», а оператор возобновляет выдачу командой «Продолжить». Топливо физически поступает в бак, но в учёте колонки и отчётах отпуска эти литры не отражаются.
Второй шаг — смещение крышки датчика вместе с самим датчиком. Корпус датчика выходит из зацепления с шестернями привода магнитного диска. С этого момента измеритель объёма продолжает вращаться и физически пропускать топливо, а магнитный диск генератора импульсов перестаёт вращаться.
Третий шаг — начало отпуска продукта. Оператор за управляющим компьютером даёт команду на выдачу, колонка включается, топливо начинает поступать в бак клиента. Производительность колонки — около 40 литров в минуту, то есть за 15 секунд в бак уходит примерно 10 литров.
Четвёртый шаг — автоматическая пауза. Управляющий компьютер через 15 секунд отсутствия сигналов от датчика импульсов ставит колонку на паузу. На мониторе загорается световая сигнализация «Пауза». Топливо перестаёт течь.
Пятый шаг — возобновление отпуска. Оператор подаёт команду «Продолжить». Колонка снова начинает отпускать топливо — следующие 15 секунд, следующие 10 литров в бак, снова пауза. Цикл повторяется столько раз, сколько нужно для отпуска требуемого объёма.
Наблюдение со стороны: вся операция для клиента выглядит как обычные паузы в работе колонки. Никто из заправляющихся не замечает ничего подозрительного — ну мало ли, техника иногда «задумывается». А в реальности за каждую такую паузу в бак уходит десять литров, которых нет ни в кассовом чеке, ни в отчёте управляющего компьютера.
Следы в документах: «Протокол отпуска» и журнал событий.
Поверьте, полностью бесследных хищений не бывает. Способ оставляет характерные следы, которые опытный специалист службы безопасности видит сразу.
Первый след — «Протокол отпуска за наличный и безналичный расчёт». В этом отчёте по каждой смене отражаются данные по каждой колонке. При выявленном способе в графе «Отпуск» стоят нули — 0.00. В графе «Касса» — тоже 0.00. В графе «Оператор» — запись «нет информации». Для неискушённого наблюдателя это может выглядеть как пустая смена без продаж. Для специалиста — прямой сигнал к углублённой проверке.
Второй след — журнал событий управляющего компьютера колонки. В журнале будут серии событий «Пауза» с последующими командами «Продолжить», следующими друг за другом каждые 15 секунд. Нормальная работа колонки выглядит иначе: клиент заправляется одним непрерывным потоком, паузы случаются редко и по понятным причинам — вынул пистолет, закончил заправку.
Третий след — расхождение с автоматической системой измерения уровня, сокращённо АСИУ. Эта система стоит в резервуарах и в режиме реального времени показывает, сколько топлива там находится. Если по отчётам отпуска через ТРК ушло, например, 500 литров, а по данным АСИУ в резервуаре ушло 800 литров — разница в 300 литров и есть объём несанкционированного отбора.
Стоит ли игнорировать эти следы? Думаю, ответ очевиден. Каждый такой след — это улика, которая при правильной фиксации становится основой для разбирательства.
Почему заводская пломба молчит.
Обсуждая этот способ с метрологами, мы пришли к одному выводу: штатная заводская пломбировка не предназначена для защиты от такого вмешательства. Пломба на пломбировочной нити фиксирует факт несанкционированного открытия определённых узлов, но не контролирует прижим винтов крышки датчика импульсов.
Поверочные пломбы, которые ставит метрологическая служба при периодической поверке колонки, защищают метрологию — точность измерения объёма. Они пломбируют регулировочные винты измерителя объёма, но не датчик импульсов. Поэтому поверенная колонка с целыми поверочными пломбами может быть уязвима для выявленного способа.
Это не дефект конкретной модели. Это особенность конструкции класса колонкок с выносным датчиком импульсов. Как говорят в народе: семь раз отмерь — один раз отрежь. Производители пломбируют то, что влияет на метрологию. А то, что влияет на учёт отпущенного объёма без нарушения метрологии, остаётся вне их внимания.
Сговор двоих: почему в одиночку способ не работает.
Хочу обратить ваше внимание на ключевую особенность способа — он невозможен в одиночку. Для его реализации требуется минимум два человека: оператор за управляющим компьютером и слесарь или механик, обслуживающий колонку.
Роль слесаря — физическое вмешательство: ослабить винты, сместить датчик. Это требует доступа к внутренним узлам колонки, знания расположения датчика импульсов и понимания принципа его работы. Случайный человек, тем более клиент, такую манипуляцию выполнить не сможет.
Роль оператора — управление циклом «пауза — продолжить» через компьютер и оформление «чистых» отчётов. Только оператор, находящийся за пультом, видит световую сигнализацию паузы и может подать команду возобновления. Он же формирует нулевые записи в «Протоколе отпуска».
После окончания несанкционированного отбора слесарь закручивает винты крышки датчика импульсов обратно, возвращая колонку в рабочее состояние. Внешне после этого никаких признаков вмешательства не остаётся — пломба цела, датчик снова в зацеплении, колонка считает как обычно.
На практике такие сговоры часто формируются на уровне одной смены: оператор и закрепленный за станцией слесарь. Редко в схему вовлекаются третьи лица, потому что каждый дополнительный участник — это риск утечки информации. Доверяй, но проверяй — это правило работает и в обратную сторону: злоумышленники доверяют только проверенным подельникам.
Как служба безопасности выявляет этот способ.
После того как способ был выявлен, служба безопасности разработала алгоритм проверки, который позволяет обнаружить хищение даже постфактум — по архивным данным.
Первый метод — анализ «Протокола отпуска». Служба безопасности выборочно проверяет смены с нулевыми значениями в графах «Отпуск», «Касса» и «Оператор». Если в смене действительно не было клиентов — это нормально. Если по данным видеонаблюдения или АСИУ клиенты были, а в протоколе нули — это сигнал тревоги.
Второй метод — анализ журнала событий управляющего компьютера. Специалист выгружает журнал по каждой колонке за подозрительный период и ищет серии пауз через равные интервалы. Если колонка на одной заправке ставилась на паузу и возобновлялась каждые 15 секунд по многу раз подряд — это характерный признак выявленного способа.
Третий метод — сверка данных ТРК и АСИУ. Автоматическая система измерения уровня в резервуаре — самый надёжный источник объективной информации. Она фиксирует реальный расход топлива независимо от того, что показала колонка. Расхождение между отчётом ТРК и данными АСИУ — это и есть объём несанкционированного отбора.
Четвёртый метод — внезапный осмотр колонки. Служба безопасности совместно с метрологом вскрывает колонку и проверяет состояние четырёх винтов крышки датчика импульсов. Если винты ослаблены, но пломба на нити цела — это прямое подтверждение способа. Если винты закручены, но есть следы их недавнего ослабления — это тоже улика.
Пятый метод — видеонаблюдение. Современные системы видеоконтроля позволяют разглядеть манипуляции с колонкой. Если на записи видно, что слесарь подходит к колонке, работает отвёрткой в районе датчика импульсов, а потом оператор начинает цикл пауз — это видеодоказательство сговора.
✅ Операционный маркер. Чек-лист службы безопасности АЗС по выявлению способа хищения через датчик импульсов ТРК.
- Проверьте «Протокол отпуска за наличный и безналичный расчёт» по всем сменам за последние три месяца. Выделите смены с нулевыми значениями в графах «Отпуск», «Касса» и «Оператор» для углублённой проверки.
- Сверьте нулевые смены с данными автоматической системы измерения уровня в резервуарах. Если по АСИУ расход топлива был, а по протоколу его нет — зафиксируйте расхождение как объём вероятного отбора.
- Выгрузите журнал событий управляющего компьютера по каждой колонке за подозрительный период. Ищите серии пауз с последующими командами «Продолжить» через равные интервалы около 15 секунд.
- Проведите внезапный осмотр подозрительных колонок совместно с метрологом. Проверьте состояние четырёх винтов крышки датчика импульсов при сохранной пломбе на пломбировочной нити.
- Проанализируйте видеозаписи за период расхождений между ТРК и АСИУ. Обращайте внимание на манипуляции слесарей в районе датчика импульсов и циклы пауз на пульте оператора.
- До осмотра не закручивайте ослабленные винты и не восстанавливайте зацепление шестерён — это уничтожит улику. Зафиксируйте состояние узла фото- и видеосъёмкой.
- Разделите функции оператора и слесаря: введите запрет на обслуживание колонок тем же сотрудником, который работает на смене. Это разрушает основу сговора.
- Запросите у производителя оборудования технические решения по дополнительной пломбировке узла датчика импульсов, исключающие вмешательство без нарушения пломбы. Внедрите их на всех колонках сети.
Наблюдение со стороны: этот способ хищения живёт там, где служба безопасности смотрит только на отчёты. Как только анализ переключается с цифр на поведение системы — паузы, расхождения с АСИУ, следы на винтах — схема становится прозрачной и уязвимой.
Хищение топлива через датчик импульсов ТРК — это не ошибка учёта и не сбой оборудования. Это продуманный способ, использующий конструктивную особенность класса колонок с выносным датчиком. Для его противодействия не нужны революционные технологии — достаточно сместить фокус контроля с документов на физические узлы и поведение системы. Компания, которая проводит регулярные внезапные осмотры и сверяет данные ТРК с АСИУ, закрывает этот способ навсегда.
Читайте также по теме.
Готовые шаблоны документов для других жизненных ситуаций собраны в рубрике Инструменты.
Об авторе методологии.
Филатов Валерий Александрович. Автор методологии «Нейропаспорт» и сайта neuropassport.ru.
Профессиональный бэкграунд: БХСС МВД России, корпоративный сектор («Газпром нефть — Урал», «Роснефть» — ТЗК «Кольцово», «СберЛогистика»).
Сочетание практического опыта в сфере безопасности крупного бизнеса и авторской аналитической работы — основа методического подхода: любой материал проходит через фильтр «что это меняет в реальности и как этим пользоваться».
Просмотров: 0
Добавить комментарий