Petro-Canada ajoute des codes d’accès à usage unique pour lutter contre la fraude au carburant

Petro-Canada a instauré une nouvelle exigence de code d’accès à usage unique pour les achats de carburant commerciaux, ajoutant ainsi une couche de sécurité supplémentaire qui, selon l’entreprise, contribuera à lutter contre la fraude liée aux cartes de carburant au sein de son réseau Petro-Pass.

Depuis le 2 juin, les conducteurs utilisant la carte de carburant SuperPass de Petro-Canada dans l’un des plus de 300 postes de ravitaillement Petro-Pass doivent saisir un code d’accès à usage unique transmis par message texte avant de pouvoir faire le plein.

Cette mesure s’apparente à l’authentification multifactorielle utilisée par les banques et de nombreux services en ligne. Elle vise à s’assurer que seuls les conducteurs autorisés puissent effectuer des transactions de carburant.

«Chez Petro-Canada, la protection de nos clients et de leurs comptes est une priorité absolue», a déclaré James McLean, responsable des activités de vente en gros de Petro-Canada, dans des réponses transmises à notre publication sœur TruckNews.com. «Nous avons mis en place ce changement dans le cadre de nos efforts continus pour renforcer la sécurité et garder une longueur d’avance sur l’évolution des risques de fraude, tout en continuant d’offrir à nos clients une expérience de ravitaillement commercial fiable.»

Dans le cadre du nouveau processus, les conducteurs insèrent leur carte SuperPass au terminal Petro-Pass et saisissent les renseignements requis, comme le relevé de l’odomètre. Un code d’accès à usage unique est ensuite envoyé par message texte au numéro de téléphone enregistré du conducteur. Le conducteur doit alors entrer ce code au terminal avant de pouvoir accéder à la pompe et effectuer son ravitaillement.

Le code est valide pendant 15 minutes et doit être obtenu chaque fois qu’un conducteur effectue un ravitaillement. Les conducteurs n’ont donc plus à mémoriser un NIP distinct, puisque ce code temporaire remplit désormais cette fonction.

Selon Petro-Canada, ce système a été conçu pour prévenir l’utilisation non autorisée des cartes de carburant, notamment dans les cas de vol de renseignements de carte ou de clonage de cartes.

«La seule personne pouvant utiliser ce code est le conducteur qui effectue le ravitaillement, ce qui élimine les risques de fraude ou de clonage de carte», indique Petro-Canada dans les documents transmis à ses clients exploitant des flottes.

Préoccupations des flottes

Le déploiement de cette mesure pourrait poser certains défis à certaines flottes, particulièrement à celles qui appliquent des politiques limitant ou interdisant l’utilisation des téléphones cellulaires pendant les opérations de ravitaillement.

Petro-Canada reconnaît que certains clients ont soulevé des préoccupations concernant les politiques interdisant l’utilisation des téléphones cellulaires. L’entreprise précise toutefois que les conducteurs n’ont qu’à utiliser leur téléphone pour récupérer le code d’accès avant le début du ravitaillement.

«Les conducteurs sont invités à utiliser leur téléphone uniquement pour récupérer le code d’accès à usage unique avant le début du ravitaillement, ce qui se fait au terminal de paiement et non à proximité de la pompe à carburant», a précisé James McLean.

Le système exige également que les flottes maintiennent à jour les numéros de téléphone cellulaire de leurs conducteurs et les enregistrent dans la plateforme de gestion de comptes SuperPass Online de Petro-Canada.

Des questions ont également été soulevées concernant le fonctionnement du système dans les zones où la couverture cellulaire est faible. Petro-Canada indique avoir choisi l’authentification par message texte (SMS) parce que celle-ci ne nécessite qu’une connexion cellulaire de base. L’entreprise ajoute qu’elle n’a pas constaté de problèmes de connectivité généralisés dans son réseau de sites Petro-Pass.

Si un conducteur ne reçoit pas son code d’accès, les gestionnaires de flotte peuvent récupérer le code actif dans la plateforme SuperPass Online et le transmettre au conducteur. Les conducteurs peuvent également communiquer avec le service à la clientèle de Petro-Canada pour obtenir de l’aide.

Obligatoire pour les utilisateurs de SuperPass

Petro-Canada indique que l’utilisation d’un code d’accès à usage unique est désormais obligatoire pour tous les utilisateurs de la carte SuperPass qui se ravitaillent dans les établissements commerciaux Petro-Pass. En résumé, «pas de téléphone, pas de carburant», prévient l’entreprise dans les documents transmis à ses clients.

Pour activer le système, les flottes doivent fournir le nom du conducteur, son numéro de téléphone cellulaire et son numéro de carte SuperPass. Les conducteurs doivent ensuite confirmer leur inscription avant de pouvoir utiliser les codes d’accès à usage unique lors de leurs ravitaillements.

L’entreprise affirme que l’adoption du nouveau système est forte depuis son lancement.

«Les premières données d’adoption montrent déjà que la majorité des transactions sont effectuées à l’aide des codes d’accès à usage unique, ce qui démontre que les clients s’adaptent bien à cette couche de sécurité supplémentaire», a déclaré James McLean.