Три схеми зловживань на автоматі і як їх видно в даних

Що потрібно, щоб схему взагалі було видно

Усе нижче працює лише за однієї умови: кожен пристрій звітує окремо, і для нього є три незалежні числа — що зафіксував контролер, що підтвердив канал грошей (еквайр, банк, підрахунок купюр у приймачі) і що пішло у фіскальний облік. Як така звірка влаштована, ми розбирали окремо. Якщо виручка видна лише однією сумою за точку, жодна з трьох схем у даних не проявиться — вона розчиниться серед інших пристроїв.

Схема 1. Запуск без оплати

Як виглядає на місці. Пост або автомат запускають сервісним режимом, тестовою кнопкою, перемичкою на контролері — і послугу отримує «свій» клієнт, а гроші йдуть у кишеню повз термінал або не йдуть зовсім.

Як видно в даних. Запусків більше, ніж оплат. Різниця зʼявляється на одному пристрої, у певні години або зміни, і тримається стабільно, а не стрибає. Сервісні запуски самі по собі нормальні — після ремонту, при перевірці. Підозрілим є їхній розклад: якщо «перевірка» щодня в той самий час і щоразу на тому самому посту, це вже не перевірка.

Що допомагає. Кожен сервісний запуск має бути окремою подією в журналі з причиною й особою, а не тихим перемиканням. Тоді в зведенні видно не лише «скільки», а й «хто і навіщо».

Схема 2. Недостача при інкасації

Як виглядає на місці. Між купюроприймачем і касою власника стоїть людина, яка виймає гроші. Якщо облік готівки починається з того, що вона привезла, то він починається з її слова.

Як видно в даних. Коли приймач сам рахує кожну купюру й монету і передає підсумок на сервер до того, як касету відкрили, інкасація стає перевіркою: система вже знає, скільки там має бути. Розбіжність у межах похибки приймача — норма. Систематична розбіжність на тих самих апаратах і в ту саму людину — підпис схеми. Особливо показово, коли картки й QR на тій самій точці сходяться до копійки, а розходиться лише готівка.

Що допомагає. Підрахунок у самому приймачі й незмінний журнал відкриття касети: хто, коли, скільки система очікувала, скільки привезено.

Схема 3. «Поломка» за розкладом

Як виглядає на місці. Пристрій «не працює», клієнтам пояснюють, що він зламався, — і обслуговують їх в обхід обліку. Або оформлюють повернення клієнтам, які нічого не повертали.

Як видно в даних. Справжній збій випадковий: розкиданий у часі, зачіпає різні пристрої, має технічний слід у логах — обрив звʼязку, помилку приймача, перезапуск контролера. «Поломка» за розкладом повторюється: той самий пристрій, ті самі зміни, і без технічного сліду. Простій є, а помилки в журналі контролера немає. Те саме з поверненнями: вони привʼязані до однієї людини чи зміни, а не розподілені рівно.

Що допомагає. Телеметрія стану пристрою, незалежна від того, що каже персонал, і повернення лише за правилом, прописаним заздалегідь, а не «на розсуд менеджера».

Система не ставить діагноз

Важливо не переоцінювати, що робить облік. Він не звинувачує людей — він показує повторюваність: пристрій, години, зміну, розмір різниці. Висновок робить власник, звіривши це з графіком змін. Повторювана різниця може мати й чесне пояснення: зношений приймач, неправильно налаштований контролер, помилка в самому обліку. Тому кожна розбіжність має мати статус — побачено, пояснено, закрито, — а пояснення записується поруч.

Чому камера бачить останньою

Камера показує, хто стояв біля апарата, але не показує, скільки купюр пройшло через приймач і скільки запусків дав контролер. До запису з камери зазвичай доходять, коли вже знають, яку дату й який пристрій дивитись. А дізнаються це з даних. Тож камера — підтвердження, а не детектор.

Часті питання