Podvodník vloží do držiaka alobal alebo iný drobný predmet tak, aby pištoľ vyzerala ako zavesená. V skutočnosti ale nemusí dôjsť k správnemu zopnutiu mechanizmu. Vodič po dotankovaní pištoľ odloží, nasadne do auta a odíde v domnení, že platba bola uzavretá.
Automat však môže naďalej evidovať pôvodnú transakciu ako otvorenú. Človek, ktorý príde k stojanu po vodičovi, potom môže zdvihnúť pištoľ a pokračovať v čerpaní paliva. Nemusí použiť kartu predchádzajúceho zákazníka, poznať jeho PIN ani zahajovať vlastnú platbu.
Podľa RTL je slabým miestom závislosť systému od mechanického signálu z držiaka. Pokiaľ mechanizmus správne nezaregistruje vrátenie trysky, stojan nemusí transakciu uzavrieť. Alobal tak v popísaných prípadoch neprekonáva zabezpečenie karty, ale narúša bežný postup ukončenia tankovania.
Vodič navyše nemusí na prvý pohľad spoznať, že sa niečo stalo. Na displeji sa po jeho odchode nemusí objaviť zjavné varovanie, najmä ak nepočká na vyhodnotenie stavu pištole. Nevydaná účtenka môže byť ďalším signálom, že systém platbu ešte neuzavrel.
Zmätok môže vzniknúť aj pri kontrole bankového účtu. Predautorizácia sa v mobilnom bankovníctve nemusí hneď zobraziť ako konečná zaúčtovaná čiastka, ale len ako blokácia. Air Bank vo svojom FAQ uvádza, že pri samoobslužných čerpacích staniciach môže čakacia doba na definitívne zaúčtovanie dosiahnuť až 30 dní.
Práve preto sa prípadná nezrovnalosť nemusí prejaviť okamžite. Vodič môže očakávať čiastku zodpovedajúcu vlastnému tankovaniu, zatiaľ čo konečná platba bude vyššia kvôli palivu odobranému po jeho odchode. Priebežná kontrola platieb za pohonné hmoty preto môže pomôcť problém odhaliť skôr.
Vo verejne dostupných zdrojoch sa ku dňu publikácie nepodarilo doložiť slovenský prípad presne tohto alobalového triku. Neznamená to ale automaticky, že podobná situácia v Česku nemôže nastať. Princíp predautorizácie aj samoobslužného tankovania sa tu používa a evidencia Ministerstva priemyslu a obchodu uvádza takmer štyri tisícky verejných čerpacích staníc.
Evidencia však nerozlišuje, ktoré stanice fungujú bezobslužne a používajú predautorizáciu platieb. Presný počet takýchto miest verejne k dispozícii nie je. Nie je teda možné určiť rozsah prípadného rizika na českých pumpách, ale základný technický princíp popísaného podvodu tu existuje.
Tento trik je nutné odlíšiť od skimmingu, pred ktorým polícia dlhodobo varuje. Pri skimmingu páchateľ kopíruje údaje z platobnej karty a snaží sa získať aj PIN, aby dáta zneužil. Pri podvode s otvorenou transakciou žiadne údaje z karty získavať nemusia, pretože čerpá z platby, ktorú systém ešte neukončil.
Najjednoduchšou prevenciou je po tankovaní venovať niekoľko sekúnd kontrole stojana. Vodič by mal overiť, že je pištoľ skutočne správne uložená v držiaku a že v ňom nie je cudzí predmet. Je tiež rozumné počkať na dokončenie transakcie a na účtenku, pokiaľ ju stojan vydáva.
Ak vodič zistí podozrivú alebo vyššiu platbu, mal by sa najskôr obrátiť na svoju banku. Zákon o platobnom styku stanovuje, že pri neautorizovanej transakcii má banka uviesť účet do pôvodného stavu bezodkladne, najneskôr do konca nasledujúceho pracovného dňa po zistení alebo oznámení. Reklamáciu je potrebné podať bez zbytočného odkladu, najneskôr do 13 mesiacov, pričom spoluúčasť klienta je v mnohých situáciách obmedzená čiastkou zodpovedajúcou 50 eurom a pri hrubej nedbanlivosti môže byť vyššia.
Pre reklamáciu sa hodí pripraviť údaje o spornej transakcii, dátum a čas vlastného tankovania, skutočne natankovanú čiastku aj účtenku. Pomôcť môže tiež číslo stojana alebo fotografie miesta. Vedľa banky je vhodné kontaktovať prevádzkovateľa stanice kvôli uchovaniu kamerového záznamu a logu stojana, a pokiaľ sa spor nevyrieši, je možné využiť bezplatné mimosúdne konanie u Kancelárie finančného arbitra.
