Die Prüfung, die darüber entscheidet, ob ein Gutscheinauftrag abgewickelt wird, ist eine Abfrage in einem Händlerportal oder ein Telefonat, geführt von einem Menschen, mit dem Unternehmen, das den Gutschein ausgegeben hat. Sie ist der langsamste Teil des Dienstes und der Teil, auf dem alles andere ruht.
Was der Emittent tatsächlich vorhält
Die Plastikkarte oder der gedruckte Zettel in Ihrer Hand ist eine Quittung. Das Instrument ist der Code, und der Code bedeutet nur deshalb etwas, weil der Emittent einen Datensatz dazu führt. Dieser Datensatz enthält eine kleine Zahl von Tatsachen:
- ob der Code überhaupt existiert
- seinen Nennwert und die Währung
- seinen Status: nie benutzt, teilweise ausgegeben, vollständig eingelöst oder gesperrt
- das darauf verbliebene Guthaben
- ob etwas daran hängt — ein Aktivierungsvermerk, eine Sperre, eine Betrugsmeldung
Nur der Datensatz des Emittenten kann sagen, ob ein Code gültig ist. Eine Quittung, das Foto einer Quittung und das Wort eines Kunden können es nicht, so ehrlich alle drei auch sein mögen.
Was geschieht, bevor der Emittent kontaktiert wird
Vier Dinge geschehen zuerst, und bei keinem davon liest ein Mensch den Code.
Der Code wird in dem Moment verschlüsselt, in dem er eintrifft. Er liegt in einer eigenen Tabelle, getrennt vom Auftrag, verschlüsselt mit AES-256-GCM. Wer Einblick in die Datenbank hat, sieht Chiffretext und die letzten vier Zeichen.
Es wird ein Fingerabdruck gebildet und gegen jeden je eingereichten Code geprüft. Der Fingerabdruck ist eine Einwegfunktion aus dem Code und einem geheimen Wert, und er trägt eine Eindeutigkeitsbedingung über das gesamte System hinweg. Derselbe Gutschein, zweimal vorgelegt — auf einem Konto, auf zwei Konten, Wochen auseinander —, kollidiert bei diesem Fingerabdruck und wird abgelehnt. Der Vergleich geschieht, ohne irgendetwas zu entschlüsseln, sodass die Erkennung von Doppeleinreichungen niemanden einen Blick auf seinen Code kostet.
Das Format wird gegen die Marke geprüft. Jede Marke hat eine charakteristische Länge und Struktur. Ein Code, der nicht der Code dieser Marke sein kann, ist fast immer ein Übertragungsfehler, und ihn hier abzufangen erspart einen sinnlosen Anruf beim Emittenten und dem Kunden einen Tag. Die Marken sind unter unterstützte Gutscheine aufgeführt.
Die Schranken des Auftrags werden bewertet. Identität geprüft und nicht abgelaufen, Screening aktuell, Land bedient, Limits nicht überschritten, kein offener Compliance-Fall. Ein Auftrag, der selbst mit einem einwandfreien Gutschein nicht abgewickelt werden könnte, verbraucht keine Prüfung beim Emittenten.
Die Prüfung selbst
Ein Mitarbeiter öffnet den Auftrag und entschlüsselt den Code. Diese Entschlüsselung wird protokolliert — wer sie vorgenommen hat, wann, und wie oft der Code insgesamt eingesehen wurde —, sodass kein Blick auf den Gutschein eines Kunden anonym bleibt.
Danach nutzt er den Kanal, den der Emittent für diese Marke bereitstellt. Manche Emittenten betreiben eine Händlerseite zur Guthabenabfrage. Manche betreiben eine Händler-Hotline, bei der ein Mensch den Code vorliest und wartet. Manche antworten verbindlich nur am Telefon, zu ihren eigenen Geschäftszeiten, in ihrer eigenen Zeitzone. Die Fragen sind in jedem Fall dieselben: Existiert dieser Code, ist er gültig, was ist darauf übrig, und hängt etwas daran.
Was zurückkommt, wird zum Auftrag vermerkt — das Ergebnis, der Kanal, die Uhrzeit, jede Referenz, die der Emittent nennt, und der Name des Mitarbeiters, der die Prüfung vorgenommen hat. Der Code selbst wird nicht in diesen Vermerk übernommen.
Warum ein Mensch das tut und keine Software
Es gibt keine gemeinsame Schnittstelle. Sechs Marken bedeuten mehrere Emittenten, mehrere Kanäle, mehrere Sätze von Händlerbedingungen und keine gemeinsame Programmierschnittstelle, gegen die sich etwas schreiben ließe. Ein einziger automatischer Prüfer für alle zusammen existiert nicht, weil das, was er aufrufen müsste, nicht existiert.
Emittenten beschränken die Prüfung bewusst auf Händler und oft auf Menschen. Ein automatischer Vorgang, der Codes im Sekundentakt einreicht, ist von einem Card-Testing-Angriff nicht zu unterscheiden — der Technik, gestohlene oder geratene Codes in großer Zahl durchzuprobieren, um die gültigen zu finden. Emittenten achten auf dieses Muster und schneiden die Quelle ab. Ein Unternehmen, das die Prüfung aggressiv automatisierte, verlöre die Möglichkeit, überhaupt zu prüfen.
Ein Mensch bemerkt außerdem, was ein Statusfeld nicht enthält: einen Vermerk zum Konto, den das Portal nicht anzeigt, einen Widerspruch zwischen Kassenbon und Code, einen Support-Mitarbeiter, der vor der Antwort zögert. Nichts davon kommt als Datensatz an.
Und die Prüfung ist das Produkt. Die 5 % Provision, die unter Sätze und Limits dargelegt sind, bezahlen einen Menschen, der echte Zeit darauf verwendet festzustellen, dass ein Code das ist, was er zu sein vorgibt, damit die Zahlung danach endgültig sein kann.
Wie die Antwort ausfallen kann
Es gibt vier, und sie sind keine Varianten desselben Themas.
- Gültig, volles Guthaben, nichts daran. Der Auftrag läuft weiter. Ein Mitarbeiter gibt die Auszahlung frei und vermerkt die Transaktionsreferenz zum Auftrag, wo der Kunde sie sehen kann.
- Gültig, aber das Guthaben ist niedriger als angegeben. Der Gutschein wurde teilweise ausgegeben. Er kann nicht zum angegebenen Nennwert abgewickelt werden, also wird er auf das vom Emittenten bestätigte Guthaben neu bepreist oder abgelehnt, und der Kunde entscheidet, was von beidem.
- Bereits eingelöst, oder es gibt diesen Code nicht. Der Auftrag wird unter Angabe des Grundes abgelehnt.
- Gesperrt, eingefroren oder mit einer Betrugsmeldung versehen. Der Auftrag wird nicht abgelehnt und geschlossen; er wird eingefroren, und es wird ein Compliance-Fall eröffnet. Was geschieht, wenn ein Gutschein die Prüfung nicht besteht legt alle vier vollständig dar, auch diesen.
Wie lange es dauert
Stunden statt Sekunden, und manchmal länger. Es hängt davon ab, welcher Emittent es ist, wie spät es dort ist, wo dieser Emittent ans Telefon geht, und ob die erste Antwort verbindlich war. Ein Gutschein, der an einem Freitagabend eingereicht wird, wartet womöglich auf den Montag des Emittenten.
Dieser Schritt lässt sich nicht schnell machen, ohne wertlos zu werden. Jede schnelle Alternative — der Quittung vertrauen, dem Kunden vertrauen, erst auszahlen und später prüfen — schiebt das Risiko auf denjenigen, der als Nächster bezahlt wird.
Was danach mit dem Code geschieht
Der verschlüsselte Code wird gelöscht, sobald der Auftrag abgewickelt ist, und ebenso, wenn er abgelehnt wird. Der Datensatz bleibt bestehen, mit den letzten vier Zeichen, dem Fingerabdruck und der Zugriffshistorie, denn das ist es, was ein Nachweis aufbewahren muss. Der Code gehört nicht dazu.
Eine praktische Folge: Ihr Code kann Ihnen später nicht mehr genannt werden. Fotografieren Sie die Quittung, bevor Sie sie einreichen, und bewahren Sie das Foto dort auf, wo Sie es wiederfinden.
Was eine Prüfung reibungslos macht
- Geben Sie nach dem Einreichen keinen Teil des Gutscheins aus. Ein Guthaben, das mitten in der Prüfung sinkt, liest sich als Teileinlösung.
- Geben Sie den Code niemandem weiter, solange der Auftrag offen ist, auch niemandem, der anruft und behauptet, von der Tauschbörse zu sein. Kein Mitarbeiter hier wird je anrufen und Sie bitten, einen bereits eingereichten Code vorzulesen.
- Geben Sie den Code genau so ein, wie er gedruckt ist. Verwechslungen zwischen der Ziffer 0 und dem Buchstaben O oder zwischen 1 und I sind die übliche Ursache für einen Formatfehler.
- Bewahren Sie den Kassenbon auf. Er zeigt, wo und wann der Gutschein gekauft wurde, und er ist der einzige brauchbare Nachweis, falls sich herausstellt, dass der Code an der Kasse nie aktiviert wurde.
- Geben Sie den Nennwert an, der tatsächlich auf dem Gutschein steht, nicht den Preis, den Sie dafür bezahlt haben.
Wie es derzeit steht
Die Annahme von Gutscheinen ist nicht eröffnet. Der Lizenzantrag läuft, und das Produkt jeder Marke bleibt deaktiviert, bis schriftlich geklärt ist, wie es um die Einlösung der Codes des jeweiligen Emittenten durch Dritte steht — die Bedingungen der Emittenten beschränken die Übertragung eines Codes häufig, und das ist eine Frage, die vor der Aufnahme des Handels zu beantworten ist und nicht danach.
Der Ablauf, dem ein echter Auftrag folgt, ist unter So funktioniert es dargelegt, und der Identitätsschritt, der all dem vorausgeht, unter warum die Identitätsprüfung jeder Auszahlung vorausgeht.