जो जाँच यह तय करती है कि किसी वाउचर ऑर्डर का निपटान होगा या नहीं, वह मर्चेंट पोर्टल में की गई एक खोज या एक टेलीफ़ोन कॉल होती है, जो एक व्यक्ति उस कंपनी से करता है जिसने वाउचर जारी किया था। यह सेवा का सबसे धीमा हिस्सा है, और वही हिस्सा है जिस पर बाकी सब कुछ टिका है।
जारीकर्ता के पास असल में क्या होता है
आपके हाथ में जो प्लास्टिक कार्ड या छपी हुई पर्ची है, वह एक रसीद है। असली लिखत कोड है, और कोड का कोई अर्थ केवल इसलिए है क्योंकि जारीकर्ता उसके लिए एक रिकॉर्ड रखता है। उस रिकॉर्ड में गिनी-चुनी बातें होती हैं:
- कोड मौजूद भी है या नहीं
- उसका अंकित मूल्य और मुद्रा
- उसकी स्थिति: कभी इस्तेमाल नहीं हुआ, आंशिक रूप से खर्च हुआ, पूरी तरह भुनाया जा चुका, या ब्लॉक किया हुआ
- उस पर बचा हुआ बैलेंस
- उससे कुछ जुड़ा हुआ है या नहीं — कोई एक्टिवेशन रिकॉर्ड, कोई फ़्रीज़, कोई धोखाधड़ी की रिपोर्ट
केवल जारीकर्ता का रिकॉर्ड बता सकता है कि कोई कोड चालू है या नहीं। रसीद, रसीद की तस्वीर और ग्राहक का कहा हुआ यह नहीं बता सकते, चाहे तीनों कितने ही ईमानदार क्यों न हों।
जारीकर्ता से संपर्क करने से पहले क्या होता है
पहले चार चीज़ें होती हैं, और उनमें से किसी में भी कोई इंसान कोड नहीं पढ़ता।
कोड पहुँचते ही एन्क्रिप्ट कर दिया जाता है। उसे ऑर्डर से अलग, अपनी ही टेबल में रखा जाता है, AES-256-GCM से एन्क्रिप्टेड। डेटाबेस देख पाने वाले किसी व्यक्ति को सिफरटेक्स्ट और आख़िरी चार अक्षर ही दिखते हैं।
उसका फिंगरप्रिंट बनाकर अब तक जमा हुए हर कोड से मिलाया जाता है। फिंगरप्रिंट कोड और एक गुप्त मान को मिलाकर बना एकतरफ़ा फ़ंक्शन है, और पूरे सिस्टम में उस पर विशिष्टता की शर्त लगी हुई है। वही वाउचर दो बार पेश किया जाए — एक ही अकाउंट पर, दो अकाउंट पर, हफ़्तों के अंतर पर — तो वह उसी फिंगरप्रिंट पर टकराता है और अस्वीकार कर दिया जाता है। यह तुलना बिना कुछ डिक्रिप्ट किए होती है, इसलिए डुप्लिकेट पकड़ने की कीमत किसी को अपना कोड दिखाकर नहीं चुकानी पड़ती।
फ़ॉर्मैट को ब्रांड के हिसाब से जाँचा जाता है। हर ब्रांड की एक विशिष्ट लंबाई और संरचना होती है। जो कोड उस ब्रांड का कोड हो ही नहीं सकता, वह लगभग हमेशा लिखने की ग़लती होती है, और उसे यहीं पकड़ लेना जारीकर्ता को की गई एक बेकार कॉल और ग्राहक का एक दिन बचा देता है। ब्रांड समर्थित वाउचर पर सूचीबद्ध हैं।
ऑर्डर की शर्तें परखी जाती हैं। पहचान सत्यापित और अवधि के भीतर, स्क्रीनिंग मौजूदा, देश सेवा में शामिल, सीमाएँ पार नहीं हुईं, कोई अनुपालन मामला खुला हुआ नहीं। जो ऑर्डर बिल्कुल सही वाउचर के साथ भी निपट नहीं सकता, वह जारीकर्ता की एक जाँच खर्च नहीं करता।
जाँच स्वयं
एक ऑपरेटर ऑर्डर खोलता है और कोड डिक्रिप्ट करता है। वह डिक्रिप्शन दर्ज होता है — किसने किया, कब किया, और कोड कुल कितनी बार देखा जा चुका है — ताकि किसी ग्राहक के वाउचर का कोई भी पठन गुमनाम न रहे।
फिर वे उस ब्रांड के लिए जारीकर्ता जो भी चैनल देता है, उसका इस्तेमाल करते हैं। कुछ जारीकर्ता मर्चेंट बैलेंस-जाँच पेज चलाते हैं। कुछ मर्चेंट सपोर्ट लाइन चलाते हैं, जहाँ एक व्यक्ति कोड बोलकर पढ़ता है और इंतज़ार करता है। कुछ निश्चित उत्तर केवल टेलीफ़ोन पर देते हैं, अपने कारोबारी घंटों में, अपने समय क्षेत्र में। सवाल हर हाल में वही रहते हैं: यह कोड मौजूद है या नहीं, चालू है या नहीं, उस पर कितना बचा है, और उससे कुछ जुड़ा हुआ तो नहीं।
जो जवाब मिलता है वह ऑर्डर के साथ दर्ज होता है — नतीजा, चैनल, समय, जारीकर्ता द्वारा दिया गया कोई भी संदर्भ, और जाँच करने वाले ऑपरेटर का नाम। कोड स्वयं उस रिकॉर्ड में नहीं उतारा जाता।
यह काम सॉफ़्टवेयर के बजाय कोई व्यक्ति क्यों करता है
कोई साझा इंटरफ़ेस नहीं है। छह ब्रांड का मतलब है कई जारीकर्ता, कई चैनल, मर्चेंट शर्तों के कई सेट, और लिखने के लिए कोई साझा API नहीं। इन सबको समेटने वाला कोई एक स्वचालित चेकर मौजूद नहीं है, क्योंकि जिस चीज़ को वह कॉल करता, वही मौजूद नहीं है।
जारीकर्ता जाँच की सुविधा जान-बूझकर मर्चेंट तक, और अक्सर इंसानों तक, सीमित रखते हैं। तेज़ी से कोड जमा करने वाली कोई स्वचालित प्रक्रिया कार्ड-टेस्टिंग हमले से अलग नहीं दिखती — यानी चुराए हुए या अंदाज़े से बनाए गए कोड थोक में चलाकर यह ढूँढ़ना कि कौन-सा चालू है। जारीकर्ता इस पैटर्न पर नज़र रखते हैं और स्रोत को काट देते हैं। जो कारोबार जाँच को आक्रामक ढंग से स्वचालित कर देता, वह जाँच कर पाने की क्षमता ही खो देता।
एक व्यक्ति वह भी देख लेता है जो किसी स्टेटस फ़ील्ड में नहीं आता: अकाउंट पर लिखी कोई टिप्पणी जो पोर्टल नहीं दिखाता, दुकान की रसीद और कोड के बीच कोई असंगति, या जवाब देने से पहले हिचकिचाता कोई सपोर्ट एजेंट। इनमें से कुछ भी डेटा बनकर नहीं आता।
और यह जाँच ही उत्पाद है। दरें और सीमाएँ पर दिया गया 5% कमीशन इसी के लिए है कि एक व्यक्ति वास्तविक समय लगाकर यह स्थापित करे कि एक कोड वही है जो होने का दावा करता है, ताकि उसके बाद का भुगतान अंतिम हो सके।
उत्तर क्या-क्या हो सकता है
चार उत्तर हैं, और वे एक ही बात के अलग-अलग रूप नहीं हैं।
- चालू, पूरा बैलेंस, कुछ जुड़ा हुआ नहीं। ऑर्डर आगे बढ़ता है। एक ऑपरेटर निपटान जारी करता है और लेनदेन का संदर्भ ऑर्डर के साथ दर्ज करता है, जहाँ ग्राहक उसे देख सकता है।
- चालू, लेकिन बैलेंस घोषित राशि से कम। वाउचर आंशिक रूप से खर्च हो चुका है। वह घोषित अंकित मूल्य पर निपट नहीं सकता, इसलिए या तो जारीकर्ता द्वारा पुष्ट बैलेंस पर उसकी दोबारा कीमत लगाई जाती है या उसे अस्वीकार किया जाता है, और ग्राहक तय करता है कि क्या हो।
- पहले ही भुनाया जा चुका, या ऐसा कोई कोड ही नहीं। ऑर्डर कारण बताकर अस्वीकार कर दिया जाता है।
- ब्लॉक किया हुआ, फ़्रीज़ किया हुआ, या उस पर धोखाधड़ी की रिपोर्ट दर्ज। ऐसा ऑर्डर अस्वीकार करके बंद नहीं किया जाता; उसे फ़्रीज़ किया जाता है और एक अनुपालन मामला खोला जाता है। वाउचर सत्यापन में विफल होने पर क्या होता है इन चारों को पूरा विस्तार से बताता है, इसे भी शामिल करते हुए।
इसमें कितना समय लगता है
सेकंडों में नहीं, घंटों में, और कभी-कभी उससे भी ज़्यादा। यह इस पर निर्भर करता है कि जारीकर्ता कौन-सा है, जहाँ वह जारीकर्ता टेलीफ़ोन उठाता है वहाँ कितना बजा है, और पहला जवाब निश्चित था या नहीं। शुक्रवार शाम को जमा किया गया वाउचर जारीकर्ता के सोमवार का इंतज़ार कर सकता है।
यह ऐसा चरण नहीं है जिसे बेकार बनाए बिना तेज़ किया जा सके। हर तेज़ विकल्प — रसीद पर भरोसा करना, ग्राहक पर भरोसा करना, पहले निपटान करके बाद में जाँचना — जोखिम को उस व्यक्ति पर सरका देता है जिसे अगला भुगतान मिलना है।
कोड का बाद में क्या होता है
ऑर्डर निपटने पर एन्क्रिप्टेड कोड मिटा दिया जाता है, और अस्वीकार होने पर भी। पंक्ति बची रहती है, जिसमें आख़िरी चार अक्षर, फिंगरप्रिंट और पहुँच का इतिहास होता है, क्योंकि रिकॉर्ड को यही रखना होता है। कोड उसका हिस्सा नहीं होता।
इसका एक व्यावहारिक नतीजा है: आपका कोड बाद में आपको पढ़कर वापस नहीं सुनाया जा सकता। जमा करने से पहले रसीद की तस्वीर ले लीजिए, और वह तस्वीर ऐसी जगह रखिए जहाँ वह आपको दोबारा मिल जाए।
जाँच सुचारू रूप से चलने के लिए क्या करें
- ऑर्डर जमा करने के बाद वाउचर का कोई हिस्सा खर्च न करें। जाँच के बीच में गिरता बैलेंस आंशिक रूप से भुनाए जाने जैसा दिखता है।
- ऑर्डर खुला रहते हुए कोड किसी और को न दें, उस व्यक्ति को भी नहीं जो टेलीफ़ोन करके खुद को एक्सचेंज का बताए। यहाँ का कोई ऑपरेटर कभी फ़ोन करके आपसे वह कोड पढ़ने को नहीं कहेगा जो आप पहले ही जमा कर चुके हैं।
- कोड ठीक वैसे ही दर्ज करें जैसे वह छपा है। अंक 0 और अक्षर O, या 1 और I के बीच का भ्रम फ़ॉर्मैट विफल होने का सबसे आम कारण है।
- दुकान की रसीद सँभालकर रखें। वह बताती है कि वाउचर कहाँ और कब खरीदा गया, और अगर कोड कभी काउंटर पर एक्टिवेट ही न हुआ हो तो यही एकमात्र काम का सबूत होती है।
- वही अंकित मूल्य घोषित करें जो वाउचर पर वास्तव में है, वह कीमत नहीं जो आपने उसके लिए चुकाई।
इस समय स्थिति क्या है
वाउचर लेना शुरू नहीं हुआ है। लाइसेंस आवेदन प्रक्रिया में है, और हर ब्रांड का उत्पाद तब तक बंद रहेगा जब तक तीसरे पक्ष के रूप में उस जारीकर्ता के कोड भुनाने की स्थिति लिखित रूप में तय नहीं हो जाती — जारीकर्ताओं की शर्तें आम तौर पर कोड हस्तांतरित करने पर रोक लगाती हैं, और यह सवाल कारोबार शुरू करने के बाद नहीं, पहले सुलझाने का है।
किसी सजीव ऑर्डर का क्रम यह कैसे काम करता है में दिया गया है, और इन सबसे पहले आने वाला पहचान का चरण किसी भी भुगतान से पहले पहचान सत्यापन क्यों में है।