Pemeriksaan yang menentukan apakah sebuah pesanan voucher diselesaikan adalah pencarian data di portal merchant atau panggilan telepon, yang dilakukan oleh seorang manusia, kepada perusahaan yang menerbitkan voucher tersebut. Ini bagian paling lambat dari layanan ini dan bagian yang menjadi tumpuan segala hal lainnya.
Apa yang sebenarnya dipegang penerbit
Kartu plastik atau lembaran cetak di tangan Anda adalah tanda terima. Instrumennya adalah kode, dan kode itu bermakna hanya karena penerbit menyimpan catatan untuknya. Catatan tersebut memuat sejumlah kecil fakta:
- apakah kode itu memang ada
- nilai nominal dan mata uangnya
- statusnya: belum pernah dipakai, sebagian sudah terpakai, sudah ditebus seluruhnya, atau diblokir
- saldo yang tersisa di dalamnya
- apakah ada sesuatu yang melekat padanya — catatan aktivasi, pembekuan, laporan penipuan
Hanya catatan penerbit yang dapat menyatakan apakah sebuah kode masih aktif. Tanda terima, foto tanda terima, dan perkataan pelanggan tidak bisa, betapa pun jujurnya ketiga hal itu.
Apa yang terjadi sebelum penerbit dihubungi
Ada empat hal yang terjadi lebih dulu, dan tidak satu pun melibatkan manusia yang membaca kode itu.
Kode dienkripsi begitu ia masuk. Kode disimpan di tabelnya sendiri, terpisah dari pesanan, dienkripsi dengan AES-256-GCM. Orang yang dapat melihat basis data hanya melihat teks tersandi dan empat karakter terakhir.
Kode disidik jari dan dicocokkan dengan setiap kode yang pernah dikirimkan. Sidik jari itu adalah fungsi satu arah dari kode yang digabungkan dengan sebuah nilai rahasia, dan ia membawa batasan keunikan di seluruh sistem. Voucher yang sama yang diajukan dua kali — pada satu akun, pada dua akun, berselang berminggu-minggu — akan berbenturan pada sidik jari itu dan ditolak. Perbandingan dilakukan tanpa mendekripsi apa pun, sehingga deteksi duplikat tidak membuat kode siapa pun harus dilihat orang.
Format diperiksa terhadap mereknya. Setiap merek memiliki panjang dan struktur yang khas. Kode yang tidak mungkin merupakan kode merek tersebut hampir selalu berupa salah salin, dan menangkapnya di sini menghemat satu panggilan sia-sia ke penerbit dan satu hari waktu pelanggan. Daftar mereknya ada di voucher yang didukung.
Gerbang-gerbang pesanan dievaluasi. Identitas terverifikasi dan belum kedaluwarsa, penyaringan mutakhir, negara termasuk yang dilayani, batas tidak terlampaui, tidak ada kasus kepatuhan yang terbuka. Pesanan yang tidak akan bisa diselesaikan bahkan dengan voucher yang sempurna sekalipun tidak akan memakai jatah pemeriksaan ke penerbit.
Pemeriksaannya sendiri
Seorang operator membuka pesanan dan mendekripsi kode. Dekripsi itu dicatat — siapa yang melakukannya, kapan, dan berapa kali kode itu telah dilihat secara keseluruhan — sehingga tidak ada pembacaan voucher pelanggan yang bersifat anonim.
Selanjutnya ia menggunakan saluran apa pun yang disediakan penerbit untuk merek tersebut. Sebagian penerbit menyediakan halaman pengecekan saldo untuk merchant. Sebagian menyediakan saluran dukungan merchant tempat seseorang membacakan kode lalu menunggu. Sebagian hanya menjawab secara pasti melalui telepon, pada jam kerja mereka sendiri, di zona waktu mereka sendiri. Pertanyaannya sama dalam setiap kasus: apakah kode ini ada, apakah masih aktif, berapa sisanya, dan apakah ada sesuatu yang melekat padanya.
Jawaban yang diterima dicatat pada pesanan tersebut — hasilnya, salurannya, waktunya, nomor referensi apa pun yang diberikan penerbit, dan nama operator yang melakukan pemeriksaan. Kodenya sendiri tidak disalin ke dalam catatan itu.
Mengapa hal ini dikerjakan manusia dan bukan perangkat lunak
Tidak ada antarmuka bersama. Enam merek berarti beberapa penerbit, beberapa saluran, beberapa perangkat ketentuan merchant, dan tidak ada API bersama yang bisa dijadikan sasaran pemrograman. Satu pemeriksa otomatis yang mencakup semuanya tidak ada, karena hal yang akan dipanggilnya pun tidak ada.
Penerbit dengan sengaja membatasi pengecekan hanya untuk merchant, dan sering kali hanya untuk manusia. Proses otomatis yang mengirimkan kode dengan cepat tidak dapat dibedakan dari serangan uji kartu — teknik menjalankan kode curian atau kode tebakan dalam jumlah besar untuk menemukan yang masih aktif. Penerbit mengawasi pola itu dan memutus sumbernya. Usaha yang mengotomatiskan pemeriksaan secara agresif akan kehilangan kemampuan memeriksa sama sekali.
Manusia juga menangkap apa yang tidak termuat dalam sebuah kolom status: catatan pada akun yang tidak ditampilkan portal, ketidaksesuaian antara struk kasir dan kode, petugas dukungan yang ragu sejenak sebelum menjawab. Tidak satu pun dari itu datang sebagai data.
Dan pemeriksaan itulah produknya. Komisi 5% yang dijabarkan pada tarif dan batas membayar seseorang yang meluangkan waktu nyata untuk memastikan bahwa satu kode memang seperti yang diakuinya, sehingga pembayaran sesudahnya dapat bersifat final.
Jawaban apa saja yang mungkin
Ada empat, dan keempatnya bukan variasi dari satu tema yang sama.
- Aktif, saldo penuh, tidak ada yang melekat. Pesanan berlanjut. Operator melepaskan penyelesaian dan mencatat nomor referensi transaksi pada pesanan, di tempat yang dapat dilihat pelanggan.
- Aktif, tetapi saldonya lebih rendah daripada yang dinyatakan. Voucher sudah terpakai sebagian. Ia tidak dapat diselesaikan pada nilai nominal yang dinyatakan, sehingga ia dihargai ulang sesuai saldo yang dikonfirmasi penerbit atau ditolak, dan pelanggan yang memutuskan.
- Sudah ditebus, atau kode tersebut tidak ada. Pesanan ditolak dengan alasan yang disebutkan.
- Diblokir, dibekukan, atau membawa laporan penipuan. Pesanan tidak ditolak lalu ditutup; pesanan dibekukan, dan sebuah kasus kepatuhan dibuka. Apa yang terjadi ketika voucher gagal verifikasi menguraikan keempatnya secara lengkap, termasuk yang satu ini.
Berapa lama waktunya
Hitungan jam, bukan detik, dan kadang lebih lama. Itu bergantung pada penerbit mana, pukul berapa di tempat penerbit itu menjawab telepon, dan apakah jawaban pertamanya sudah pasti. Voucher yang dikirimkan pada Jumat malam mungkin harus menunggu hari Senin di tempat penerbit.
Ini bukan langkah yang bisa dipercepat tanpa menjadi tidak berguna. Setiap alternatif cepat — memercayai tanda terima, memercayai pelanggan, membayar dulu dan memeriksa kemudian — memindahkan risiko kepada siapa pun yang dibayar berikutnya.
Apa yang terjadi pada kode sesudahnya
Kode terenkripsi dihapus begitu pesanan diselesaikan, dan juga ketika pesanan ditolak. Barisnya tetap ada, memuat empat karakter terakhir, sidik jari, dan riwayat akses, karena itulah yang harus disimpan sebuah catatan. Kodenya sendiri bukan bagian darinya.
Satu konsekuensi praktis: kode Anda tidak dapat dibacakan kembali kepada Anda di kemudian hari. Fotolah tanda terima sebelum Anda mengirimkannya, dan simpan fotonya di tempat yang akan Anda temukan lagi.
Apa yang membuat pemeriksaan berjalan mulus
- Jangan membelanjakan bagian mana pun dari voucher setelah mengirimkannya. Saldo yang turun di tengah pemeriksaan terbaca sebagai penebusan sebagian.
- Jangan memberikan kode kepada orang lain selama pesanan masih terbuka, termasuk kepada siapa pun yang menelepon dan mengaku dari layanan penukaran ini. Tidak ada operator di sini yang akan menelepon dan meminta Anda membacakan kode yang sudah Anda kirimkan.
- Masukkan kode persis seperti yang tercetak. Kekeliruan antara angka 0 dan huruf O, atau 1 dan I, adalah penyebab lazim kegagalan format.
- Simpan struk kasir. Struk menunjukkan di mana dan kapan voucher dibeli, dan itulah satu-satunya bukti yang berguna jika ternyata kode itu tidak pernah diaktifkan di kasir.
- Nyatakan nilai nominal yang benar-benar ada pada voucher, bukan harga yang Anda bayarkan untuknya.
Bagaimana posisinya saat ini
Penerimaan voucher belum dibuka. Permohonan lisensi sedang berjalan, dan produk untuk setiap merek tetap dinonaktifkan sampai posisi mengenai penebusan kode penerbit tersebut sebagai pihak ketiga diselesaikan secara tertulis — ketentuan penerbit umumnya membatasi pengalihan kode, dan itu pertanyaan yang harus dijawab sebelum berdagang, bukan sesudahnya.
Urutan yang ditempuh sebuah pesanan sungguhan dijabarkan pada cara kerjanya, dan langkah identitas yang mendahului semua ini ada pada mengapa verifikasi identitas mendahului setiap pembayaran.