وہ جانچ جو یہ طے کرتی ہے کہ واؤچر کا آرڈر ادا ہوگا یا نہیں، مرچنٹ پورٹل میں ایک تلاش ہوتی ہے یا ایک ٹیلیفون کال، جو ایک شخص اُس کمپنی کو کرتا ہے جس نے واؤچر جاری کیا تھا۔ یہ سروس کا سب سے سُست حصہ ہے اور وہی حصہ ہے جس پر باقی سب کچھ ٹکا ہوا ہے۔
جاری کنندہ کے پاس دراصل کیا ہوتا ہے
آپ کے ہاتھ میں موجود پلاسٹک کا کارڈ یا چھپی ہوئی پرچی ایک رسید ہے۔ اصل دستاویز کوڈ ہے، اور کوڈ کے معنی صرف اس لیے ہیں کہ جاری کنندہ اُس کا ریکارڈ رکھتا ہے۔ اُس ریکارڈ میں چند حقائق ہوتے ہیں:
- آیا کوڈ سرے سے موجود بھی ہے یا نہیں
- اس کی ظاہری مالیت اور کرنسی
- اس کی حیثیت: کبھی استعمال نہ ہوا، جزوی طور پر خرچ ہوا، مکمل طور پر بھنایا جا چکا، یا بلاک شدہ
- اس پر باقی رہ جانے والا بیلنس
- آیا اس کے ساتھ کچھ منسلک ہے — ایکٹیویشن کا اندراج، کوئی انجماد، فراڈ کی کوئی اطلاع
صرف جاری کنندہ کا ریکارڈ ہی بتا سکتا ہے کہ کوئی کوڈ فعال ہے یا نہیں۔ ایک رسید، رسید کی تصویر اور گاہک کی زبان یہ نہیں بتا سکتیں، خواہ تینوں کتنی ہی سچی کیوں نہ ہوں۔
جاری کنندہ سے رابطہ کرنے سے پہلے کیا ہوتا ہے
پہلے چار کام ہوتے ہیں، اور اُن میں سے کسی میں بھی کوئی انسان کوڈ نہیں پڑھتا۔
کوڈ آتے ہی خفیہ کر دیا جاتا ہے۔ اسے آرڈر سے الگ، اپنی الگ ٹیبل میں رکھا جاتا ہے، AES-256-GCM کے ذریعے خفیہ شدہ۔ ڈیٹابیس تک رسائی رکھنے والے کو خفیہ متن اور آخری چار حروف نظر آتے ہیں۔
اس کا فنگر پرنٹ بنایا جاتا ہے اور اب تک جمع کرائے گئے ہر کوڈ سے موازنہ کیا جاتا ہے۔ فنگر پرنٹ کوڈ اور ایک خفیہ قدر کے مجموعے کا یک طرفہ فنکشن ہوتا ہے، اور پورے نظام میں اس پر انفرادیت کی پابندی لاگو ہوتی ہے۔ ایک ہی واؤچر دو بار پیش کیا جائے — ایک اکاؤنٹ پر، دو اکاؤنٹس پر، ہفتوں کے وقفے سے — تو وہ اُسی فنگر پرنٹ سے ٹکراتا ہے اور مسترد ہو جاتا ہے۔ یہ موازنہ کسی چیز کو غیر خفیہ کیے بغیر ہوتا ہے، لہٰذا نقل کی نشاندہی کے لیے کسی کو اپنا کوڈ دکھانے کی قیمت نہیں چکانی پڑتی۔
فارمیٹ کا برانڈ سے موازنہ کیا جاتا ہے۔ ہر برانڈ کی ایک مخصوص لمبائی اور ساخت ہوتی ہے۔ جو کوڈ اُس برانڈ کا کوڈ ہو ہی نہیں سکتا، وہ تقریباً ہمیشہ نقل کرنے کی غلطی ہوتی ہے، اور اسے یہیں پکڑ لینے سے جاری کنندہ کو ایک بے مقصد کال اور گاہک کے ایک دن کی بچت ہو جاتی ہے۔ برانڈز کی فہرست قابلِ قبول واؤچر پر موجود ہے۔
آرڈر کی شرائط پرکھی جاتی ہیں۔ شناخت تصدیق شدہ اور غیر منقضی، اسکریننگ تازہ، ملک قابلِ خدمت، حدود سے تجاوز نہیں، تعمیل کا کوئی مقدمہ کھلا نہیں۔ جو آرڈر بہترین واؤچر کے ساتھ بھی ادا نہ ہو سکتا ہو، وہ جاری کنندہ کی جانچ ضائع نہیں کرتا۔
جانچ بذاتِ خود
ایک آپریٹر آرڈر کھولتا ہے اور کوڈ کو غیر خفیہ کرتا ہے۔ اس عمل کا اندراج ہوتا ہے — کس نے کیا، کب کیا، اور کوڈ مجموعی طور پر کتنی بار دیکھا جا چکا ہے — چنانچہ کسی گاہک کے واؤچر کا کوئی مطالعہ گمنام نہیں ہوتا۔
پھر وہ اُس برانڈ کے لیے جاری کنندہ نے جو بھی چینل فراہم کیا ہو، اسے استعمال کرتا ہے۔ کچھ جاری کنندگان مرچنٹ کے لیے بیلنس جانچنے کا صفحہ چلاتے ہیں۔ کچھ مرچنٹ سپورٹ لائن رکھتے ہیں جہاں ایک شخص کوڈ پڑھ کر سناتا ہے اور انتظار کرتا ہے۔ کچھ حتمی جواب صرف ٹیلیفون پر دیتے ہیں، اپنے کاروباری اوقات میں، اپنے ٹائم زون میں۔ سوال ہر صورت میں ایک جیسے ہوتے ہیں: کیا یہ کوڈ موجود ہے، کیا یہ فعال ہے، اس پر کیا باقی ہے، اور کیا اس کے ساتھ کچھ منسلک ہے۔
جو جواب آتا ہے وہ آرڈر کے ساتھ درج کیا جاتا ہے — نتیجہ، چینل، وقت، جاری کنندہ کا دیا ہوا کوئی بھی حوالہ، اور جانچ کرنے والے آپریٹر کا نام۔ کوڈ بذاتِ خود اُس اندراج میں نقل نہیں کیا جاتا۔
یہ کام سافٹ ویئر کے بجائے ایک شخص کیوں کرتا ہے
کوئی مشترکہ انٹرفیس موجود نہیں۔ چھ برانڈز کا مطلب ہے کئی جاری کنندگان، کئی چینل، مرچنٹ شرائط کے کئی مجموعے، اور کوئی مشترکہ API نہیں جس کے لیے کوڈ لکھا جا سکے۔ ایک ایسا خودکار جانچ کار جو اُن سب کا احاطہ کرے، موجود نہیں، کیونکہ جس چیز کو وہ پکارتا، وہ خود موجود نہیں۔
جاری کنندگان جانچ کو دانستہ طور پر مرچنٹس تک، اور اکثر انسانوں تک، محدود رکھتے ہیں۔ تیزی سے کوڈ جمع کرانے والے خودکار عمل کو کارڈ ٹیسٹنگ حملے سے الگ نہیں پہچانا جا سکتا — یعنی وہ تکنیک جس میں چوری شدہ یا اندازے سے بنائے گئے کوڈ تھوک کے حساب سے چلا کر فعال کوڈ ڈھونڈے جاتے ہیں۔ جاری کنندگان اس نمونے کی تاک میں رہتے ہیں اور ماخذ کو کاٹ دیتے ہیں۔ جو کاروبار جانچ کو جارحانہ انداز میں خودکار بنا دے، وہ جانچنے کی صلاحیت ہی کھو بیٹھے گا۔
ایک شخص وہ بھی محسوس کر لیتا ہے جو کسی حیثیتی خانے میں درج نہیں ہوتا: اکاؤنٹ پر لکھا کوئی نوٹ جو پورٹل نہیں دکھاتا، ٹِل کی رسید اور کوڈ کے درمیان کوئی تضاد، سپورٹ ایجنٹ کا جواب دینے سے پہلے ہچکچانا۔ ان میں سے کوئی چیز ڈیٹا کی صورت میں نہیں آتی۔
اور یہی جانچ اصل مصنوعہ ہے۔ نرخ اور حدود پر درج 5% کمیشن اس بات کی قیمت ہے کہ ایک شخص حقیقی وقت صرف کر کے یہ ثابت کرے کہ ایک کوڈ وہی ہے جو ہونے کا دعویٰ کرتا ہے، تاکہ اس کے بعد ہونے والی ادائیگی حتمی ہو سکے۔
جواب کیا ہو سکتا ہے
چار ممکنہ جواب ہیں، اور وہ ایک ہی بات کی مختلف صورتیں نہیں ہیں۔
- فعال، پورا بیلنس، کچھ منسلک نہیں۔ آرڈر آگے بڑھتا ہے۔ ایک آپریٹر ادائیگی جاری کرتا ہے اور لین دین کا حوالہ آرڈر کے ساتھ درج کر دیتا ہے، جہاں گاہک اسے دیکھ سکتا ہے۔
- فعال، مگر بیلنس اعلان کردہ رقم سے کم ہے۔ واؤچر جزوی طور پر خرچ ہو چکا ہے۔ یہ اعلان کردہ ظاہری مالیت پر ادا نہیں ہو سکتا، لہٰذا یا تو اسے جاری کنندہ کے تصدیق کردہ بیلنس کے مطابق دوبارہ قیمت دی جاتی ہے یا مسترد کر دیا جاتا ہے، اور گاہک فیصلہ کرتا ہے کہ کون سا۔
- پہلے ہی بھنایا جا چکا، یا ایسا کوئی کوڈ نہیں۔ آرڈر وجہ بتا کر مسترد کر دیا جاتا ہے۔
- بلاک شدہ، منجمد، یا اس پر فراڈ کی اطلاع موجود۔ آرڈر مسترد کر کے بند نہیں کیا جاتا؛ اسے منجمد کیا جاتا ہے، اور تعمیل کا مقدمہ کھولا جاتا ہے۔ جب کوئی واؤچر تصدیق میں ناکام ہو جائے تو کیا ہوتا ہے میں چاروں صورتیں مکمل تفصیل سے بیان کی گئی ہیں، بشمول یہ والی۔
اس میں کتنا وقت لگتا ہے
سیکنڈوں کے بجائے گھنٹے، اور کبھی اس سے بھی زیادہ۔ اس کا انحصار اس پر ہے کہ جاری کنندہ کون ہے، جہاں وہ ٹیلیفون اٹھاتا ہے وہاں کیا وقت ہو رہا ہے، اور پہلا جواب حتمی تھا یا نہیں۔ جمعے کی شام جمع کرایا گیا واؤچر جاری کنندہ کے پیر کا انتظار کر رہا ہو سکتا ہے۔
یہ ایسا مرحلہ نہیں جسے بے کار بنائے بغیر تیز کیا جا سکے۔ ہر تیز متبادل — رسید پر بھروسا، گاہک پر بھروسا، پہلے ادائیگی اور بعد میں جانچ — خطرے کو اُس شخص پر منتقل کر دیتا ہے جسے اگلی ادائیگی ملنی ہے۔
بعد میں کوڈ کا کیا بنتا ہے
آرڈر ادا ہو جانے پر خفیہ کوڈ مٹا دیا جاتا ہے، اور اس کے مسترد ہونے پر بھی۔ اندراج باقی رہتا ہے، جس میں آخری چار حروف، فنگر پرنٹ اور رسائی کی تاریخ ہوتی ہے، کیونکہ ریکارڈ کو یہی رکھنا ہوتا ہے۔ کوڈ اس کا حصہ نہیں ہوتا۔
اس کا ایک عملی نتیجہ: آپ کا کوڈ بعد میں آپ کو پڑھ کر نہیں سنایا جا سکتا۔ جمع کرانے سے پہلے رسید کی تصویر لے لیں، اور وہ تصویر ایسی جگہ رکھیں جہاں آپ اسے دوبارہ ڈھونڈ سکیں۔
جانچ صاف ستھری کس طرح گزرتی ہے
- واؤچر جمع کرانے کے بعد اس کا کوئی حصہ خرچ نہ کریں۔ جانچ کے دوران گرنے والا بیلنس جزوی بھنائی کے طور پر پڑھا جاتا ہے۔
- آرڈر کھلا ہونے کے دوران کوڈ کسی اور کو نہ دیں، بشمول اُس شخص کے جو ٹیلیفون کر کے ایکسچینج سے ہونے کا دعویٰ کرے۔ یہاں کا کوئی آپریٹر کبھی فون کر کے آپ سے وہ کوڈ پڑھ کر سنانے کو نہیں کہے گا جو آپ پہلے ہی جمع کرا چکے ہیں۔
- کوڈ بالکل ویسا ہی درج کریں جیسا چھپا ہوا ہے۔ ہندسے 0 اور حرف O، یا 1 اور I کے درمیان اُلجھن فارمیٹ کی ناکامی کی عام وجہ ہے۔
- ٹِل کی رسید سنبھال کر رکھیں۔ یہ بتاتی ہے کہ واؤچر کہاں اور کب خریدا گیا، اور اگر یہ نکلے کہ کوڈ ٹِل پر کبھی فعال ہی نہیں ہوا تو یہی واحد کارآمد ثبوت ہے۔
- وہی ظاہری مالیت بتائیں جو حقیقتاً واؤچر پر درج ہے، وہ قیمت نہیں جو آپ نے اس کے لیے ادا کی۔
اس وقت صورتِ حال کیا ہے
واؤچر وصول کرنے کا سلسلہ کھلا نہیں ہے۔ لائسنس کی درخواست زیرِ عمل ہے، اور ہر برانڈ کی مصنوعات اُس وقت تک غیر فعال رہے گی جب تک بطور فریقِ ثالث اُس جاری کنندہ کے کوڈ بھنانے کی حیثیت تحریری طور پر طے نہ ہو جائے — جاری کنندگان کی شرائط عام طور پر کوڈ کی منتقلی کو محدود کرتی ہیں، اور یہ ایسا سوال ہے جس کا جواب تجارت شروع کرنے کے بعد نہیں، پہلے دینا چاہیے۔
فعال آرڈر جس ترتیب سے گزرتا ہے وہ یہ کیسے کام کرتا ہے میں درج ہے، اور شناخت کا وہ مرحلہ جو اِن سب سے پہلے آتا ہے، شناختی تصدیق ہر ادائیگی سے پہلے کیوں ہوتی ہے میں بیان ہوا ہے۔