Gutscheinbetrug löst Aktionen, Codes oder Rabatte außerhalb der Regeln ein, die der Händler gesetzt hat, und zehrt Marge auf oder verdeckt Zahlungsmissbrauch.
Das Angebot wirkt wie ein Schnäppchen der Firma, doch Menge, Stapelung oder das Kontomuster brechen den gemeinten Handel.
So funktioniert es
Menschen teilen einen Code, der für eine Gruppe gedacht war, eröffnen viele Konten, um ein Neukundengeschenk zu wiederholen, oder ändern einen Warenkorb, damit ein Rabatt auf ausgeschlossene Artikel fällt, und Skripte machen diese Wiederholungen billig.
Das Ergebnis ist nicht immer eine gestohlene Karte, doch der Händler versendet Ware unter den Kosten oder zahlt Gebühren für Bestellungen, die nie berechtigt waren.
Klare Bedingungen, einmalige an ein Konto gebundene Codes und Grenzen für Wiederholungen mindern die einfachen Fälle.
Die Prüfung sollte Gruppen von Konten ansehen, die nur eine Aktion verbrauchen, und Beschäftigte oder Partner, die Codes außerhalb der Richtlinie anlegen.
Konkrete Beispiele
- Ein Willkommensgeschenk für eine neue Kundin wird von dutzenden Konten beansprucht, die Gerät und Anschrift teilen.
- Ein für Beschäftigte gedruckter Code erscheint in einem öffentlichen Forum und wird von Menschen genutzt, die nicht in der Firma arbeiten.
- Ein Warenkorb wird so lange geändert, bis ein Versandgeschenk auf eine Mengenbestellung zum Weiterverkauf fällt, die die Aktion nie meinte.
Schutzmaßnahmen
- Binden Sie wertvolle Angebote an ein geprüftes Konto und begrenzen Sie, wie oft eine Person, ein Gerät oder eine Anschrift sie einlösen darf.
- Lassen Sie Codes ablaufen, beschränken Sie die betroffenen Produkte und protokollieren Sie, wer in der Firma jede Kampagne angelegt hat.
- Untersuchen Sie Gruppen neuer Konten, deren einzige Tätigkeit das Einlösen einer Aktion ist.
- Stimmen Sie die Aktionskosten mit dem Kampagnenplan ab, damit eine stille Überschreitung sichtbar wird, bevor der Monat endet.
Wie CDPCaptcha hilft
Ein Rechennachweis im Browser verteuert automatisierten Aktionsmissbrauch, weil er jedem skriptgesteuerten Einlöseversuch zusätzliche Rechenarbeit anhängt.
CDPCaptcha ist eine selbst gehostete Proof-of-Work-Prüfung im Browser, ohne Cookies, ohne Tracking und ohne Bilderrätsel.
Entwickelt und gehostet in der EU, in Deutschland, wird der Dienst unter https://cdpcaptcha.com/ beschrieben.