Apple baut die Einlösung seiner Gift Cards um. Ab iOS 27 sollen Nutzer Karten mit einem kompatiblen iPhone antippen können, statt den Code manuell einzutippen. Der Konzern setzt dabei auf einen Sicherheitschip in der physischen Karte, der Echtheit und Restguthaben prüft, bevor das Guthaben dem Apple-Account gutgeschrieben wird. Das berichtet MacRumors unter Berufung auf Beta-Hinweise. Ziel ist ausdrücklich die Eindämmung von Gutscheinbetrug.
Was bedeutet die Ein-Tap-Einlösung konkret für Händler?
Zunächst betrifft die Neuerung nur Apple-eigene Gift Cards und Apple Accounts, nicht den Checkout fremder Shops. Wer jedoch digitale Gutscheine oder Guthabenkarten als Zahlungs- oder Rabattinstrument einsetzt, sollte den Mechanismus genau lesen. Bislang dominiert das PIN-Verfahren: 16-stelliger Code plus Scratchfeld. Genau dort greifen die gängigen Betrugsmuster. Gestohlene Karten werden aus Regalen entnommen, Codes abfotografiert, Karten zurückgelegt. Der Käufer erwirbt ein totes Guthaben. Verbraucherschützer dokumentieren diese Fälle seit Jahren, auch im deutschen Einzelhandel.
Mit NFC plus Sicherheitschip verschwindet der ablesbare Code als Angriffsfläche. Der Chip übermittelt ein kryptografisches Signal, das Manipulation erkennbar macht – analog zur kontaktlosen Kartenzahlung mit EMV-Chip. Ein zweiter Effekt: Ist das Guthaben bereits eingelöst, blockiert der Chip die Transaktion sofort. Das erschwert das Weiterverkaufen leerer Karten auf Kleinanzeigenportalen.
Wie reagieren Shopbetreiber auf diesen Shift?
Für die meisten Shop-Systeme ist die Meldung kein unmittelbarer Handlungsbedarf. Shopware, Shopify, WooCommerce und Magento/Adobe Commerce setzen Gutscheine bislang als reine Datenbankobjekte mit alphanumerischem Code um. Ein NFC-fähiger Gutschein müsste an ein physisches Trägermedium mit Chip gebunden sein – ein Kostenfaktor, der sich für die meisten Händler unter einer Million Euro Jahresumsatz nicht rechnet. Interessant wird es an zwei Stellen: im stationären PoS, wo kontaktlose Karten ohnehin Standard sind, und bei digitalen Gutschein-Anbietern, die verstärkt auf tokenisierte Codes setzen.
Wer heute Gutscheine als Marketinginstrument nutzt, sollte vor allem die eigene Ausgabe- und Einlösekette prüfen. Häufige Lecks: Einmal-Codes, die nicht sofort nach Einlösung entwertet werden; unverschlüsselte Codes in E-Mails; zu lange Gültigkeitsfenster. Shopsysteme wie WooCommerce lösen dieses Problem über Extensions wie Smart Coupons oder YITH Gift Cards, die Sperrung, Restwertprüfung und Mehrfacheinlösung abbilden. Shopify Plus bietet ähnliche Funktionen nativ, kleinere Pläne benötigen Apps wie Gift Card Pro oder Recharge.
Warum betreffen Gutschein-Scams zunehmend auch Online-Händler?
Der Markt für Gutscheinbetrug wächst seit Jahren. Die US-Handelsaufsicht FTC meldete für 2023 Schäden in dreistelliger Millionenhöhe allein durch Gift-Card-Scams, Tendenz steigend. In Deutschland verzeichnet die Verbraucherzentrale ähnliche Muster, oft gekoppelt an Betrugsmaschen über Messenger-Dienste. Für Händler entsteht der Schaden in zwei Formen: unmittelbar durch erstattete oder gesperrte Gutscheine sowie mittelbar durch Reputationsverlust. Wer als Shop einen Gutschein verkauft, der bereits leergeräumt ist, verliert den Kunden an die Konkurrenz.
Apple löst das Problem mit Hardware. Das ist konsequent, aber exklusiv: Der Ansatz bleibt im Apple-Ökosystem und funktioniert nur für Karten mit Apple-eigenem Chip. Für plattformübergreifende Gutscheine fehlt ein vergleichbarer Standard. Denkbar wäre eine Anlehnung an W3C-Zahlungsstandards oder an EMVCo-Spezifikationen – bislang Fehlanzeige. Wer heute digitale Gutscheine ausgibt, sollte deshalb mindestens auf serverseitige Einmal-Validierung und zeitnahe Stornierung achten.
Ein Chip im Karton löst kein Problem, das viele Händler mit drei Zeilen Code in der Datenbank lösen könnten. Wer Einmal-Codes erst beim Checkout entwertet, schläft zu lang.
iOS 27 steht noch nicht fest terminiert im Kalender, üblicherweise folgt die Freigabe im Herbst. Bis dahin bleibt die Frage offen, ob Apple den Chip-Mechanismus für Drittanbieter öffnet. Für Shopbetreiber lohnt sich der Blick auf die eigene Gutscheinlogik nicht erst dann, sondern jetzt.