[BLACKY74]

Gewinnspiel-System durchschaut
Schnäppchenjäger sahnen mit selbst erstellten Codes massenhaft Gutscheine ab

Ein Lebensmittelhersteller hat für seine Kunden Gewinnspielcodes in Joghurtpackungen gedruckt. Doch jetzt lief die Verlosung völlig aus dem Ruder.


Getty Images

Mit dem Slogan "Jeder Code gewinnt" wirbt der Lebensmittelhersteller Apostels derzeit für ein Onlinegewinnspiel. Dieses Versprechen soll für Kunden gelten, die einen griechischen Joghurt oder einen Aioli-Dip kaufen und darin einen Code finden.

Die Realität sieht anders aus: Die Codes sind so simpel aufgebaut, dass Internetnutzer die benötigten Zeichenfolgen massenhaft selbst erstellen konnten: So konnten sie auch ohne den Kauf von Apostels-Produkten Gewinne abkassieren.

Mittwochmorgen war auf der Schnäppchenplattform MyDealz von einem Nutzer eine entsprechende Anleitung veröffentlicht worden. Darin wurde erklärt, wie sich der siebenstellige Gewinnspielcode zusammensetzt. In nur wenigen Stunden kommentierten Nutzer den Beitrag mehr als 600 Mal, das Coderezept wurde zu einem der beliebtesten Beiträge der Seite.

Werbung für das Gewinnspiel
SPIEGEL ONLINE

Bei dem Gewinnspiel sollen insgesamt eine Million Gutscheine verlost werden. Zu gewinnen gibt es neben einigen wertlosen Lockangeboten wie Probeabos für Fitness-Apps auch Kühltaschen, 100-Euro-Gutscheine ohne Mindestbestellwert für ein Reiseportal sowie Gratis-Grillabende für elf Personen mit einem Profikoch.

Gutscheine zum Verkauf angeboten

Etwa einen Tag lang war der Beitrag bei MyDealz online, dann wurde er gelöscht. Das genügte den Nutzern, um zahlreiche Codes zu basteln und auszuprobieren. In den Kommentaren brüsteten sich Nutzer mit Screenshots ihrer Gewinne. Sie boten Gutscheine zum Verkauf an und handelten mit Codes. Einige Nutzer veröffentlichten Listen mit Hunderten selbst erstellten Zeichenfolgen.

Bei Apostels merkte man erst Donnerstagmorgen, dass etwas nicht stimmte. Mitarbeiter nahmen die Gewinnspielwebsite für einige Stunden offline.

Dem SPIEGEL sagte eine Sprecherin des Unternehmen: "Wir distanzieren uns ganz deutlich von dem Beitrag im Netz und finden es gleichzeitig erschreckend, dass kriminelle Energie aufgewendet wird, um ein ehrliches und mit gutem Willen initiiertes Gewinnspiel zu beeinträchtigen." Den ehrlichen Kunden versichere man, dass sie nicht leer ausgehen. Man habe Maßnahmen getroffen, dass die Codes in den Packungen weiter gültig bleiben.

Die Reisegutscheine, die ohne Produktkauf gewonnen wurden, sollen ihre Gültigkeit verlieren. Auf Anfrage teilt eine Sprecherin des Unternehmens HolidayCheck mit: "Die betroffenen Codes werden herausgefiltert und im Anschluss von uns gesperrt."

Schlecht gewählte Codes werden zum Problem

Der Fall Apostels ist in seiner Dimension ungewöhnlich. Dass Schnäppchenjäger Schwachstellen in Gewinnspiel- oder auch Reisebuchungs- oder Onlineshop-Systemen zu ihrem Vorteil ausnutzen, kommt aber öfter vor.

Ein MyDealz-Sprecher teilte auf Anfrage zur Anleitung zum Code-Erstellen mit, jeden Monat werde eine "Vielzahl an Beiträgen von Dritten wegen vermeintlicher Rechtsverstöße beanstandet". Weltweit werden demnach auf den Plattformen des Betreibers Pepper.com monatlich etwa 62.000 Beiträge veröffentlicht, von denen 15 aus rechtlichen Gründen gelöscht werden.

Folgen haben die Nutzer, die selbst erstellte Codes eingaben, laut Rechtsanwalt Jacob Metzler eher nicht zu befürchten: "Das ist eine Schummelei, die möglicherweise den Tatbestand des Betrugs erfüllen könnte", sagt der Experte für Internetrecht. Es gebe zwar einen Schaden, es sei aber fraglich, ob so eine Tat als strafwürdiges Verhalten oder eher als Bagatelle ausgelegt werde. "Ich bezweifle, dass die Staatsanwaltschaft Einzelfälle wegen einer Kühltasche verfolgt", sagt Metzler.

Um Schadensbegrenzung bemüht

Das Gewinnspiel läuft noch bis zum 15. Juni. Apostels ist nun um Schadensbegrenzung bemüht und hat nach eigenen Angaben unterbunden, dass die selbst erstellten Codes akzeptiert werden. Die selbst erstellten Schlüssel jedoch lassen sich noch immer eingeben.

Den größten Fehler hatte das Unternehmen bei der Auswahl der Codes gemacht. Sie waren sich schlicht zu ähnlich. Wenn Promotion-Codes erstellt werden, dann gilt als Richtwert, dass sie aus mindestens acht Zeichen mit Ziffern, Groß- und Kleinbuchstaben bestehen sollten. Damit ergeben sich mehr als 200 Billionen Kombinationen. Selbst eine Million mögliche Codes lassen sich dann kaum noch erraten.

Quelle:[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]