QR-Code-Limit: Kunden sehen den Ausfall, Sie nicht

Genau das macht die Begrenzung zur am wenigsten verstandenen Ursache für Ausfälle dynamischer QR-Codes. Anders als ein abgelaufenes Abonnement fällt der Code nicht sauber aus – er funktioniert nur für manche Menschen und manchmal nicht, und bei Ihren Tests nie.

Warum gibt es überhaupt ein Scan-Limit?

Nicht weil Scans teuer wären. Eine HTTP-Weiterleitung gehört zu den günstigsten Vorgängen im Internet – eine Datenbankabfrage und eine 301-Weiterleitung, gemessen in Bruchteilen eines Cents pro Million.

Ein Kontingent gibt es, weil es ein an Ihren Erfolg geknüpfter Abrechnungshebel ist. Die Zahl der Scans hängt damit zusammen, wie gut Ihre Kampagne läuft. Mit der Begrenzung bezieht der Anbieter Ihre Ergebnisse in die Preisgestaltung ein. Es ist derselbe Gedanke wie bei der Abrechnung pro Code, nur auf das Volumen statt auf die Anzahl angewandt – und beides ist nur möglich, weil die Weiterleitung dazwischengeschaltet wurde. Die wahren Kosten eines „kostenlosen“ QR-Codes behandelt die gesamte Preislandschaft.

Was sehen Scanner tatsächlich, wenn das Limit überschritten ist?

Nach der Erkennbarkeit geordnet, sind die letzten beiden Zeilen die gefährlichen: Ein Code, der nur manchmal funktioniert, besteht jeden Test und fällt erst unter Belastung aus – genau dann, wenn er wichtig ist.

Warum ist der Zeitpunkt so ungünstig?

Weil Kontingente monatlich zurückgesetzt werden, Aufmerksamkeit aber nicht gleichmäßig eintrifft. Kampagnen erleben Spitzen – ein Veranstaltungswochenende, eine Erwähnung in der Presse, ein voller Samstag, ein Produkt, das viral geht. Die Spitze ist der Zweck der Kampagne.

Ein Monatslimit macht aus dieser Spitze einen Absturz. Sie erreichen das Kontingent am neunten Tag eines 30-Tage-Zyklus, und die restlichen drei Wochen kosten entweder Zusatzgebühren oder fallen aus. Schlimmer noch: Der Ausfall trifft den gelegentlichen Besucher – die Person, die wegen der Empfehlung eines Freundes scannt, genau in dem Moment, in dem Ihr Material am besten funktioniert. Sie haben für den Druck bezahlt, die Aufmerksamkeit gewonnen, und der Code fällt am Höhepunkt aus.

Wie unterscheiden Sie ein Kontingent von einem gewöhnlichen Ausfall?

Vier Prüfungen, in dieser Reihenfolge:

1. Den gedruckten Code entschlüsseln. Wenn die Nutzlast zu Ihrer eigenen Domain gehört, ist dies kein Kontingent – dann liegt es an Ihrer Infrastruktur. Lesen Sie warum Ihr QR-Code nicht mehr funktioniert. Verwenden Sie unseren Decoder.
2. Den Kurzlink direkt aufrufen, in einem privaten Fenster, und prüfen, was zurückkommt. Eine Upgrade- oder Werbeseite ist eindeutig.
3. Der Weiterleitungskette folgen. curl -sIL "https://short.example/abc" zeigt jeden Sprung – siehe wie Sie prüfen, wohin ein QR-Code wirklich führt.
4. Den Zeitpunkt mit Ihrem Abrechnungszyklus vergleichen. Ein Ausfall, der mitten im Monat beginnt und am Rücksetzungstag endet, ist ein Kontingent, kein Ausfall.

Testen Sie mit einem Smartphone über mobile Daten, nicht über das WLAN im Büro. Manche Ratenbegrenzungen gelten pro IP-Adresse, und die Büro-Adresse kann anders eingestuft sein als die eines Kunden.

Wie schätzen Sie das tatsächlich benötigte Scanvolumen?

Die meisten dimensionieren einen Tarif nach ihrem Durchschnitt und werden von ihrer Spitze überrascht. Planen Sie stattdessen anhand der Spitze, denn nur mit ihr interagiert ein Kontingent.

Eine grobe Methode: Nehmen Sie den realistisch stärksten Tag für den jeweiligen Einsatzort – einen vollen Samstag, den Eröffnungstag einer Veranstaltung, die Woche eines Produktstarts –, multiplizieren Sie ihn mit der Zahl der Codes in diesem Tarif und anschließend mit vier für einen Monat mit mehreren solchen Tagen. Verdoppeln Sie das Ergebnis dann, weil sich der Druck für die Kampagnen lohnt, die besser laufen als erwartet. Liegt die Zahl auch nur annähernd am Kontingent, wird dieses im ungünstigsten Moment greifen.

Das sollten Sie außerdem vor der Vertragsunterzeichnung tun, nicht danach. Hier verstärkt sich die Abrechnung pro Code mit der Begrenzung: Ein gemeinsames Kontingent für vierzehn Tischaufsteller ist vierzehnmal schneller erschöpft, als die Preisseite vermuten lässt. Die wahren Kosten eines „kostenlosen“ QR-Codes erklärt, wie diese beiden Hebel zusammenspielen.

Das ehrliche Ergebnis dieser Rechnung lautet meist, dass die Zahlen den Mechanismus nicht rechtfertigen. Eine Weiterleitung kostet den Anbieter pro Million Anfragen vernachlässigbar wenig; das Kontingent verfolgt nicht dessen Kosten, sondern Ihren Erfolg.

Wie wirkt sich die Drosselung auf das Phishing-Risiko aus?

Indirekt, aber das sollten Sie wissen. Wenn ein Code eine unerwartete Zwischen- oder Fehlerseite zurückgibt, schließen die Menschen nicht auf ein Abrechnungsproblem des Unternehmens. Sie halten den Code für defekt und suchen einen anderen Weg – und wer gelernt hat, dass unbekannte Seiten beim Scannen normal sind, kann eine bösartige Seite schlechter erkennen.

Unit 42 bringt den zugrunde liegenden Punkt bei Kurzlinks allgemein auf den Punkt: „Selbst sicherheitsbewusste Menschen, die vor dem Scannen die URL-Vorschau prüfen, können das endgültige Ziel nicht feststellen“. Jede Zwischenseite, die ein Anbieter auf Ihrem gedruckten Material ausliefert, gewöhnt Ihre Kunden noch stärker daran. Quishing behandelt die Folge.

Was können Sie dagegen tun?

Kurzfristig gibt es nur den Hebel, den der Anbieter vorgesehen hat: upgraden oder die Ausfälle hinnehmen. Wenn die Codes aktiv sind und bei Kunden ausfallen, kaufen Sie für einen Monat den günstigsten Tarif, der den Dienst wiederherstellt, und nutzen Sie das Zeitfenster für den Ausstieg – die Abfolge steht im Leitfaden zur Befreiung aus der Geiselhaft.

Die dauerhafte Lösung besteht darin, die Begrenzung aus dem Weg zu nehmen. Ein statischer QR-Code enthält Ihr Ziel direkt, daher ist ein Scan eine Anfrage an Ihren eigenen Server. Es gibt keinen Zähler, kein Limit und keinen Dritten, der entscheidet, ob weitergeleitet wird. Ihr Hosting verarbeitet bereits deutlich mehr Datenverkehr, als eine QR-Kampagne erzeugen wird. Falls nicht, ist das eine Kapazitätsfrage, die Sie selbst lösen können.

Wenn Sie zusätzlich Änderbarkeit brauchen, betreiben Sie die Weiterleitung selbst: Verweisen Sie statische Codes auf yourcompany.com/m und ändern Sie, was dieser Pfad ausliefert. Von Grund auf unbegrenzt, weil beide Enden Ihnen gehören. Siehe Ihre QR-Codes dauerhaft selbst besitzen.

Entfernen Sie die Begrenzung: URL-QR-Code, statisch und von Grund auf unbegrenzt. Hintergrund: die Wahrheit über QR-Code-Betrug.