Kartentoken landen hier automatisch nach fehlgeschlagener Erstverifizierung (AVR/Authorization bei CHECK_IN oder VALIDATION) und werden bei jedem weiteren CHECK_IN/VALIDATION aktiv blockiert.