Was bedeutet der Sicherheitscode CVC bzw. CVV?

Der Sicherheitscode bzw. die Kartenprüfnummer soll insbesondere bei Umsätzen, die online getätigt werden, sicherstellen, dass der Käufer tatsächlich im Besitz der Kreditkarte ist und sie im wahrsten Sinne des Wortes in Händen hält. Kurzum: Sie dient der Kontrolle, dass die Karte physisch vorhanden ist und nicht einfach nur eine Kreditkartennummer generiert wurde.

Drei- oder vierstellige Ziffernfolge

Die Bezeichnungen für den Sicherheitscode variieren von Unternehmen zu Unternehmen. Bei MasterCard handelt es sich um den Card Validation Code 2 (CVC2), bei VISA um das Card Verification Value 2 (CVV2) und bei American Express um die Card Identification Number (CID). Zu finden ist der Code in der Regel auf der Rückseite der Kreditkarte, bei American Express auf der Vorderseite. Er ist nur aufgedruckt und nicht geprägt, damit er nicht ausgelesen werden kann. Bei dem älteren System CVC wurde der Code noch auf dem Magnetstreifen hinterlegt. VISA und MasterCard arbeiten dabei mit einer jeweils dreistelligen Prüfziffer, American Express mit einem vierstelligen System. Wie genau der Sicherheitscode zustande kommt, lässt sich für Laien nur schwer nachvollziehen. Die Prüfziffer steht laut Informationen der Hersteller nicht im Zusammenhang mit der eigentlichen Kreditkartennummer und basiert üblicherweise auf einem Algorithmus.

Sichere Online-Transaktionen

Benötigt wird die Prüfziffer bei Transaktionen, die online vorgenommen werden. Zusätzlich zur Kartennummer und der Adresse muss auch der drei- oder vierstellige Code eingegeben werden. Wichtig dabei: Diese Information darf vom Zahlungsempfänger nicht gespeichert oder anderweitig verarbeitet werden, um einen Missbrauch auszuschließen. Sollten die Transaktionsdaten allerdings abgefangen werden, zum Beispiel durch einen Virus, verliert die Prüfziffer ihren Nutzen und können Betrüger nach Belieben shoppen. Daher steht die Prüfnummer in der Kritik, nicht sicher genug sein. Zudem sind Experten durchaus in der Lage, den Code zu knacken. Das ist bereits mehrfach unter Beweis gestellt worden. Deutlich sicherer ist 3-D Secure, das mit Verified by Visa und dem MasterCard Secure Code umgesetzt wurde. Statt einer Prüfziffer wird ein persönliches Passwort oder eine Mobile-TAN (TAN: Transaktionsnummer) verlangt.