CVC, CVV, CID & 3-D Secure: So sicher ist deine Kreditkarte

Wenn du deine Kreditkarte genau betrachtest, siehst du entweder drei oder vier Ziffern in einer Reihe. Das ist deine Kartenprüfnummer. Je nach Anbieter nennt sich diese CVC, CVV oder CID. Der Code steht nur auf deiner physischen Karte, er ist nirgends elektronisch gespeichert. Gibst du ihn ein, bestätigst du also, dass du deine Kreditkarte in den Händen hältst.

Die Prüfnummer kommt nur beim Bezahlen online oder telefonisch, nicht beim Bezahlen im Geschäft zum Einsatz. CVC, CVV oder CID dienen zu deiner Verifizierung.

Damit Kriminelle nicht an deine sensiblen Daten kommen und auf deine Kosten online einkaufen, musst du beim Online-Shopping immer folgende Daten eingeben: deinen Vor- und Nachnamen, die Kreditkartennummer, das Ablaufdatum der Karte sowie die drei- oder vierstellige Kartenprüfnummer.

Je nach Kreditkartenanbieter werden unterschiedliche Bezeichnungen für die Kartenprüfnummer verwendet:

• CVV (Card Validation Value): Das ist die Bezeichnung für die Prüfziffer einer VISA-Kreditkarte.
• CVC (Card Validation Code): Mit dieser Abkürzung beschreibt Mastercard die Kartenprüfnummer.
• CID (Card Identification): So bezeichnet American Express® den Prüfcode seiner Kreditkarten.

Neben diesen drei Abkürzungen können dir – etwa im Ausland – außerdem folgende Synonyme für die Kartenprüfnummer beim Online-Shopping begegnen:

• CSC: Card Security Code
• KPN: Kartenprüfnummer
• CVN: Card Verification Number
• CCV: Card Code Verification

Der CID-Code deiner Kreditkarte von American Express befindet sich auf der Vorderseite der Karte und besteht aus vier Ziffern. Den Sicherheitscode einer VISA Card oder Mastercard findest du auf der Rückseite der jeweiligen Karte, in unmittelbarer Nähe des Unterschriftfeldes. Bei VISA und Mastercard sind CVV beziehungsweise CVC dreistellig.

Die Kartenprüfnummer spielt eine entscheidende Rolle bei der Sicherheit deiner Kreditkarte. Sie bietet einen zusätzlichen Schutz bei Transaktionen, bei denen die Karte nicht physisch vorgelegt wird, also hauptsächlich bei Online-Käufen oder telefonischen Bestellungen.

• Zweite Verifizierungsebene: Kriminelle benötigen neben der Kartennummer auch die Kartenprüfnummer, um eine Transaktion durchzuführen.
• Nicht im Magnetstreifen gespeichert: Selbst wenn Kartendaten durch Skimming gestohlen werden, fehlt diese wichtige Information.
• Kurzfristige Gültigkeit: Bei manchen Systemen ist eine Kartenprüfnummer nach erfolgreicher Verifizierung nur für begrenzte Zeit gültig.

American Express bietet einen umfassenden Schutz für deine Transaktionen:

• SafeKey®-Technologie für Zahlungen im Rahmen von 3-D Secure
• Betrugsüberwachung
• Weltweites Monitoring von Kartentransaktionen rund um die Uhr
• Zusätzliche Sicherheitsfunktionen für Internetzahlungen

Kartenprüfnummer und PIN sind beide wichtige Sicherheitsmerkmale deiner Kreditkarte. Sie erfüllen jedoch unterschiedliche Funktionen und werden in verschiedenen Situationen verwendet. Die PIN ist im Gegensatz zur Kartenprüfnummer nicht auf der Karte vermerkt. 

Während die PIN vor allem für die Autorisierung am Geldautomaten oder Terminal genutzt wird, dient die Kartenprüfnummer speziell zur Verifizierung bei kartenlosen Transaktionen. Die PIN kannst du darüber hinaus je nach Anbieter auf Wunsch ändern lassen – die Kartenprüfnummer nicht.

Um bei der Kreditkartenzahlung online für noch mehr Sicherheit zu sorgen, gibt es seit 2021 eine weitere Sicherheitsstufe: Neben den gängigen Schritten ist die Zwei-Faktor-Authentifizierung im Rahmen des Verfahrens 3-D Secure verpflichtend. Deine Zahlungen online bestätigst du zusätzlich mithilfe deines Smartphones über eine mobileTAN oder In-App-Push-Benachrichtigungen.

Was bedeutet Zwei-Faktor-Authentifizierung? Das bedeutet, du musst dich beim Online-Shopping mit zwei voneinander unabhängigen Faktoren ausweisen. Diese Faktoren werden unterschiedlichen Kategorien zugeordnet:

• Wissen: zum Beispiel durch ein Passwort
• Besitz: beispielsweise durch den Besitz deines Smartphones
• Inhärenz: über ein biometrisches Merkmal wie etwa deinen Fingerabdruck

3-D Secure überprüft also ein zweites Mal, ob du wirklich Besitzer:in der Karte bist, die gerade benutzt wurde. So haben Dieb:innen weniger Chancen, sich an deinem Geld zu bedienen. Das Verfahren 3-D Secure sichert nicht nur die Kund:innen, sondern auch die Online-Händler:innen ab. Seit Einführung des Verfahrens ist die Anzahl von Betrugsfällen bei Online-Zahlungen gesunken.

Die Kreditkarten-Unternehmen haben 3-D Secure gemeinsam entwickelt. Je nach Kreditkarte läuft es unter einem anderen Namen:

• Bei American Express: SafeKey®
• Bei VISA: VISA Secure oder ehemals Verified by VISA
• Bei Mastercard: Mastercard Identity Check oder früher Mastercard SecureCode

SafeKey® ist die American Express Implementierung des EMV 3-D-Secure-Standards. Das Sicherheitssystem prüft Online-Zahlungen risikobasiert: Bei geringem Risiko läuft der Bezahlvorgang ohne zusätzliche Bestätigung weiter, bei höherem Risiko wirst du zur zusätzlichen Authentifizierung aufgefordert.

1. Du gibst im Shop deine Kartendaten ein. Der auf der Kreditkarte aufgedruckte Sicherheitscode wird dabei häufig vom Händler abgefragt und ist eine separate Kartendatenprüfung, nicht die SafeKey®-Authentifizierung.
2. SafeKey® bewertet die Zahlung im Hintergrund und entscheidet, ob eine zusätzliche Bestätigung nötig ist.
3. Falls erforderlich, bestätigst du die Zahlung direkt im Browser oder per App-Freigabe, zum Beispiel über biometrische Bestätigung oder Einmalcode als Kurzmitteilung oder E-Mail.
4. Nach erfolgreicher Prüfung wird die Transaktion fortgesetzt.

• Stärkere Authentifizierung: Zusätzliche Bestätigungsschritte schützen die Karte vor unbefugter Nutzung.
• Mehr Sicherheit beim Bezahlen: Identitätsprüfungen reduzieren das Risiko von Betrug und erhöhen das Vertrauen beim Online-Shopping.

Die konkrete Ausgestaltung (zum Beispiel genutzte Authentifizierungsverfahren und Abläufe) kann je nach Händler, Gerät und Karteneinstellungen variieren. Maßgeblich sind die offiziellen Informationen von American Express sowie die Hinweise im Check-out des jeweiligen Shops.

Dank der Kartenprüfnummer (CVC, CVV oder CID) und der Zwei-Faktor-Authentifizierung im 3-D-Secure-Verfahren ist die Online-Zahlung mit Kreditkarte eine sichere bargeldlose Bezahlmethode. Kriminellen ist es mit diesem Sicherheitsverfahren unmöglich, deine Daten zu klauen oder auf deine Kreditkarte zuzugreifen, selbst wenn du die Karte verlieren solltest.