CVC

Der Card Validation Code (CVC)

Mit dem Card Validation Code (CVC) soll sichergestellt werden, dass der Kreditkartennutzer die Kreditkarte auch tatsächlich vorliegen hat. Es handelt sich um eine Zahlenkombination, die als ergänzender Authentifizierungsfaktor zu Kreditkartennummer, Name des Inhabers und Gültigkeitsdatum fungiert. Sie wird immer dann abgefragt, wenn der Zahlungsempfänger nicht sehen kann, ob der Käufer die Karte auch tatsächlich in seinem Besitz hat.

Was ist der Card Validation Code?

Der Card Validation Code ist eine drei- oder vierstellige Nummer, die zur Identifizierung des Kreditkarteninhabers bei einer Online-Transaktion dient. Der Sicherheitscode befindet sich meistens auf der Kartenrückseite, nur bei wenigen Anbietern ist die Zahlenkombination vorne aufgedruckt. Ohne den Card Validation Code ist eine Zahlung im Internet nicht möglich.

Zwischen den Kreditkartenunternehmen unterscheidet sich auch die Bezeichnung dieses Codes. Nicht überall ist der Name Card Validation Code üblich. Gleichwohl hat sich das Kürzel CVC sowohl im allgemeinen Sprachgebrauch als auch bei vielen Online-Händlern durchgesetzt, obwohl nur Mastercard als grösserer Anbieter tatsächlich auch diese Bezeichnung verwendet.

Visa Card beispielsweise nennt die Prüfziffer Card Validation Value (CVV), während American Express von der Card Identification (CID) spricht. Ebenfalls verbreitet sind diese Bezeichnungen:

• Kartenprüfnummer (KPN)
• Card Verification Number (CVN)
• Card Security Code (CSC)
• Card Code Verification (CCV)

Wo befindet sich der Card Validation Code auf der Visa Card?

Der Card Validation Code befindet sich in Form einer dreistelligen Nummer auf der Rückseite der Visa Card; wie erwähnt bei diesem Anbieter allerdings unter der Bezeichnung CVV. Wenn man die Karte umdreht, steht die Prüfziffer in der Mitte rechts am Ende des Unterschriftenfeldes.

Wie funktioniert der Card Validation Code?

Bei Online-Käufen wird der Card Validation Code abgefragt. Hierzu wird dieser in ein speziell dafür vorgesehenes Feld des Online-Shops (o. Ä.) eingegeben und vom System mit den weiteren Daten wie Kreditkartennummer, Besitzername und Gültigkeitsdatum abgeglichen.

Er fungiert somit als Teil einer Kette von Authentifizierungsmerkmalen und ähnelt dahingehend grundsätzlich einer Geheimnummer beim Geld abheben, ist aber durch die Tatsache, dass er offen auf der Kreditkarte steht, längst nicht so gut geschützt. Die mangelnde Sicherheit ist ein Grund, warum mittlerweile mit 3D Secure ein weiteres Sicherheitsprotokoll für Online-Kreditkartenkäufe eingeführt wurde.

Wozu ist ein CVC nötig?

Bei allen Transaktionen, bei denen die Kreditkarte für den Verkäufer nicht physisch sichtbar im Besitz des Käufers ist, ist ein CVC notwendig. Sie dient dann als weiteres Identifizierungsmerkmal und zeigt an, dass der Inhaber auch legitimiert ist, die Kreditkarte zu nutzen.

Wann wird ein CVC eingesetzt?

Vereinfacht gesagt immer dann, wenn die Kreditkarte nicht vorgezeigt werden kann. Das können z. B. Ticketkäufe, Online-Bestellungen oder Reisebuchungen sein. Im Umkehrschluss bedeutet dies, dass ein CVC z. B. bei Bezahlungen im Geschäft oder einem Restaurantbesuch obsolet ist, da hier die Zusammengehörigkeit von Kreditkarte und Besitzer feststellbar ist.