Beim Bezahlen im Internet wird neben Kartennummer und Ablaufdatum oft noch eine kleine Zahlenfolge verlangt. Diese CVV-Nummer bestätigt, dass die Zahlungskarte tatsächlich vorliegt, schützt aber nicht vor jeder Form von Betrug. Ich zeige, wo der Code zu finden ist, wofür er bei Banken und Brokern gebraucht wird und wie Sie mit ihm sicher umgehen.
Die wichtigsten Fakten zum Sicherheitscode Ihrer Karte
- Position: Bei Visa und Mastercard steht der Code meist auf der Rückseite, bei American Express auf der Vorderseite.
- Länge: Visa und Mastercard verwenden normalerweise drei Ziffern, American Express meist vier.
- Zweck: Der Code prüft vor allem Zahlungen, bei denen die Karte nicht physisch vorgelegt wird.
- Nicht verwechseln: CVV beziehungsweise CVC ist weder Ihre PIN noch eine TAN.
- Sicherheit: Geben Sie den Code nur bei vertrauenswürdigen Händlern oder Finanzdienstleistern ein.
Was bedeutet CVV bei einer Zahlungskarte?
CVV steht für „Card Verification Value“. Gemeint ist ein zusätzliches Sicherheitsmerkmal der Karte, das bei Online-, Telefon- oder App-Zahlungen abgefragt werden kann. Der Händler gleicht die Eingabe mit den Daten des Kartenanbieters ab und erhält dadurch einen Hinweis, ob die Karte wahrscheinlich im Besitz der zahlenden Person ist.
Je nach Kartensystem trägt der Code einen anderen Namen. Bei Visa ist häufig von CVV2 die Rede, bei Mastercard von CVC2. Im deutschen Alltag werden außerdem Begriffe wie Kartenprüfnummer, Sicherheitscode oder Prüfnummer verwendet. Inhaltlich ist meist dieselbe dreistellige Zahlenfolge gemeint.
| Kartensystem | Übliche Bezeichnung | Typische Position | Anzahl der Ziffern |
|---|---|---|---|
| Visa | CVV oder CVV2 | Rückseite | 3 |
| Mastercard | CVC oder CVC2 | Rückseite | 3 |
| American Express | CID | Vorderseite | 4 |
Ich sehe in der Praxis häufig, dass der Sicherheitscode mit der PIN verwechselt wird. Die PIN dient zur persönlichen Authentifizierung, etwa am Geldautomaten oder Terminal. Der Kartenprüfwert wird dagegen typischerweise für Transaktionen ohne direkten Kartenkontakt verwendet.
Wo steht die Prüfnummer auf der Karte?
Bei den meisten Visa- und Mastercard-Karten finden Sie den Code auf der Rückseite im oder neben dem Unterschriftenfeld. Gemeint sind normalerweise die letzten drei Ziffern der dort aufgedruckten Zahlenfolge. Die vollständige Kartennummer steht an einer anderen Stelle und ist nicht mit dem Sicherheitscode identisch.
Bei American Express befindet sich der vierstellige CID-Code meist auf der Vorderseite oberhalb der Kartennummer. Bei virtuellen Karten gibt es keine physische Rückseite. In diesem Fall zeigt die Banking- oder Wallet-App den Code nach einer zusätzlichen Anmeldung an, manchmal nur für kurze Zeit.
Falls Sie den Code nicht erkennen können, sollten Sie nicht raten. Mehrere falsche Eingaben können zu einer abgelehnten Zahlung oder einer vorübergehenden Sperre führen. Eine beschädigte Karte, eine abgelaufene Karte oder eine neu ausgestellte Ersatzkarte hat außerdem oft einen neuen Sicherheitscode.
Wann wird der Sicherheitscode benötigt?
Am häufigsten wird die Prüfnummer bei Onlinekäufen und digitalen Abonnements verlangt. Dazu zählen beispielsweise Warenbestellungen, Hotelbuchungen, Streamingdienste oder das Aufladen eines Zahlungsdienstes. Auch ein Broker kann den Code bei einer Karteneinzahlung abfragen, wenn die Einzahlung über eine Kredit- oder Debitkarte erfolgt.
Bei einer normalen Überweisung benötigen Sie dagegen keine CVV- oder CVC-Nummer. Für eine Einzahlung auf ein Brokerkonto reichen je nach Anbieter beispielsweise Empfängername, IBAN, Verwendungszweck und die Freigabe im Online-Banking. Ein seriöser Broker wird den Kartensicherheitscode nicht per unverschlüsselter E-Mail oder Chat verlangen.
Der Code ist nur eine von mehreren Sicherheitsstufen. Viele Zahlungen werden zusätzlich über 3-D Secure bestätigt, etwa durch eine Banking-App, biometrische Freigabe oder eine TAN. Diese zweite Prüfung ist deutlich wichtiger als die bloße Eingabe des Kartenprüfwerts, weil ein gestohlener Code allein sonst für missbräuchliche Zahlungen ausreichen könnte.
CVV, CVC, PIN und TAN richtig unterscheiden
Die verschiedenen Begriffe klingen ähnlich, erfüllen aber unterschiedliche Aufgaben. Wer diese Unterschiede kennt, reagiert bei einer verdächtigen Zahlungsaufforderung deutlich schneller und gibt nicht versehentlich besonders sensible Zugangsdaten weiter.
| Merkmal | Wofür es verwendet wird | Wo es typischerweise zu finden ist |
|---|---|---|
| CVV oder CVC | Prüfung einer Karte bei Online- und Telefonzahlungen | Auf der Karte oder in der Karten-App |
| PIN | Authentifizierung am Geldautomaten oder Zahlungsterminal | Nicht auf der Karte |
| TAN oder App-Freigabe | Bestätigung eines konkreten Auftrags | Banking-App, TAN-App oder Sicherheitsverfahren |
| IBAN | Identifikation eines Bankkontos für Überweisungen | Bankunterlagen oder Banking-App |
Meine wichtigste Faustregel lautet: Eine Bank fragt niemals nach Ihrer vollständigen Kombination aus Online-Banking-Passwort, PIN und Freigabecode. Ein Händler darf für eine Kartenzahlung bestimmte Kartendaten benötigen, sollte Sie aber nie auffordern, eine Banking-App-Freigabe für einen angeblichen Erstattungsbetrag zu bestätigen.
Was tun, wenn der Code nicht funktioniert?
Eine abgelehnte Zahlung bedeutet nicht automatisch, dass die Karte gesperrt oder missbraucht wurde. Prüfen Sie zuerst, ob Sie die richtige Karte ausgewählt haben, ob das Ablaufdatum korrekt ist und ob der Code ohne Leerzeichen eingegeben wurde. Bei einer digitalen Karte kann außerdem ein wechselnder Sicherheitscode angezeigt werden, während ein alter Code bereits ungültig ist.
Lesen Sie auch: Visa Kreditkarte - Unberechtigte Abbuchung? So holst du dein Geld zurück!
Häufige Ursachen für eine Ablehnung
- Der Code wurde mit der PIN oder einer anderen Zahlenfolge verwechselt.
- Die Karte ist abgelaufen oder wurde inzwischen ersetzt.
- Der Händler akzeptiert den Kartentyp nicht.
- Onlinezahlungen oder Zahlungen im Ausland sind in der Banking-App deaktiviert.
- Das Kartenlimit oder das verfügbare Guthaben reicht nicht aus.
- Die zusätzliche 3-D-Secure-Bestätigung wurde nicht abgeschlossen.
Bleibt die Zahlung trotz korrekter Angaben erfolglos, sollten Sie nicht wiederholt verschiedene Zahlen ausprobieren. Ich würde die Karte in der Banking-App prüfen und danach den Kartenservice über die offizielle Telefonnummer der Bank kontaktieren. Nutzen Sie dafür keine Nummer aus einer verdächtigen SMS.
Wie schützen Sie den Sicherheitscode vor Missbrauch?
Behandeln Sie den Kartenprüfwert wie ein sensibles Zahlungsdatum, auch wenn er allein normalerweise nicht für jede Transaktion ausreicht. Fotografieren Sie die Karte nicht unnötig, speichern Sie den Code nicht in ungeschützten Notizen und senden Sie ihn niemals zusammen mit Kartennummer und Ablaufdatum über soziale Netzwerke.
Besondere Vorsicht ist bei angeblichen Banken, Brokern und Zahlungsdienstleistern angebracht. Ein echter Anbieter wird Sie nicht unter Zeitdruck auffordern, den Code telefonisch zu diktieren oder eine Zahlung auf ein fremdes Konto zu bestätigen. Dringlichkeit, Drohungen und ungewöhnliche Rückerstattungen sind typische Warnzeichen für Phishing.
Wenn Sie den Verdacht haben, dass Kartendaten weitergegeben wurden, sperren Sie die Karte sofort über Ihre Bank oder die zentrale Sperrnummer und kontrollieren Sie die Umsätze. Je schneller die Sperrung erfolgt, desto besser lassen sich weitere missbräuchliche Abbuchungen verhindern. Bei einer Zahlung an einen Broker sollten Sie zusätzlich den offiziellen Support und gegebenenfalls die zuständige Beschwerdestelle des Anbieters informieren.
Der kleine Code ist wichtig, aber kein vollständiger Schutz
Die Prüfnummer hilft dabei, Kartenzahlungen ohne direkten Kartenkontakt abzusichern. Sie ersetzt jedoch weder eine sichere Händlerseite noch die Prüfung einer zusätzlichen Freigabe. Für mich ist deshalb die Kombination aus vorsichtigem Umgang mit Kartendaten, aktivierter App-Benachrichtigung und 3-D-Secure-Bestätigung der sinnvollste Schutz im Alltag.
Wenn ein seriöser Händler den Code abfragt, ist das zunächst normal. Entscheidend ist, wo Sie ihn eingeben, wer die Zahlung ausgelöst hat und ob der Betrag in Ihrer Banking-App tatsächlich zu diesem Vorgang passt. Sobald diese drei Punkte nicht zusammenpassen, breche ich den Vorgang ab und kläre ihn direkt mit der Bank.
