Kartenprüfnummer

🎓Kurzdefinition:Kurzer Sicherheits-Code auf der Rückseite von Kreditkarten

Die Kartenprüfnummer (häufig auch einfach "Sicherheitscode" genannt) ist eine Sicherheitsfunktion von Kreditkarten. Bei den meisten Kreditkartenanbietern ist es eine dreistellige Nummer, die auf der Rückseite der Kreditkarte aufgedruckt ist. Lediglich bei American Express ist die Kartenprüfnummer vierstellig und auf der Vorderseite aufgedruckt.

Die offizielle bzw. "technische" Bezeichnung für die Kartenprüfnummer ist "CVV" (Card Verification Value) oder "CVC" (Card Verification Code). Sie ist nicht zu verwechseln mit der PIN einer Kreditkarte.

Wozu dient die Kartenprüfnummer?

Der Zweck der Kartenprüfnummer ist es, bei Online-Transaktionen die Sicherheit zu erhöhen. Kreditkartenanbieter bzw. Online-Händler versuchen, durch Abfrage der Kartenprüfnummer festzustellen, ob die Person, die bei einer Online-Bezahlung eine Kreditkartennummer eingibt, auch wirklich im Besitz der physischen Kreditkarte ist.

Die Idee ist dabei folgende: Die Kartenprüfnummer ist auf die Karte nur aufgedruckt. Man kann aus der Kreditkartennummer nicht auf die Kartenprüfnummer schließen. Für betrügerische Personen reicht es also nicht, den Namen einer Person und die Nummer ihrer Kreditkarte zu kennen. Selbst wenn man diese Informationen hätte (woher auch immer), wird bei praktisch allen Online-Transaktionen auch die Kartenprüfnummer abgefragt – und die kann man nur kennen, wenn man die (Plastik-)Karte tatsächlich in der Hand hat.

💡
Verwechselungsgefahr
:
Bei American Express hat der Begriff "Sicherheitscode" eine andere Bedeutung. Erfahren Sie den genauen Unterschied im Wiki-Eintrag Sicherheitscode (American Express).

Die Kartenprüfnummer ist – für sich allein genommen – keine 100%ige Sicherheitsgarantie für Händler oder Kartenanbieter (oder auch für Karteninhaber), aber sie ist eines von mehreren Sicherheitsmerkmalen, das es Angreifern erschwert, betrügerisch erlangte Kreditkartennummern auszunutzen.

Daher ist es empfehlenswert, den Sicherheitscode nicht aufzuschreiben oder elektronisch zu speichern, um potenzielle Sicherheitslücken zu minimieren.