Das Wichtigste auf einen Blick
- CVC/CVV ist ein 3- oder 4-stelliger Sicherheitscode auf Ihrer Kreditkarte
- Bei Visa und Mastercard: 3 Stellen auf der Rückseite im Unterschriftsfeld
- Bei American Express: 4 Stellen auf der Vorderseite rechts über der Kartennummer
- Dient der Sicherheit bei Online-Zahlungen – beweist physischen Kartenbesitz
- Niemals an Dritte weitergeben – Banken fragen nie nach dem CVC
Was ist CVC/CVV?
CVC steht für Card Verification Code, CVV für Card Verification Value. Beide Begriffe bezeichnen denselben Sicherheitscode auf Ihrer Kreditkarte. Der Code ist extra nicht auf dem Magnetstreifen gespeichert – so kann er nicht bei einem Skimming-Angriff kopiert werden.
Er wird vor allem bei Online-Zahlungen, Telefonbestellungen und Mailorder-Transaktionen abgefragt, um sicherzustellen, dass Sie die physische Karte in der Hand haben.
Wo finde ich den CVC/CVV?
Visa
Bezeichnung: CVV2
Position: Rückseite – im Unterschriftsfeld, rechts neben der Kartennummer
Länge: 3 Stellen
Mastercard
Bezeichnung: CVC2
Position: Rückseite – im Unterschriftsfeld, nach den letzten 4 Kartenziffern
Länge: 3 Stellen
American Express
Bezeichnung: CID (Card ID)
Position: Vorderseite – rechts oben über der Kartennummer
Länge: 4 Stellen
Achtung: Kein Online-Dienst fragt legitim nach Ihrem CVC
Banken, Zahlungsdienstleister oder Shops speichern den CVC laut PCI-DSS-Standard nach der Transaktion nicht. Wenn jemand am Telefon, per E-Mail oder SMS nach Ihrem CVC fragt, ist es Betrug (Phishing/Vishing). Geben Sie den Code niemals weiter!
Wozu wird der CVC verwendet?
| Situation | CVC erforderlich? | Erklärung |
|---|---|---|
| Online-Kauf (Shop) | Ja | Zusätzlich zu 3D Secure / OTP |
| Telefonbestellung (MOTO) | Ja | Beweis des Kartenbesitzes |
| Zahlen im Laden (Chip & PIN) | Nein | PIN und Chip ausreichend |
| Kontaktloses Zahlen | Nein | NFC + Betragslimit ausreichend |
| Abbonement / wiederkehrende Zahlung | Einmalig | Nur beim ersten Speichern der Karte |
Was tun, wenn der CVC unleserlich ist?
Wenn der CVC durch Kratzer oder Abnutzung unleserlich wird:
- Kontaktieren Sie Ihre Bank und beantragen Sie eine neue Karte (kostenlos bei den meisten Banken)
- In der Zwischenzeit: Viele Banken zeigen den CVC temporär in der Banking-App an
- Nutzen Sie digitale Karten via Apple Pay/Google Pay – diese haben einen eigenen dynamischen Token
Häufige Fragen (FAQ)
Was ist der Unterschied zwischen CVC1 und CVC2?
CVC1 ist im Magnetstreifen kodiert und wird bei physischen Transaktionen genutzt. CVC2 ist der aufgedruckte Code auf der Rückseite und dient ausschließlich für Fernzahlungen ohne physischen Karteneinsatz.
Ändert sich der CVC mit einer neuen Karte?
Ja. Jede neu ausgestellte Karte erhält einen neuen, zufällig generierten CVC/CVV-Code. Gespeicherte Zahlungsmethoden bei Shops müssen dann aktualisiert werden.
Kann jemand mit Kartennummer + CVC meine Karte missbrauchen?
Theoretisch ja, bei Shops ohne 3D Secure. Deshalb sind Kreditkarten in Deutschland jetzt per EU-Regulierung bei Online-Zahlungen ab 30 € mit einer zusätzlichen Authentifizierung (3D Secure/OTP per SMS) abgesichert.
Fazit: Der CVC schützt Ihre Online-Zahlungen
Der CVC/CVV ist eine einfache aber effektive Sicherheitshürde bei Fernzahlungen. Schützen Sie ihn wie Ihre PIN – geben Sie ihn niemals telefonisch oder per E-Mail weiter und prüfen Sie regelmäßig Ihre Kartenabrechnungen auf unbekannte Buchungen.