Was ist Kartenverifizierungswert (CVV)?
Ein Kartenverifizierungswert (CVV) ist ein Sicherheitsmerkmal, das in Kredit-, Debit- und ATM-Karten vorhanden ist, um ‚Karten nicht vorhanden‘ -Transaktionen zu ermöglichen. Es ist eine zusätzliche Sicherheitsfunktion, die sicherstellen soll, dass nur der tatsächliche physische Besitzer der Karte diese remote verwenden kann und dass jemand, der nur die Kartennummer und einige persönliche Informationen erhalten hat, diesen Wert ohne die tatsächliche Karte nicht bereitstellen kann.
Ein Kartenverifizierungswert kann auch als Kartenverifizierungsnummer (CVN), Kartenverifizierungsdaten (CVD), Kartensicherheitscode (CSC), Verifikationscode (V-Code) oder Kartencodeverifizierung (CCV) bekannt sein.
Der CVV ist eigentlich zwei Sicherheitscodes in Bankkarten vorhanden. Der erste, CVV1, befindet sich auf Spur 2 des Magnetstreifens der Karte. Der andere, CVV2, ist der drei- oder vierstellige Code, den Sie normalerweise auf der Rückseite Ihrer Kreditkarte rechts neben der Kartennummer oder dem Unterschriftsstreifen finden. Der erste Code auf dem Magnetstreifen soll verifizieren, dass die Karte während einer Transaktion tatsächlich in den Händen des Händlers ist und durch Wischen der Karte an einem Kassenterminal abgerufen wird. Der zweite Code, der auf der Karte steht, ist für Ferntransaktionen gedacht, bei denen der Händler die Karte nicht sehen kann.
CVV-Codes werden vom Herausgeber generiert und durch die Verschlüsselung der Bankkartennummer zusammen mit dem Dienstcode und dem Ablaufdatum und einem geheimen Verschlüsselungscode berechnet, der nur dem Aussteller bekannt ist. Dies wird dann in Dezimalcode umgewandelt, um einen drei- oder vierstelligen Code zu erstellen.
Kartenherausgeber verlangen von Händlern, dass sie den CVV2 nicht in einer Transaktionsdatenbank speichern, so dass er nicht zusammen mit Kreditkartennummern gestohlen werden kann. Virtuelle Zahlungsterminals, Zahlungsgateways und Geldautomaten speichern den CVV2 nicht, was sicherstellt, dass jede Person, die Zugang zu diesen Zahlungsschnittstellen und damit vollständigen Zugriff auf Kartennummern, Karteninhabernamen und Ablaufdaten hat, immer noch nicht den CVV2 besitzt.
Leider kann dieses Sicherheitsmerkmal nicht vor Phishing schützen, bei dem der Karteninhaber den CVV2 unwissentlich aber bereitwillig zusammen mit dem Namen, der Kartennummer und dem Ablaufdatum an den Phisher weitergibt.