Validierungscode

Wichtige Erkenntnisse

• Validierungscodes sind Sicherheitsmaßnahmen, die Kreditkartenbetrug verhindern sollen.
• Die meisten Validierungscodes sind drei- oder vierstellige Zahlen auf der Vorder- oder Rückseite von Kreditkarten.
• Händler können Validierungscodes nach Abschluss von Transaktionen nicht speichern, was die Sicherheit erhöht.
• Kreditkartenbetrug nimmt zu, wobei die USA einen erheblichen Prozentsatz der Fälle verzeichnen.
• Die Haftung der Karteninhaber ist bei gemeldeten Betrugsfällen gemäß FCBA auf 50 $ begrenzt.

Was ist ein Validierungscode?

Ein Validierungscode ist eine der Sicherheitsmaßnahmen zur Reduzierung von Kreditkartenbetrug. Es handelt sich um einen drei- oder vierstelligen Code, der auf der Vorder- oder Rückseite einer Kreditkarte aufgedruckt ist. Validierungscodes werden vom Kreditkartenaussteller bereitgestellt, um Kreditkartentransaktionen zu schützen, die telefonisch oder online durchgeführt werden. Ein Verbraucher, der eine Kreditkarte verwendet, gibt den Validierungscode seiner Karte ein, wie vom Händler verlangt.

Laut dem aktuellen Nilson Report ist der Kreditkartenbetrug gestiegen und erreichte 2019 fast 29 Milliarden US-Dollar, wobei bis 2027 ein Anstieg auf rund 38 Milliarden US-Dollar prognostiziert wird. Die USA machen einen erheblichen Anteil der kürzlich gemeldeten Verluste aus, nämlich fast 34 %.1

Verstehen der Funktionsweise von Validierungscodes

Da Online-Shopping immer beliebter wird, ist die Bedrohung durch Identitätsdiebstahl und andere Formen von Kreditkartenbetrug immer größer geworden. Eine Maßnahme, die ergriffen wird, um dieses Risiko zu mindern, ist die Verwendung von Validierungscodes bei Kreditkartenkäufen.

Bei einer typischen Transaktion wird ein Kunde aufgefordert, seinen Namen, seine Rechnungsadresse, seine Kartennummer, das Ablaufdatum und den Validierungscode anzugeben. Obwohl viele dieser Details, wie Name und Adresse, aus anderen Quellen bezogen werden könnten, können Kartennummer, Ablaufdatum und Validierungscode theoretisch nur durch den Besitz der Karte selbst erlangt werden. Als zusätzliche Maßnahme wird der Validierungscode in der Regel auf der Rückseite der Karte aufgedruckt, was es potenziellen Dieben erschwert, alle erforderlichen Informationen aus einem einzigen Foto der Kreditkarte zu gewinnen.

Um die Kreditkartentransaktion zu verarbeiten und die Identität des Benutzers zu überprüfen, wird der eingegebene CVV mit der Kartennummer verglichen.

Um diese Sicherheitsmaßnahmen weiter zu verbessern, verbieten Verbraucherschutzgesetze Händlern, die Validierungscodes der Kunden nach einem Kauf zu speichern – obwohl skrupellose Verkäufer diese Informationen möglicherweise illegal aufzeichnen. Eine zusätzliche Schutzmaßnahme bieten die persönlichen Identifikationsnummern (PINs), die Karteninhaber bei Zahlungen an Point-of-Sale (POS)-Terminals eingeben müssen.

Praktische Anwendungen und Beispiele für Validierungscodes

Obwohl Sicherheitsmaßnahmen wie der Validierungscode die Schwierigkeit erhöhen, Identitätsdiebstahl zu begehen oder mit einer gestohlenen Kreditkarte einzukaufen, werden sie einen ausreichend motivierten Dieb wahrscheinlich nicht abschrecken. In der Praxis ist der Kreditkartenbetrug in den letzten Jahren weiter gestiegen und übertraf 2020 die Zahl der gemeldeten Fälle von 393.207.2 Die USA sind bei weitem das am stärksten betroffene Land und machen fast 34 % der weltweiten Fälle aus.1

Händler dürfen Kartensicherheitscodes nach einem Kauf nicht speichern, was zusätzlichen Schutz vor Kreditkartendiebstahl bietet. Dennoch können Validierungscodes gestohlen werden, und Karteninhaber sollten den Validierungscode ihrer Karte ebenso schützen wie die Kartennummer und das Ablaufdatum. Der Validierungscode ist ein wichtiges Datenelement, das Dieben ermöglichen kann, betrügerische Transaktionen mit der Karte einer anderen Person durchzuführen.

Wenn ein Dieb jedoch eine gestohlene Karte verwendet, ist die Haftung des Karteninhabers gemäß dem Fair Credit Billing Act (FCBA) auf 50 $ begrenzt, abhängig davon, wann der Diebstahl gemeldet wird. Kunden, die feststellen, dass ihre Karte fehlt, oder verdächtige oder nicht autorisierte Käufe oder andere Aktivitäten bemerken, sollten sofort ihren Kreditkartenaussteller kontaktieren, um das Problem zu melden und ihn auf einen möglichen Betrugsfall aufmerksam zu machen. Der Kartenaussteller kann die Karte dann sperren oder deaktivieren.3