Ist es eine gute Idee, den CVV-Code meiner Kreditkarte abzukratzen?

Wenn ich eine neue Kreditkarte erhalte, achte ich darauf, mir die dreistellige CVV-Nummer zu merken, die auf der Rückseite der Karte eingestanzt ist, und entferne dann die Nummer von der Karte (sehr gründlich, weil sie normalerweise sehr hart in die Karte eingestanzt ist).

Damit Sie nicht zwei Minuten lang meine Karte nehmen und die aufgedruckten Nummern für Ihren Online-Einkauf verwenden können. Gelegentlich musste ich Händlern erklären, dass sie meine CVV-Nummer nicht benötigen, wenn sie (persönlich) Einkäufe tätigen (diese Orte haben normalerweise keinen hervorragenden Ruf, wie z. B. eine Autovermietung auf einer griechischen Insel).

Ich musste wegen dieser Praxis noch nie von einem gewünschten Kauf abrücken.

Aber warum steht sie dann von vornherein auf der Karte und nicht wie die PIN in einem separaten „wichtigen“ Umschlag? Warum ist das kein eklatantes Sicherheitsrisiko?

Nur Spekulation, aber die meisten Leute würden sich die Nummer nicht so leicht merken, besonders weil sie sich mit einer neuen Karte ändert und die Leute mehrere Karten haben.
Interessante Frage. Das sollte nicht schwerer zu lernen sein als eine Geldautomaten-PIN ...
@Karen, nach dieser Logik sollte die PIN auch auf der Karte stehen ...
Wäre interessant zu wissen, was die Bank auf diese Frage antworten würde. Frag sie?
Beachten Sie, dass die physische Apple Card (ohne zu sagen, dass dies ein einzigartiger Fall ist, ich habe keine Ahnung) zunächst keinen CVV enthält.

Antworten (3)

Wenn Sie den Sicherheitscode von der Rückseite der Karte abkratzen möchten , steht Ihnen nichts mehr im Wege. Dies kann jedoch die Benutzerfreundlichkeit der Karte beeinträchtigen, und Sie gewinnen nicht so viel Sicherheit, wie Sie vielleicht denken.

Der Zweck des Sicherheitscodes wurde in einer anderen Frage besprochen , aber im Grunde dient er dazu, zu beweisen, dass Sie die physische Karte in der Hand haben, wenn dies nicht der Fall ist. Wenn Sie in einem physischen Geschäft sind und Ihre Karte an einem Point of Service (POS)-Terminal scannen, entweder per Magnetstreifen oder per Chip, benötigen Sie den Sicherheitscode nicht. Wenn der Scan jedoch fehlschlägt und der Verkäufer Ihre Nummer eingeben muss, wird das POS-Terminal im Allgemeinen nach dem Sicherheitscode fragen, um zu beweisen, dass die physische Karte vorhanden ist. Wenn der Angestellte den Sicherheitscode nicht lesen kann, müssen Sie ihn angeben. Wenn Sie sich in einer Situation befinden, in der Sie nicht mit dem Angestellten am Terminal anwesend sind (z. B. in einem Restaurant), führt dies zu einer Verzögerung.

Das Entfernen des Sicherheitscodes bietet einen Sicherheitsvorteil, aber nur unter zwei bestimmten Umständen, die mir einfallen:

  1. Wenn Ihre Karte physisch gestohlen wird.
  2. Wenn ein Verkäufer Ihre Kartennummer notiert, während er vorübergehend im Besitz Ihrer Karte ist.

Sobald Ihre Karte physisch gestohlen wurde, werden Sie dies zunächst melden und nach betrügerischen Transaktionen Ausschau halten. Die Tatsache, dass der Sicherheitscode nicht auf der Karte vorhanden ist, hat nur einen minimalen Vorteil, da der Dieb die Karte in einem physischen Geschäft immer noch verwenden kann, bis die Karte deaktiviert wird. Sie werden letztendlich nicht für betrügerische Transaktionen verantwortlich gemacht.

Im zweiten Fall könnte diese Sicherheitsmaßnahme von Nutzen sein, aber auch hier werden Sie letztendlich nicht für betrügerische Transaktionen verantwortlich gemacht.

Keine dieser Betrugsarten ist die häufigste . Viel häufiger sind stattdessen Fälle, in denen Ihre Kartennummer entweder durch Skimming oder durch Hacking erlangt wird. Das Abkratzen des Sicherheitscodes wird beides nicht stoppen.

Wenn Sie etwas im Internet mit Ihrer Kreditkarte kaufen, müssen Sie einen CVV-Code angeben, dann sendet Ihnen die Bank einen generierten Authentifizierungscode an Ihre Telefonnummer, die Sie eingeben müssen, um mit dem Kauf fortzufahren.
@YohanesAI, nicht in meinem Internet ...
@quid In welchem ​​Land lebst du?
@YohanesAI 3DSecure ist in mehreren Ländern (am bekanntesten in den USA) optional, Händler können sich für sie entscheiden, damit ihnen im Betrugsfall weniger berechnet werden. Auf der anderen Seite können Banken selbst erzwingen, dass alle Transaktionen auf der Karte 3DSecure verwenden. Wenn das Zahlungsgateway 3DSecure also nicht unterstützt, schlägt die Transaktion fehl.
In Europa ist es nicht üblich, Kreditkarten an Angestellte oder andere Fremde zu verschenken, daher ist es weniger notwendig, CVV zu verbergen. Heute geht es um den Chip und die PIN. Heutzutage gibt es sogar Karten ohne Nummer und Magnetstreifen.
@YohanesAI Neben Martheens Kommentar gibt es Unternehmen, die das Risiko eingehen und die Aufforderung der Bank, einen 3DSecure-Code bereitzustellen, außer Kraft setzen können. Ein Beispiel ist amazon.fr und Boursorama (wobei für alle Käufe ein 3DSecure-Code erforderlich ist, mit Ausnahme von Amazon (und möglicherweise anderen))

Ich habe vor ein paar Jahren ein paar Tage in Großbritannien verbracht und die einzigen zwei Orte, an denen ich meine Kreditkarte benutzt habe, waren Eintritte zu den wichtigsten Touristenattraktionen (London Zoo und Madame Tussauds). Einer dieser Kassierer muss sich den Sicherheitscode auf der Rückseite meiner Karte angesehen haben, denn ein paar Tage später erhielt ich einen Anruf von meiner Kreditkartenfirma, die besagte, dass jemand meine Nummer (einschließlich des Sicherheitscodes) gestohlen hatte und sie dazu benutzte Rechnungen online bezahlen. Sie sagten, es sei viel passiert.

Ich war natürlich nicht für diese betrügerischen Gebühren haftbar, und das Kreditkartenunternehmen war großartig im Umgang, aber trotzdem hatte ich meine Karte eingefroren, als ich außerhalb meines Heimatlandes unterwegs war, UND hatte das sehr unangenehme und anhaltende Gefühl, das Ich weiß, dass einer der beiden lächelnden jungen Männer, die mich und meine Kinder entweder im Wachsfigurenkabinett oder im Zoo willkommen geheißen haben, mich im selben Moment bestohlen hat.

Wie ein früherer Poster kommentierte, nehme ich an, dass diese Art von Diebstahl aussterben wird, wenn Chip-Lesegeräte die Oberhand gewinnen, aber in einigen Ländern (einschließlich Libanon, wo ich derzeit wohne) ist es immer noch üblich, dass ein Kassierer Ihnen Ihre Kreditkarte aus der Hand nimmt. umdrehen und durch das Lesegerät neben der Kasse ziehen. (Interessanterweise wurde mir hier im Libanon noch nie meine Kreditkartennummer gestohlen, obwohl ich meine Karte – Sicherheitscode sichtbar – seit Jahren jeden Tag an Mitarbeiter in der Filiale ausgehändigt habe.)

Ich werde nächste Woche wieder London besuchen und habe vor, entweder die Nummer von der Rückseite meiner Karte abzukratzen oder ein kleines Etikett darüber zu kleben. Nur für den Fall.

Warum nicht ein Visa Electron verwenden - das nicht für Online-Einkäufe verwendet werden kann? Oder eine zusätzliche Karte, die als „Brenner“ fungieren kann und die Sie sofort kündigen, wenn Sie nach Hause kommen?
" aber trotzdem wurde meine Karte eingefroren, als ich außerhalb meines Heimatlandes unterwegs war " Deshalb nehmen Sie eine zweite Karte in Ihr Gepäck.

Auf einer meiner Kreditkarten steht auf der Rückseite ausdrücklich, dass sie Eigentum der ausstellenden Bank ist; Alle meine Kreditkarten enthalten den Vermerk „Die Verwendung dieser Karte unterliegt der Kartenmitgliedsvereinbarung“.

Ist der Vertrag, den Sie vereinbart haben, um Ihre vorgeschlagene Aktion zu besprechen?

Aus operativer Sicht ist es unwahrscheinlich, dass der Aussteller es herausfinden würde, wenn Sie dies getan haben, und es würde ihn auch nicht interessieren, aber wenn Sie sich dafür entscheiden, das Eigentum zu verunstalten und ein vom Aussteller ausgewähltes Sicherheitsmerkmal zu beeinträchtigen, machen Sie sich klar, dass Sie die Karte möglicherweise außerhalb verwenden der vereinbarten Konditionen.

Ich bin mir ziemlich sicher, dass es "meine" Karte ist und nicht, wie Sie es beschreiben, die Karte der Bank. Ehrlich gesagt, um sicher zu sein, müsste ich die Vereinbarung noch einmal sorgfältiger lesen, als ich möchte.
@KlaymenDK Ich habe die Geschäftsbedingungen meiner Kreditkarte (CapitalOne, USA) gelesen, bevor ich meine Antwort geschrieben habe, und ich konnte dort nichts finden, was darauf hindeutet, dass dies falsch wäre. Es steht zwar, dass die Karte ihr Eigentum ist, aber das würde mich nicht davon abhalten, die Nummern abzukratzen, wenn ich will (was ich nicht tue).