Der Trick mit der Prüfziffer
Die Prüfziffer deiner Karte — drei Stellen auf der Rückseite, bei American Express vier auf der Vorderseite — belegt beim Bezahlen, dass die Karte vorliegt. Für den Empfang von Geld wird sie nie gebraucht. Wer im Chat danach fragt, bereitet eine Belastung deiner Karte vor.
Wofür die Kartenprüfnummer da ist
Die Kartenprüfnummer, je nach Anbieter CVC, CVV oder Kartenprüfwert genannt, steht bei Visa und Mastercard dreistellig im Unterschriftenfeld auf der Rückseite, bei American Express vierstellig auf der Vorderseite. Sie ist bewusst nicht auf dem Magnetstreifen und nicht im Chip gespeichert, damit sie beim Auslesen einer Karte nicht mitkopiert wird. Ihr einziger Zweck ist der Nachweis, dass jemand die Karte in der Hand hält, während er im Internet oder am Telefon bezahlt. Sie gehört damit zur Zahlungsrichtung, bei der Geld dein Konto verlässt. Eine Gutschrift kommt ohne sie aus, ebenso eine Rückerstattung: Beides läuft über die Kartennummer oder über die ursprüngliche Transaktion, die der Händler bereits kennt. Es gibt keinen Vorgang, bei dem du drei Ziffern nennen musst, um Geld zu bekommen.
Wie die Frage im Chat verpackt wird
Die Frage kommt selten nackt. Sie kommt als Formular auf einer Seite, die du eben erst geöffnet hast, oder als beiläufige Zeile im Gespräch: für die Auszahlung brauche das System die Kartendaten inklusive der drei Ziffern hinten, sonst könne es dich nicht zuordnen; es werde nichts abgebucht, das sei nur zur Bestätigung. Beliebt ist auch der Umweg über ein angebliches Support-Konto, das sich im Chat meldet und in gestelztem Amtsdeutsch schreibt. Ein zweites Muster: Du sollst nur die letzten vier Stellen nennen, dann die ersten sechs, dann das Ablaufdatum — Stück für Stück, damit keine Frage zu groß wirkt. Am Ende liegt der komplette Datensatz vor. Wer nach einem Teil fragt, fragt nach allem.
Am ruhigsten läuft ein Verkauf, wenn die Zahlungsfrage geklärt ist, bevor die erste Nachricht kommt — das gelingt schon beim Erstellen der Anzeige. Anzeige aufgeben
Warum die Bank hinterher genau hinsieht
Wird die Karte belastet, prüft die Bank zwei Dinge: ob die Zahlung technisch authentifiziert wurde und ob du dabei grob fahrlässig gehandelt hast. § 675w BGB stellt dazu klar, dass die bloße Aufzeichnung der Nutzung eines Zahlungsinstruments nicht ausreicht, um dir eine Pflichtverletzung nachzuweisen. Die Bank muss also mehr vorlegen als ein Protokoll. Umgekehrt wiegt die freiwillige Weitergabe von Kartennummer und Prüfnummer an eine fremde Person schwer, weil sie kein technisches Versehen ist. Was deine Position verbessert: eine sofortige Sperrung, eine schriftliche Meldung mit Uhrzeit, gesicherte Screenshots der Seite, die dich zur Eingabe aufgefordert hat. Was sie verschlechtert: Wochen warten. Das ist die übliche Rechtslage und ersetzt keine anwaltliche Prüfung deines Falls.
Die Regel, die alle Varianten abdeckt
Du musst nicht jede Masche kennen, um sie zu überstehen. Es genügt eine Zuordnung: Kartennummer, Ablaufdatum, Prüfnummer, PIN, TAN und jeder per SMS zugestellte Code gehören zur Seite, auf der Geld dein Konto verlässt. IBAN, Kontoinhaber und Mailadresse gehören zur Seite, auf der Geld ankommt. Fragt jemand nach einer Angabe aus der ersten Gruppe, obwohl er dir angeblich etwas schicken will, hat er sich vertan oder er lügt — und die zweite Möglichkeit ist die häufigere. Diese Zuordnung funktioniert auch bei Maschen, die es heute noch nicht gibt, weil sie nicht an einer Geschichte hängt, sondern an der Technik dahinter. Sie lässt sich in einem Satz beantworten: Für eine Zahlung an dich reicht deine IBAN.
Häufige Fragen
Ist die Prüfziffer dasselbe wie die PIN?
Nein. Die PIN ist eine Geheimzahl, die du selbst am Automaten oder Terminal eingibst und die nirgends aufgedruckt ist. Die Prüfnummer steht sichtbar auf der Karte und dient nur der Bezahlung ohne physisches Terminal. Beide haben eines gemeinsam: Sie gehen niemanden etwas an, der dir Geld schicken will.
Was kann jemand mit Kartennummer und Prüfziffer machen?
Bei Händlern ohne starke Kundenauthentifizierung kann er damit unmittelbar einkaufen, besonders außerhalb der EU. Innerhalb der EU ist meist zusätzlich eine Freigabe in deiner Banking-App nötig — deshalb kommt kurz nach der Eingabe oft die Bitte, einen Code vorzulesen oder eine Push-Meldung zu bestätigen.
Ich habe die Prüfziffer genannt — was jetzt?
Karte sperren lassen, Konto täglich kontrollieren, jede fremde Buchung schriftlich beanstanden. Bestätige keine Freigabe in der Banking-App, auch wenn sie sofort erscheint. Sichere den Chatverlauf, bevor das Profil gelöscht wird, und melde den Vorfall der Polizei; die Bank fragt in der Regel nach dem Aktenzeichen.
Warum fragt der Käufer nach meiner Karte, wenn er zahlen will?
Weil er gar nicht vorhat zu zahlen. Die Erzählung von der Auszahlung auf die Karte klingt plausibel, weil viele Erstattungen tatsächlich auf Karten zurückgehen — aber nur dort, wo vorher mit derselben Karte gezahlt wurde. Ohne vorherige Zahlung gibt es keinen Rückweg, der deine Kartendaten braucht.