Sie benötigen nicht den CVV, um Transaktionen durchzuführen, sondern werden von den meisten Einzelhändlern nur benötigt, um zu überprüfen, ob Sie die physische Karte in Ihrem Besitz haben.

Aus Wikipedia (ohne Quellenangabe):

Für einen Händler ist es nicht zwingend erforderlich, den Sicherheitscode für eine Transaktion zu verlangen. Daher ist die Karte weiterhin anfällig für Betrug Auch wenn Phishern nur die Nummer bekannt ist.

Auf den meisten EFTPOS-Systemen können die Kartendetails manuell eingegeben werden. Wenn ein Feld nicht vorhanden ist, drückt der Bediener einfach die Eingabetaste, um zu überspringen. Dies ist bei Karten ohne Startdatum üblich. Auf diesen Systemen ist es trivial, eine Karte ohne CVV aufzuladen. Wenn ich im Einzelhandel arbeitete, machten wir dies häufig, wenn der Chip auf einer Karte nicht funktionierte und das CVV abgerieben war. In solchen Fällen waren lediglich die Kartennummer und das Ablaufdatum mit einer Unterschrift auf der Quittung zur Überprüfung erforderlich.

Abgesehen von den bereits erwähnten Angriffen, bei denen eine Kreditkarte nicht autorisiert verwendet wurde, können die Kreditkarteninformationen auch für Social Engineering und Identitätsdiebstahl verwendet werden.

Als etwas aktuelles Beispiel sehen Sie, wie Mat Honan dazu kam im letzten Sommer gehackt: http://www.wired.com/gadgetlab/2012/08/apple-amazon-mat-honan-hacking/all/

In seinem Fall Apple benötigte nur die letzten Ziffern für seine Kreditkarte (die sein Angreifer von Amazon erhalten hatte), um das Konto aufzugeben. Es liegt auf der Hand, dass andere Anbieter betrogen werden können, wenn ein Angreifer eine vollständige Kreditkartennummer einschließlich Ablaufdaten angibt.

Zur Überprüfung benötigen Sie CVV und Ablaufdatum, obwohl sich das Ablaufdatum auf der Vorderseite einer Karte befindet. Erforderlich ist auch die Rechnungsadresse oder mindestens die Postleitzahl der Rechnungsadresse, die sich weder auf der Vorder- noch auf der Rückseite der Karte befindet.

Dies hängt jedoch davon ab, ob Sie kaufen etwas Einzelhandel, persönlich versus online. Wenn Sie im Einzelhandel arbeiten, wo die Kartendetails manuell eingegeben werden können, ist dies definitiv eine Option, es sei denn, es gibt Richtlinien dagegen, oder vielleicht ein POS-Gerät, das dies nicht zulässt (obwohl dies nicht meine Erfahrung war, als magnetisch Streifen werden durch magnetische Geldbörsenverschlüsse von Frauen VIEL) entmagnetisiert, es besteht die Gefahr von Betrug. Die Postleitzahl oder Rechnungsadresse der Rechnung wäre nicht erforderlich. Dies würde jedoch sowohl die Komplizenschaft des Kassierers als auch des Kunden erfordern. Dies ist der Grund: Obwohl die Karteninformationen manuell eingegeben werden können, ist es NIEMALS akzeptabel, die Informationen von einer Person zu übernehmen, die Ihnen ein Stück Papier mit ihren Kartendetails übergibt.

Am Telefon oder online Für eine physische Lieferung benötigen Sie Name, Kartennummer, Ablaufdatum, CVV (4-stellig für AmEx, 3-stellig für Visa / MC) und Rechnungsadresse (und Lieferadresse). Wenn Sie etwas bestellen, das nicht geliefert werden muss, und sich daran erinnern, dass Sie jetzt Ihre Optionen für illegale Einkäufe erheblich eingeschränkt haben, benötigen Sie weiterhin die Postleitzahl der Rechnungsstellung, obwohl Sie keine Adresse usw. benötigen.

Was können Sie online oder telefonisch mit Name, Kartennummer, CVV und Postleitzahl kaufen? Nun, die monatlichen Einkäufe von iTunes Cap kosten standardmäßig 5.000 US-Dollar pro Monat. Sie können also viel iTunes-Musik oder eine Premium-Mitgliedschaft für teure Pornoseiten oder viel Cloud-Speicher oder Online-Spiele kaufen. Aber selbst wenn Sie dies tun würden, müssten Sie die Dienste von einem Ort aus nutzen, der einer IP-Adresse zugeordnet ist. Ich bezweifle, dass es praktisch ist, Spiele über Tor zu spielen. Gleiches gilt für das Streamen von Pornos, obwohl ich nicht sicher bin. Und wenn Sie iTunes-Songs gekauft haben, muss Apple genügend identifizierende Informationen über Sie wissen, damit dies nicht sicher ist. Sie konnten keine Artikel über PayPal oder Amazon kaufen, da Sie die Artikel physisch ausliefern müssten, was belastend wäre, egal ob Sie oder jemand anderes, der für Sie gehandelt hat.

Und alles Dies wäre ohne die Postleitzahl der Rechnungsstellung, die sich nicht auf der Vorderseite der Karte befindet, umstritten. Ich habe keine Quellen, nur Erfahrung darin, ein Jahr lang in einem Casino auf einem riesigen 500-Personen-Schiff zu arbeiten. Und ich kaufe viele Klamotten und Dinge online. Ich werde nach etwas suchen, das ich zitieren kann, aber es ist eher ein Ergebnis weithin beobachteter elektronischer Zahlungspraktiken als technologischer Unmöglichkeit.

BEARBEITEN:
Siehe die Antworten auf diese Frage Was ist die Verwendung gestohlener Kreditkartendaten? Die Antworten basieren auf dem Zugriff auf Massenmengen von Karten oder der Bereitschaft, jemandem zu erlauben, Probleme bei der Annahme Ihrer Einkäufe zu bekommen (die Antwort wird als "Rube" bezeichnet). ) oder vielmehr ausgefeilte eBay-Kartentauschprogramme. Es war nicht einfach. (Viele sind auf der Suche nach Kreditkarteninformationen, aber ich frage mich oft, was die meisten Menschen tatsächlich damit machen können, außer Unannehmlichkeiten und Angst zu verursachen. ZeuS oder SpyEye sind die Ausnahme, da sie störend vielseitig erscheinen.)

Es ist erwähnenswert, dass American Express-Kreditkarten den CVV auf der Vorderseite (nicht auf der Rückseite) sowie die Kartennummer, den Namen des Karteninhabers und das Ablaufdatum haben. Daher würde die Offenlegung der Vorderseite einer Amex-Karte willkürliche Käufe ermöglichen, auch Käufe ohne Karte.

Für die Ausführung von Kreditkartentransaktionen ist lediglich die PAN (Primary Account Number) erforderlich. Dies sind im Grunde die 16 Ziffern auf der Vorderseite einer Karte. Das ist alles, was wirklich passiert, wenn eine Karte geklaut wird - das Gerät liest die PAN, die auf dem Magnetstreifen der Karte codiert ist. Daher - wenn jemand die Vorderseite Ihrer Karte hat, ist Ihr Konto gefährdet.

Karte vorhanden, passender Ausweis / Signatur, CVV (Sicherheitscode), AVS (Adressüberprüfung) und andere werden Ebenen hinzugefügt Sicherheit, um die ein Händler Sie bitten könnte, insbesondere in einer riskanten Umgebung wie Online-Shopping. Diese sind jedoch keinesfalls erforderlich. Sie könnten davonkommen, eine Transaktion mit nur 16 Ziffern durchzuführen, obwohl die meisten Händler dies aufgrund des Risikos von Betrug und Rückbelastungen nicht zulassen.