Sie füllen ein Online-Zahlungsformular aus, und die Website fordert Sie auf, „MM/JJ“ einzugeben. Zwei Felder, vier Ziffern, und dennoch führt dieser Code regelmäßig zu Unsicherheiten. MM/JJ bezeichnet das Ablaufdatum Ihrer Kreditkarte, ausgedrückt in Monat und Jahr. Es ist eine einfache Angabe, aber ihre Rolle in der Zahlungskette geht über eine bloße Eingabeformalitär hinaus.
Ablaufdatum und kontaktloses Bezahlen: eine echte Schwachstelle
Die Wettbewerber behandeln das Datum MM/JJ als absolutes Schloss. Die technische Realität ist nuancierter. Sicherheitsforscher haben gezeigt, dass eine physisch abgelaufene Visa-Karte weiterhin für kontaktloses Bezahlen verwendet werden kann.
Das Ablaufdatum wird als einfache Konformitätsangabe im NFC-Protokoll übermittelt. Bei gezielten Angriffen kann diese Angabe während des Transits verändert werden, bevor sie das Terminal erreicht. Das Terminal validiert dann die Transaktion, als ob die Karte noch aktiv wäre.
Für Karteninhaber ist die praktische Konsequenz klar: Eine abgelaufene Karte wird nicht automatisch deaktiviert. Wenn Sie Ihre neue Karte erhalten, werfen Sie die alte nicht einfach ohne Vorsichtsmaßnahmen in den Müll. Schneiden Sie den Chip und das Magnetband ab, bevor Sie sich davon trennen.
Ein weiterer Fall verdient Aufmerksamkeit. Wenn eine Karte in einer digitalen Brieftasche (Apple Pay, Google Pay) gespeichert ist, kann das Sicherheitszertifikat der Brieftasche eine andere Lebensdauer haben als das auf dem Plastik aufgedruckte Datum MM/JJ. Praktisch bedeutet dies, dass eine mobile Zahlung nach dem physischen Ablaufdatum der Karte funktionieren kann, solange das Zertifikat der Brieftasche gültig bleibt.
Wenn Sie den Code mm jj auf einer Kreditkarte im Detail verstehen möchten, ist diese Unterscheidung zwischen sichtbarem Datum und tatsächlichem Gültigkeitsdatum ein oft ignorierter Punkt.
MM/JJ beim Online-Kauf: Was das System wirklich überprüft
Wenn Sie Ihr Ablaufdatum auf einer Handelswebsite eingeben, wird diese Information nicht isoliert überprüft. Sie ist Teil eines Datensatzes, der an das Bankennetz übermittelt wird.
Hier ist, was das System gleichzeitig vergleicht:
- Die sechzehnstellige Kartennummer, die Ihr Konto und Ihre ausstellende Bank identifiziert.
- Das Datum MM/JJ, das bestätigt, dass die Karte gemäß den Aufzeichnungen des Ausstellers gültig ist.
- Der CVV-Code (die drei Ziffern auf der Rückseite), der beweist, dass Sie die Karte physisch in der Hand haben.
- Die starke Authentifizierung (3D Secure, Validierung über die Banking-App), die Ihre Identität als Inhaber bestätigt.
Das Ablaufdatum allein reicht niemals aus, um eine Zahlung zu autorisieren. Wenn ein Betrüger nur über die Kartennummer und das Datum MM/JJ verfügt, blockieren der CVV und die starke Authentifizierung die Transaktion in den meisten Fällen.
Haben Sie schon einmal gesehen, dass Ihre Zahlung abgelehnt wurde, obwohl Ihre Karte gültig ist? Der häufigste Fehler ist die Verwechslung von Monat und Jahr. Wenn Ihre Karte im März 2027 abläuft, erwartet das Feld „03/27“ und nicht „27/03“. Einige Formulare zeigen MM/JJJJ (mit dem Jahr in vier Ziffern), andere MM/JJ (zwei Ziffern). Achten Sie immer auf das vom Standort geforderte Format, bevor Sie eintippen.
Erneuerung der Kreditkarte: Was sich für Ihre Abonnements ändert
Ihre Karte läuft am letzten Tag des angegebenen Monats ab. Eine Karte mit 09/26 bleibt bis zum 30. September 2026 einschließlich nutzbar. Am ersten Oktober funktioniert sie nicht mehr.
Die meisten Banken senden die neue Karte einige Wochen vor dem Ablaufdatum. Aber das Erhalten des neuen Plastiks reicht nicht aus. Jedes Abonnement, das mit der alten Karte registriert ist, muss manuell aktualisiert werden.
Die betroffenen Dienste sind zahlreich:
- Streaming-Plattformen (die Eingabe der neuen Nummer und des neuen Datums ist erforderlich).
- Versicherungen und Krankenkassen, die per Karte abgebucht werden.
- Transportabonnements, Cloud-Speicher, Softwarelizenzen.
Einige Netzwerke (Visa, Mastercard) bieten ein System zur automatischen Aktualisierung der Kartendaten bei Partnerhändlern an. Dieser Mechanismus deckt jedoch nicht alle Händler ab. Wenn eine Abbuchung nach der Erneuerung fehlschlägt, überprüfen Sie Ihre Bankdaten auf der Website des betreffenden Dienstes, bevor Sie Ihre Bank kontaktieren.
Schutz des Datums MM/JJ und des CVV im Alltag
Das Ablaufdatum ist klar auf der Vorderseite der Karte angegeben. Jeder, der die Vorder- und Rückseite fotografiert oder sich merkt, hat die Nummer, das Datum und den CVV. Diese drei Elemente reichen aus, um einen Kauf auf einer Website ohne starke Authentifizierung zu versuchen.
Konkrete Maßnahmen zur Risikominderung
Teilen Sie niemals Ihr Ablaufdatum telefonisch oder per E-Mail mit, selbst nicht an einen Gesprächspartner, der vorgibt, Ihre Bank zu sein. Kein Bankberater wird Sie nach Ihrem CVV oder Ihrem Datum MM/JJ fragen. Eine solche Anfrage signalisiert systematisch einen Betrugsversuch.
Bei einer Zahlung im Geschäft sollten Sie Ihre Karte in Ihrem Sichtfeld behalten. Ein Kellner, der Ihre Karte aus Ihrem Blickfeld nimmt, hat Zeit, die notwendigen Informationen für einen betrügerischen Online-Kauf zu notieren.
Für Online-Käufe sollten Sie virtuelle Einmal-Karten bevorzugen, die von den meisten Online-Banken angeboten werden. Diese Karten generieren eine temporäre Nummer, ein Datum MM/JJ und einen CVV, die nur für eine Transaktion gültig sind. Selbst wenn diese Daten abgefangen werden, werden sie nach dem Kauf unbrauchbar.
Das Datum MM/JJ bleibt ein Glied in der Kette der Banksicherheit, kein eigenständiges Schloss. Sein wahrer Nutzen liegt in der Kombination mit anderen Authentifizierungselementen. Dieses Bewusstsein zu bewahren, reduziert bereits erheblich das Risiko von Betrug bei Ihren Zahlungen.
