U vult een online betalingsformulier in, en de site vraagt u om « MM/AA » in te voeren. Twee velden, vier cijfers, en toch zorgt deze code regelmatig voor aarzeling. MM/AA verwijst naar de vervaldatum van uw creditcard, uitgedrukt in maand en jaar. Het is een eenvoudige gegevens, maar de rol ervan in de betalingsketen gaat verder dan een simpele invoerformaliteit.
Verlopen kaart en contactloos betalen: een reële kwetsbaarheid
Concurrenten beschouwen de datum MM/AA als een absolute beveiliging. De technische realiteit is genuanceerder. Onderzoekers in de cybersecurity hebben aangetoond dat een fysiek verlopen Visa-kaart nog steeds kan worden gebruikt voor contactloos betalen.
De vervaldatum wordt verzonden als een eenvoudige conformiteitsgegeven in het NFC-protocol. Bij gerichte aanvallen kan deze gegevens onderweg worden gewijzigd voordat deze het terminal bereikt. De terminal valideert dan de transactie alsof de kaart nog steeds actief is.
Voor kaarthouders is de praktische consequentie duidelijk: een verlopen kaart wordt niet automatisch gedeactiveerd. Wanneer u uw nieuwe kaart ontvangt, gooi de oude dan niet zomaar in de prullenbak. Knip de chip en de magnetische strip door voordat u deze weggooit.
Een ander geval verdient aandacht. Wanneer een kaart is geregistreerd in een digitale portemonnee (Apple Pay, Google Pay), kan het beveiligingscertificaat van de portemonnee een andere levensduur hebben dan de MM/AA-datum die op het plastic staat gedrukt. In de praktijk betekent dit dat een mobiele betaling kan werken na de fysieke vervaldatum van de kaart, zolang het certificaat van de portemonnee geldig blijft.
Als u wilt begrijpen wat de code mm aa op een creditcard betekent in detail, is dit onderscheid tussen de zichtbare datum en de werkelijke geldigheidsdatum een vaak genegeerd punt.
MM/AA bij een online aankoop: wat het systeem echt controleert
Wanneer u uw vervaldatum invoert op een webwinkel, wordt deze informatie niet alleen gecontroleerd. Het maakt deel uit van een set gegevens die naar het banknetwerk worden verzonden.
Dit is wat het systeem tegelijkertijd confronteert:
- Het zestiencijferige kaartnummer, dat uw rekening en uw uitgevende bank identificeert.
- De datum MM/AA, die bevestigt dat de kaart geldig is volgens de registers van de uitgevende instantie.
- De CVV-code (de drie cijfers op de achterkant), die bewijst dat u de kaart fysiek in handen heeft.
- De versterkte authenticatie (3D Secure, validatie via bankapp), die uw identiteit als kaarthouder bevestigt.
De vervaldatum alleen is nooit voldoende om een betaling goed te keuren. Als een oplichter alleen het kaartnummer en de datum MM/AA heeft, blokkeren de CVV en de sterke authenticatie de transactie in de meeste gevallen.
Heeft u ooit gezien dat uw betaling werd geweigerd terwijl uw kaart geldig is? De meest voorkomende fout is de verwisseling tussen maand en jaar. Als uw kaart vervalt in maart 2027, verwacht het veld « 03/27 » en niet « 27/03 ». Sommige formulieren tonen MM/AAAA (met het jaar in vier cijfers), andere MM/AA (twee cijfers). Kijk altijd naar het formaat dat de site vraagt voordat u typt.
Vernieuwing van de creditcard: wat verandert voor uw abonnementen
Uw kaart vervalt op de laatste dag van de aangegeven maand. Een kaart met 09/26 blijft bruikbaar tot en met 30 september 2026. Op 1 oktober werkt deze niet meer.
De meeste banken sturen de nieuwe kaart enkele weken voor de vervaldatum. Maar het ontvangen van het nieuwe plastic is niet genoeg. Elk abonnement dat met de oude kaart is geregistreerd, moet handmatig worden bijgewerkt.
De betrokken diensten zijn talrijk:
- Streamingplatforms (de nieuwe nummer en nieuwe datum zijn vereist).
- Verzekeringen en mutualiteiten die via de kaart worden geïnd.
- Vervoersabonnementen, cloudopslag, softwarelicenties.
Sommige netwerken (Visa, Mastercard) bieden een systeem voor automatische gegevensupdate van kaarten bij partnerwinkels. Dit mechanisme dekt niet alle handelaren. Als een incasso mislukt na de vernieuwing, controleer dan uw bankgegevens op de website van de betreffende dienst voordat u contact opneemt met uw bank.
Bescherming van de datum MM/AA en de CVV in het dagelijks leven
De vervaldatum staat duidelijk op de voorkant van de kaart. Iedereen die de voorkant en achterkant fotografeert of onthoudt, heeft het nummer, de datum en de CVV. Deze drie elementen zijn voldoende om een aankoop te proberen op een site zonder sterke authenticatie.
Concrete acties om de risico’s te beperken
<pGeef nooit uw vervaldatum door via telefoon of e-mail, zelfs niet aan iemand die beweert uw bank te zijn. Geen enkele bankmedewerker zal u om uw CVV of uw datum MM/AA vragen. Dit soort verzoek is altijd een teken van een poging tot fraude.
Bij een betaling in de winkel, houd uw kaart in uw gezichtsveld. Een ober die uw kaart buiten uw zicht meeneemt, heeft de tijd om de noodzakelijke informatie voor een frauduleuze online aankoop te noteren.
Voor online aankopen, geef de voorkeur aan virtuele kaarten voor eenmalig gebruik die door de meeste online banken worden aangeboden. Deze kaarten genereren een tijdelijk nummer, een MM/AA-datum en een CVV, geldig voor slechts één transactie. Zelfs als deze gegevens worden onderschept, worden ze onbruikbaar na de aankoop.
De datum MM/AA blijft een schakel in de bankbeveiligingsketen, geen autonoom slot. De echte waarde ervan ligt in de combinatie met de andere authenticatie-elementen. Dit reflex in gedachten houden, vermindert al aanzienlijk het risico op fraude bij uw betalingen.
