Je creditcard gegevens zijn de cijfers en codes op je kaart waarmee je kunt betalen en waarmee anderen jouw identiteit als kaarthouder kunnen verifiëren. Het gaat om je kaartnummer, vervaldatum, naam en de CVC-code. Die combinatie maakt online betalingen mogelijk, maar vormt tegelijk een risico als de gegevens in verkeerde handen vallen.
Welke creditcard gegevens staan op je kaart?
Op elke creditcard staan vier soorten gegevens die samen jouw kaart identificeren:
- Kaartnummer: een reeks van 16 cijfers (bij Visa en Mastercard) of 15 cijfers (bij American Express). Dit nummer is uniek voor jouw kaart.
- Vervaldatum: de datum tot wanneer je kaart geldig is, in het formaat MM/JJ. Na die datum werkt de kaart niet meer bij betalingen.
- Naam kaarthouder: de naam die op de voorkant van de kaart staat, precies zoals geregistreerd bij de uitgever.
- CVC/CVV-code: een beveiligingscode van 3 cijfers op de achterkant (bij Visa en Mastercard) of 4 cijfers op de voorkant (bij American Express). Deze code bewijst dat jij fysiek de kaart in handen hebt bij een online aankoop.
Bij sommige kaarten staat ook het bankrekeningnummer of IBAN van de gekoppelde rekening in je app of op je overzicht, maar dat staat niet op de kaart zelf.
Waar kun je je creditcard gegevens terugvinden?
De meest voor de hand liggende plek is de kaart zelf. Maar je hebt de fysieke kaart niet altijd bij de hand. In dat geval zijn er andere mogelijkheden:
- App van je bank of kaartuitgever: veel banken tonen je (gedeeltelijke) kaartnummer, vervaldatum en soms de CVC in hun app, na verificatie met je pincode of biometrie.
- Online bankieren: via de website van je bank kun je onder “mijn kaarten” of “betaaloverzicht” je kaartgegevens inzien.
- Google-account: als je ooit betaald hebt via Google Pay of je kaart hebt opgeslagen in je Google-betalingsprofiel, kun je daar je kaartgegevens beheren via je Google-account instellingen. Daar staan ook je naam, adres en eventueel een btw-nummer als je een zakelijk profiel hebt.
- E-mail bij aanvraag: bij de activering van je kaart stuur de uitgever soms een bevestigingsmail met een deel van je gegevens. Let op: de CVC staat nooit in een e-mail van een legitieme bank.
Wat mag je wel en niet delen?
Je CVC-code is de gevoeligste schakel in je creditcard gegevens. Webshops mogen deze code niet opslaan na een betaling, dat is vastgelegd in de PCI DSS-standaard voor betalingsbeveiliging. Toch vragen oplichters regelmatig naar precies deze code, bijvoorbeeld via phishing of een nep-telefoontje namens je bank. De vuistregel: geen enkele bank of kaartuitgever vraagt telefonisch of per e-mail naar je volledige kaartnummer én je CVC tegelijk.
Je kaartnummer alleen is minder gevaarlijk, maar ook dat deel je niet zomaar. Een combinatie van kaartnummer, vervaldatum en naam is bij sommige websites al genoeg om een betaling te doen, zeker als er geen extra verificatie (zoals 3D Secure) vereist is.
Hoe bescherm je je creditcard gegevens?
Een paar concrete gewoontes verkleinen het risico op misbruik flink:
- Maak nooit een foto van de voor- én achterkant van je kaart tegelijk en stuur die niet op via WhatsApp of e-mail.
- Gebruik alleen beveiligde websites (te herkennen aan “https” en het slotje in de adresbalk) als je je gegevens invoert.
- Sla je CVC-code niet op in een document of notitie-app op je telefoon.
- Zet transactiemeldingen aan in de app van je bank, zodat je meteen een melding krijgt bij een onbekende afschrijving.
- Controleer regelmatig je afschriften op onbekende bedragen, ook kleine. Fraudeurs testen kaarten vaak eerst met een minimale afschrijving van een paar cent.
Bij verlies of diefstal blokkeer je je kaart onmiddellijk via de app, de website of de klantenservice van je kaartuitgever. In Nederland kun je buiten kantooruren ook terecht bij de landelijke blokkeertelefoon, via het nummer dat op de achterkant van je kaart staat.
Creditcard gegevens bij digitale betaalplatformen
Als je je creditcard gegevens opslaat in Google Pay, Apple Pay of een andere digitale portemonnee, worden de werkelijke kaartgegevens niet doorgegeven aan de winkel. Het platform gebruikt een zogenaamd “token”, een unieke tijdelijke code die de echte kaartgegevens vervangt. Dit maakt betalen via je telefoon of smartwatch in de praktijk veiliger dan het invoeren van je gegevens in een webshop.
Je creditcard gegevens zijn tegelijk je sleutel tot betalen en een kwetsbaar doelwit. Door ze bewust bij te houden, alleen te delen waar het echt moet en transacties actief te volgen, hou je het risico op misbruik klein.