Pénztárca

Vigyázz, pénzt vehetnek le a bankszámládról PIN-kód vagy bankkártya nélkül is!

A bankkártyád CVC‑kódja önmagában is elég lehet ahhoz, hogy egy tolvaj online pénzt lopjon tőled – PIN-kód és fizikai kártya nélkül. Európán belül van némi védelem, de külföldi webáruházak esetén akár több ezer eurót is elveszíthetsz pillanatok alatt.
2026. Március 27.
nő online fizet bankkártyával

Kép: Getty Images

Online pénzlopás: nem kell hozzá a kártyád

Ha valaki ismeri a bankkártyád számát, lejárati idejét és a hátoldalon lévő biztonsági kódot, a CVC‑kódot, akkor viszonylag egyszerűen tud online pénzt leemelni tőled. Egy tolvajnak ehhez nincs szüksége sem PIN-kódra, sem a kártya fizikai birtoklására. Európában 30 euró alatt nem kötelező a tranzakciókhoz extra biztonsági ellenőrzést kérni. A nem európai webáruházaknál azonban sokkal nagyobb a veszély.

A háromjegyű CVC-kód már nemcsak a hitelkártyákon, hanem a sima bankkártyákon is szerepel. Ez arra szolgál, hogy az online vásárlást egyszerűvé tegye. Ha egy webshopban megjelenik a „kreditkártya”, „Mastercard” vagy „Visa” opció, akkor a bankkártyád is működni fog. Ez nagyon kényelmes, de egyben rizikós is, hiszen a CVC-kód nyilvánosan szerepel a kártyán.

„Az európai szabályozás védi a fogyasztót. Online fizetésnél mindig kell a kétlépcsős hitelesítés, legyen szó betéti vagy hitelkártyáról. Vagyis két elem kell: egy PIN-kód és valami, ami a te birtokodban van, például egy banki applikáció” – mondta Isabelle Marchand, a Febelin bankszövetségtől a Vrt.be-nek. 30 euró alatt azonban nem kötelező az extra hitelesítés – itt jön be a kockázat. A Mastercard és a Visa gyakran nem is kérnek extra ellenőrzést, hogy minél gördülékenyebb legyen az online fizetés. A védelem viszont csak Európán belül működik teljes mértékben.

Lehet-e végtelenségig kisebb összegeket levásárolni valaki kártyájáról?

Nem. A limit 100 euró, összesítve. Amint ez összejön, kötelező az extra hitelesítés. Csakhogy nem európai platformokon ez nincs így. Pont így járt egy diák, aki észre sem vette, hogy elveszítette a kártyáját, és pár percen belül 1485 eurót buktak róla – hétszer ugyanazt az összeget fizették ki a Roblox játékplatformon. A PIN-kódot nem ismerhették, így valószínűleg a kártyán lévő CVC-kódot használták.

Hogyan előzheted meg a lopást?

A CVC‑kódot nem tudod letiltani, hiszen a kártyára van nyomtatva. Sokan egyszerűen lekaparják a kártyáról. Bizonyos bankoknál viszont beállítható, hogy a kártya ne legyen használható online, vagy ne működjön Európán kívül. Ha család áldozata lennél, azonnal jelentsd a bankodnak és tiltsd le a kártyád.