Bei einem Online-Kauf fordert das Zahlungsformular dazu auf, ein Feld „MM/JJ“ auszufüllen. Man zögert manchmal eine Sekunde zu lange, vertauscht die Zahlen und die Transaktion schlägt fehl. Dieser Code MM JJ entspricht dem Ablaufdatum Ihrer Kreditkarte, ausgedrückt in Monat und Jahr. Zwei Zahlenpaare, die auf dem Plastik eingeprägt oder gedruckt sind, die jede Zahlung aus der Ferne beeinflussen.
Kreditkarte ohne sichtbare Nummer: MM JJ bleibt auf der Systemseite unerlässlich
Mehrere Hersteller, darunter IDEMIA, entwickeln sogenannte „numberless“ Karten, auf denen weder die Nummer, noch das Ablaufdatum, noch der CVV auf dem Plastik stehen. Ziel ist es, den Diebstahl von Daten mit bloßem Auge, im Geschäft oder auf einem gestohlenen Foto zu reduzieren.
Für den Karteninhaber ändert sich die Gewohnheit: Man dreht die Karte nicht mehr um, um die Zahlen vor einem Online-Kauf zu lesen. MM/JJ und die restlichen Informationen sind dann nur in der Banking-App oder über NFC einsehbar. Man kann alles über den Code mm aa und seine Formatvarianten erfahren, um nicht vor einem Formular blockiert zu werden.
Technisch ändert sich nichts. Das Paar Monat/Jahr bleibt ein obligatorischer Parameter im Zahlungsautorisierungsprotokoll. Ob die Karte gedruckt oder leer ist, das System verlangt diese Angabe, um die Transaktion zu validieren. Das visuelle Verschwinden des Codes beseitigt nicht seine Rolle in der Überprüfungskette.
MM JJ und 3-D Secure: wie das Ablaufdatum den Risikoscore beeinflusst
Man verbindet das Ablaufdatum selten mit der aktiven Sicherheit einer Transaktion. Es scheint passiv zu sein, ein einfacher binärer Filter (gültig oder abgelaufen). Die neueren Versionen von 3-D Secure zeigen, dass es nuancierter ist.
Die Scoring-Engines, die entscheiden, ob eine Zahlung im „frictionless“ Modus (ohne Aktion des Kunden) oder im „challenge“ Modus (SMS-Code, biometrische Validierung) erfolgt, analysieren mehrere Kriterien: verwendetes Gerät, Kaufhistorie, Standort, Betrag. Unter diesen Signalen fließen die Gültigkeit der Karte und ihr Alter mit ein.
Eine kürzlich erneuerte Karte mit einem frischen MM/JJ kann anders behandelt werden als eine Karte, die seit mehreren Jahren im Umlauf ist. Das System bewertet das Betrugsrisiko, indem es diese Angabe mit den anderen Parametern verknüpft. Konkret, wenn man gerade eine neue Karte erhalten hat und einen großen Kauf von einem unbekannten Gerät aus tätigt, steigt die Wahrscheinlichkeit einer verstärkten Authentifizierung.
Frictionless oder Challenge: was im Hintergrund abläuft
Das Protokoll 3-D Secure entscheidet in wenigen Millisekunden über den Überprüfungsgrad. Hier sind die wichtigsten Kriterien, die mit MM/JJ in dieser Bewertung kombiniert werden:
- Das Gerät und der Browser, die für die Zahlung verwendet werden, verglichen mit der Historie des Karteninhabers
- Der Betrag der Transaktion im Verhältnis zu den aufgezeichneten Ausgabengewohnheiten
- Der geografische Standort zum Zeitpunkt des Kaufs, abgeglichen mit dem Ausstellungsland der Karte
- Das Alter der Karte (abgeleitet aus MM/JJ) und das Datum ihrer letzten Erneuerung
MM/JJ ist also kein einfacher Zugangsschlüssel. Es speist einen Algorithmus, der den Inhaber in Echtzeit schützt.
Format MM JJ, MM JJJJ, MM-JJ: die Varianten auf Zahlungsformularen entwirren
Nicht alle Online-Shops präsentieren das Feld auf die gleiche Weise. Man trifft auf „MM/JJ“, „MM/JJJJ“, „MM-JJ“, manchmal sogar „Monat/Jahr“ in voller Länge. Diese Vielfalt schafft Verwirrung, besonders wenn man nicht weiß, ob „JJ“ zwei oder vier Ziffern für das Jahr erwartet.
MM bezeichnet immer den Monat in zwei Ziffern, von 01 (Januar) bis 12 (Dezember). Für das Jahr verlangen „JJ“ oder „YY“ die letzten beiden Ziffern (zum Beispiel 26 für 2026), während „JJJJ“ das vollständige Jahr erwartet (2026). Die Angabe ist identisch, nur die Formatierung ändert sich.
Häufige Fehler, die die Zahlung blockieren
Ein falsch eingegebenes Ablaufdatum ist die Hauptursache für Transaktionsfehler, noch vor einem Fehler bei der Kartennummer. Einige häufige Fallstricke sollten erwähnt werden:
- Monat und Jahr vertauschen: 26/09 eingeben statt 09/26 (Reflex, der mit dem französischen Datumsformat Tag/Monat verbunden ist)
- Vier Ziffern für das Jahr in ein Feld eingeben, das nur zwei erwartet, oder umgekehrt
- Das heutige Datum anstelle des auf der Karte gedruckten Datums eingeben, wenn man das Formular aus dem Gedächtnis ausfüllt
Bei „numberless“ Karten werden diese Fehler häufiger, da man zur App wechseln muss, um die Information zu finden. Überprüfen Sie das vom Formular erwartete Format, bevor Sie eingeben, um die meisten Ablehnungen zu vermeiden.
Kartenverlängerung und Fortführung wiederkehrender Zahlungen
Ein Online-Abonnement (Streaming, Cloud, Presse) speichert die Kartennummer, den CVV und das MM/JJ zum Zeitpunkt der Anmeldung. Wenn die Karte abläuft und eine neue ankommt, ändern sich diese drei Daten. Wenn man seine Informationen nicht aktualisiert, schlägt die nächste Abbuchung fehl.
Einige Banken bieten einen Mechanismus zur automatischen Aktualisierung der Kartendaten bei Partnerhändlern an. Das Visa- oder Mastercard-Netzwerk überträgt dann das neue MM/JJ (und manchmal die neue Nummer) direkt an den Händler, ohne dass der Inhaber eingreifen muss. Die Rückmeldungen variieren in diesem Punkt: Nicht alle Händler sind mit diesem Service kompatibel, und einige Abonnements erfordern dennoch eine manuelle Eingabe.
Eine Liste seiner aktiven Abonnements vor dem Ablauf der Karte zu erstellen, bleibt die zuverlässigste Methode. Man identifiziert die Dienste, die aktualisiert werden müssen, ändert das MM/JJ sofort nach Erhalt der neuen Karte und vermeidet Unterbrechungen im Service oder Mahngebühren.
Der Code MM JJ scheint auf dem Plastik oder in der Banking-App harmlos zu sein. In der Praxis spielt er bei jeder Zahlungsautorisierung eine Rolle, beeinflusst das Sicherheitsniveau, das von 3-D Secure angewendet wird, und bestimmt die Kontinuität aller wiederkehrenden Abbuchungen. Zwei Zahlenpaare, die es wert sind, zu wissen, wo man sie findet und wie man sie korrekt eingibt.