Hoe weten websites of je creditcard nummer en naam kloppen en kan elke kwaadwillende persoon in die database komen?

Dat weten websites niet. Een website die vraagt om creditcard gegevens stuurt dat door naar de bank (of partij die dit voor de bank regelt). Hier wordt gecontroleerd of de combinatie van creditcard, veiligheidscode & einddatum bestaat en de pas niet gedeactiveerd is. Zo ja wordt er naar de site een 'ja' terug gestuurd, en weet de site dat de creditcard geldig is. Zo niet, dan wordt er een 'nee' terug gestuurd.

In theorie is het zeker mogelijk dat iemand bij de lijst met creditcard gegevens uitkomt. Dat wordt gedeeltelijk voorkomen door ervoor te zorgen dat dit op zo min mogelijk plaatsen beschikbaar is en daarna door dit erg goed te beschermen. Maar 100% veilig is het nooit