Un cod CVV2 este un acronim pentru Valoarea de verificare a cardului 2. Găsit pe spatele majorității cardurilor VISA, codul CVV2 este un cod de securitate cu trei cifre. Codurile CVV2 sunt folosite pentru a preveni frauda atunci când achizițiile se fac prin telefon sau pe internet. În timpul achizițiilor, comercianții trimit codul CVV2 cu alte informații de achiziție și așteaptă autentificarea. Comercianții, însă, nu au voie să păstreze codurile de securitate la dosar.
Hoții de carduri de credit și fraudele numite cardatori încearcă adesea să folosească numerele de carduri de credit furate pe care le-au adunat din chitanțele cardului de credit sau le-au interceptat prin internet. Deoarece nu au cardul fizic, pot încerca să facă achiziții prin telefon, prin internet, prin poștă sau prin fax. Denumite CNP, sau achiziții fără card, sunt, prin urmare, vulnerabile la fraudă și sunt dificil de protejat pentru companiile de carduri de credit.
Pentru a asigura securitatea tranzacțiilor, majoritatea cardurilor de credit majore au fie un cod PIN, fie un cod din trei cifre codat în banda magnetică a cardului pentru a garanta dreptul de proprietate asupra cardului în timpul achizițiilor din magazin. O a doua caracteristică de securitate, numită cod CVV sau valoare de verificare a cardului, se află pe spatele cardului. Acesta garantează dreptul de proprietate atunci când cardul de credit este utilizat și cardul nu este disponibil fizic pentru verificare.
Compania de carduri de credit VISA numește codul din trei cifre CVV2. Mastercard apelează codul CVC2 sau codul de validare a cardului și este, de asemenea, un cod format din trei cifre. Ambele sunt situate pe spatele cardului după numărul de cont din 16 cifre, lângă semnătură. American Express are propria sa versiune numită CID, sau numărul de identificare al cardului, care este un număr din patru cifre care se găsește pe partea din față a cardului, lângă numărul contului. Alte companii au coduri de securitate similare.
Când se fac achiziții CNP, comerciantul trimite suma, numele de pe card, numărul contului, data de expirare și codul CVV2 către societatea cardului de credit și așteaptă aprobarea. Compania cardului de credit trimite înapoi un cod de răspuns și un cod explicativ dacă tranzacția a fost finalizată sau nu. Dacă codul CVV2 se potrivește cu codul dintr-un fișier, codul de răspuns este M, dacă nu este N. Comercianții nu au voie să stocheze coduri de securitate din niciun motiv, deși pot forța un CNP fără cod.