Kode CVV2 adalah singkatan dari Card Verification Value 2. Ditemukan di bagian belakang sebagian besar kartu VISA, kode CVV2 adalah kode keamanan kartu tiga angka. Kode CVV2 digunakan untuk mencegah penipuan saat pembelian dilakukan melalui telepon atau Internet. Selama pembelian, pedagang mengirim kode CVV2 dengan informasi pembelian lainnya dan menunggu otentikasi. Pedagang, bagaimanapun, tidak diperbolehkan untuk menyimpan kode keamanan pada file.
Pencuri dan penipu kartu kredit yang disebut carder sering mencoba menggunakan nomor kartu kredit curian yang mereka kumpulkan dari tanda terima kartu kredit atau telah disadap melalui Internet. Karena mereka tidak memiliki kartu fisik, mereka mungkin mencoba melakukan pembelian melalui telepon, melalui Internet, melalui surat atau melalui faks. Disebut sebagai CNP, atau pembelian kartu tidak hadir, karena itu mereka rentan terhadap penipuan dan menantang bagi perusahaan kartu kredit untuk melindungi.
Untuk memastikan keamanan transaksi, sebagian besar kartu kredit utama memiliki kode pin atau kode tiga digit yang dikodekan dalam strip magnetik kartu untuk menjamin kepemilikan kartu selama pembelian di toko. Fitur keamanan kedua, yang disebut kode CVV, atau nilai verifikasi kartu, terletak di bagian belakang kartu. Ini menjamin kepemilikan ketika kartu kredit digunakan dan kartu tidak tersedia secara fisik untuk verifikasi.
Perusahaan kartu kredit VISA menyebut kode tiga digit CVV2. Mastercard memanggil kode CVC2, atau kode validasi kartu, dan juga merupakan kode tiga digit. Keduanya terletak di bagian belakang kartu setelah 16 digit nomor rekening, di sebelah tanda tangan. American Express memiliki versinya sendiri yang disebut CID, atau nomor identifikasi kartu, yang merupakan nomor empat digit yang terdapat di bagian depan kartu, di sebelah nomor rekening. Perusahaan lain memiliki kode keamanan yang serupa.
Ketika pembelian CNP dilakukan, pedagang mengirimkan jumlah, nama pada kartu, nomor rekening, tanggal kedaluwarsa dan kode CVV2 ke perusahaan kartu kredit dan menunggu persetujuan. Perusahaan kartu kredit mengirimkan kembali kode respon dan kode penjelasan jika transaksi berhasil atau tidak. Jika kode CVV2 cocok dengan kode pada file, kode responsnya adalah M, jika tidak N. Merchant tidak boleh menyimpan kode keamanan dengan alasan apa pun, meskipun mereka dapat memaksa CNP masuk tanpa kode.