Koda CVV2 je kratica za Card Verification Value 2. Koda CVV2, ki jo najdemo na zadnji strani večine kartic VISA, je trištevilčna varnostna koda kartice. Kode CVV2 se uporabljajo za preprečevanje goljufij pri nakupih po telefonu ali internetu. Med nakupi trgovci pošljejo kodo CVV2 z drugimi podatki o nakupu in čakajo na preverjanje pristnosti. Trgovci pa ne smejo hraniti varnostnih kod v datoteki.
Tatovi kreditnih kartic in goljufije, imenovani kartičarji, pogosto poskušajo uporabiti ukradene številke kreditnih kartic, ki so jih zbrali iz potrdil o kreditnih karticah ali so jih prestregli prek interneta. Ker nimajo fizične kartice, lahko poskusijo opraviti nakupe po telefonu, prek interneta, po pošti ali faksu. Imenujejo se CNP ali nakupi brez kartice, zato so ranljivi za goljufije in za podjetja s kreditnimi karticami zahtevajo zaščito.
Da bi zagotovili varnost transakcije, ima večina večjih kreditnih kartic v magnetnem traku kartice kodirano kodo PIN ali trimestno kodo, ki zagotavlja lastništvo kartice med nakupi v trgovini. Druga varnostna funkcija, imenovana koda CVV ali vrednost za preverjanje kartice, se nahaja na zadnji strani kartice. Zagotavlja lastništvo, ko je kreditna kartica uporabljena in kartica ni fizično na voljo za preverjanje.
Izvajalec kreditnih kartic VISA pokliče trimestno kodo CVV2. Mastercard kliče kodo CVC2 ali kodo za potrditev kartice in je tudi trimestna koda. Oba se nahajata na hrbtni strani kartice za 16-mestno številko računa, poleg podpisa. American Express ima svojo različico, imenovano CID ali identifikacijska številka kartice, ki je štirimestna številka, ki se nahaja na sprednji strani kartice poleg številke računa. Druga podjetja imajo podobne varnostne kode.
Ko so opravljeni nakupi CNP, trgovec pošlje izdajatelju kreditne kartice znesek, ime na kartici, številko računa, datum poteka in kodo CVV2 in čaka na odobritev. Izvajalec kreditne kartice pošlje odgovorno kodo in pojasnjevalno kodo, če je transakcija potekala ali ne. Če se koda CVV2 ujema s kodo v datoteki, je odzivna koda M, če ne, je N. Trgovci iz kakršnega koli razloga ne smejo shranjevati varnostnih kod, čeprav lahko vsilijo CNP brez kode.