CVV2-koodi on lyhenne sanoista Card Verification Value 2. Useimpien VISA-korttien takaa löytyvä CVV2-koodi on kolmen numeron kortin turvakoodi. CVV2 -koodeja käytetään estämään petoksia, kun ostoksia tehdään puhelimitse tai Internetissä. Ostosten aikana kauppiaat lähettävät CVV2 -koodin muiden ostotietojen kanssa ja odottavat todennusta. Kauppiaat eivät kuitenkaan saa pitää turvakoodeja arkistossa.
Luottokorttivarkaat ja huijarit, joita kutsutaan karsinoiksi, yrittävät usein käyttää varastettuja luottokorttinumeroita, jotka he ovat koonneet yhteen luottokorttitodistuksista tai sieppaaneet Internetin kautta. Koska heillä ei ole fyysistä korttia, he voivat yrittää tehdä ostoksia puhelimitse, Internetissä, postitse tai faksilla. Niitä kutsutaan CNP: ksi tai kortti ei esitä ostoksia, joten ne ovat alttiita petoksille ja haastavia luottokorttiyhtiöille.
Tapahtumien turvallisuuden varmistamiseksi useimmilla yleisimmillä luottokorteilla on joko PIN-koodi tai kolminumeroinen koodi, joka on koodattu kortin magneettinauhaan, mikä takaa kortin omistamisen myymäläostojen aikana. Toinen suojausominaisuus, nimeltään CVV -koodi tai kortin vahvistusarvo, sijaitsee kortin takana. Se takaa omistajuuden, kun luottokorttia käytetään ja kortti ei ole fyysisesti käytettävissä vahvistusta varten.
Luottokorttiyhtiö VISA kutsuu kolminumeroinen koodi CVV2. Mastercard kutsuu koodin CVC2 tai kortin vahvistuskoodin, ja se on myös kolminumeroinen koodi. Molemmat sijaitsevat kortin takana 16-numeroisen tilinumeron jälkeen allekirjoituksen vieressä. American Expressillä on oma versio nimeltä CID eli kortin tunnistenumero, joka on nelinumeroinen numero, joka löytyy kortin etupuolelta, tilinumeron vierestä. Muilla yrityksillä on samanlaiset turvakoodit.
Kun CNP -ostoksia tehdään, kauppias lähettää summan, kortilla olevan nimen, tilinumeron, viimeisen voimassaolopäivän ja CVV2 -koodin luottokorttiyhtiölle ja odottaa hyväksyntää. Luottokorttiyhtiö lähettää takaisin vastauskoodin ja selityskoodin, jos tapahtuma tapahtui tai ei. Jos CVV2 -koodi vastaa tiedoston koodia, vastauskoodi on M, jos ei, se on N. Kauppiaat eivät saa tallentaa turvakoodeja mistä tahansa syystä, vaikka he voivat pakottaa CNP: n läpi ilman koodia.