Die Kartenprüfnummer CVV2/CVC2 dient als Sicherheitsmerkmal auf allen Kreditkarten. Durch den Einsatz dieser Prüfnummern soll die Nutzung von gefälschten oder gestohlenen Kreditkarten verhindert werden.

Die CVV/CVC2 ist eine drei- bis vierstellige Zahlenkombination, die zusätzlich zur Kreditkarten-Nummer auf der Karte aufgedruckt ist. Sie ist jedoch grundsätzlich nicht geprägt. Auf diese Weise soll gewährleistet werden, dass die Prüfnummer nicht maschinenlesbar ist. Sie kann nur vom herausgebenden Kreditinstitut verifiziert werden. Es gibt keinen mathematischen Zusammenhang zwischen der Kartennummer und der Kartenprüfnummer CVV2/CVC2.

Grundsätzlich ist es bei jeder finanziellen Transaktion möglich, dass die CVC-Nummer abgefragt wird. Sie darf jedoch niemals gespeichert oder weiter verarbeitet werden. So ist es allerdings auch erforderlich, dass die Kartenpruefnummer CVV2/CVC2 bei jeder erneuten Transaktion wieder angegeben werden muss. Bei allen Online Transaktionen erfolgt die Authentifizierung der Karteninhaber durch die Abfrage der Anschrift und/oder der Kartenprüfnummer CVV2/CVC2. Aufgrund dieser Vorgehensweise ist es bei Einkäufen im Internet durchaus möglich, dass Dritte durch eine unsichere Übermittlung oder Speicher Zugang zu den Daten bekommen können. Deshalb kann ein eventuelles Sicherheitsrisiko bei den Kartenprüfnummern nicht ausgeschlossen werden.

Der CVC2-Code ist die Kartenprüfnummer der Euro- und MasterCard’s. CVC ist die Abkürzung für Card Validation Code 2. Er befindet sich auf der Rückseite der Karte. CVV2 ist hingegen der Code für alle Visa-Cards. Dieser befindet sich ebenfalls auf der Rückseite der Karte und ist dreistellig. CVV2 steht für Verifikation Value 2.