CVV2 kood on akronüüm sõnadest Card Verification Value 2. Enamiku VISA kaartide tagaküljel olev CVV2 kood on kolmenumbriline kaardi turvakood. CVV2 koode kasutatakse pettuste ärahoidmiseks, kui ostetakse telefoni või Interneti kaudu. Ostude ajal saadavad kaupmehed CVV2 koodi koos muu ostuinfoga ja ootavad autentimist. Kaupmeestel ei ole aga lubatud turvakoode failis hoida.
Krediitkaardivargad ja petturid, keda nimetatakse kaardistajateks, püüavad sageli kasutada varastatud krediitkaardinumbreid, mille nad on krediitkaardikviitungitest kokku kogunud või Interneti kaudu kinni püüdnud. Kuna neil füüsilist kaarti pole, võivad nad proovida teha oste telefoni, Interneti, posti või faksi teel. Neid nimetatakse CNP-ks või ilma kaardita ostudeks, mistõttu on need pettuste suhtes haavatavad ja krediitkaardiettevõtetel on nende kaitsmine keeruline.
Tehingu turvalisuse tagamiseks on enamusel suurematel krediitkaartidel kas PIN-kood või kolmekohaline kood, mis on kodeeritud kaardi magnetribale, et garanteerida poesostude ajal kaardi omamine. Teine turvaelement, mida nimetatakse CVV-koodiks või kaardi kinnitusväärtuseks, asub kaardi tagaküljel. See tagab omandiõiguse, kui krediitkaarti kasutatakse ja kaart pole füüsiliselt kontrollimiseks saadaval.
Krediitkaardifirma VISA nimetab kolmekohalist koodi CVV2. Mastercard kutsub koodi CVC2 ehk kaardi valideerimiskoodi ja see on samuti kolmekohaline kood. Mõlemad asuvad kaardi tagaküljel 16-kohalise kontonumbri järel allkirja kõrval. American Expressil on oma versioon nimega CID ehk kaardi identifitseerimisnumber, mis on neljakohaline number, mis asub kaardi esiküljel kontonumbri kõrval. Sarnased turvakoodid on ka teistel ettevõtetel.
CNP-ostude sooritamisel saadab kaupmees krediitkaardifirmale summa, kaardil oleva nime, kontonumbri, aegumiskuupäeva ja CVV2-koodi ning ootab kinnitust. Krediitkaardifirma saadab tagasi vastusekoodi ja selgituskoodi, kas tehing õnnestus või mitte. Kui CVV2 kood ühtib failis oleva koodiga, on vastuse kood M, kui mitte, siis N. Kaupmeestel ei ole lubatud mingil põhjusel turvakoode salvestada, kuigi nad võivad CNP-d läbi sundida ilma koodita.