CVC2 (card validation code 2) — захисний код автентифікації для карт платіжної системи MasterCard. Код зазначений на зворотному боці банківської картки поруч із місцем для підпису власника після зазначених там чотирьох останніх цифр номера картки.
Код завжди складається із трьох цифр, це самостійний елемент, тобто він не є продовженням номера банківської картки). Його, на відміну від ПІН-коду, не можна змінити, крім як перевипустити карту.
Код використовується для здійснення платежів в Інтернеті як захисний елемент під час проведення CNP-трансакцій (коли ні картка, ні власник не присутні під час проведення операції). У зв’язку з тим, що останнім часом почастішали крадіжки цього номера, додатково можуть використовуватись інші технології захисту CNP-операцій, наприклад MasterCard SecureCode (MCC).
Якщо торгова точка сертифікована за стандартом PCI DSS, то вона в жодному разі не зберігає код CVC2 навіть тимчасово, і цей код використовується тільки в рамках однієї сесії авторизації операції.
У деяких категоріях карт код може не вказуватися.
В інших платіжних системах може називатися також:
- CID Card Identification Number (American Express and Discover);
- CAV2 Card Authentication Value 2 (JCB);
- CVV2 Card Verification Value 2 (Visa).
Не плутати з Card Validation Value – елементом даних, що записується на магнітну смугу для використання в криптографії картки:
- CAV Card Authentication Value (JCB);
- CVC Card Validation Code (MasterCard);
- CVV Card Verification Value (Visa та Discover);
- CSC Card Security Code (American Express).
