Il valore di verifica della carta (CVV) è una combinazione di funzioni utilizzate nelle carte di credito, debito e sportello automatico (ATM) allo scopo di stabilire l'identità del proprietario e ridurre al minimo il rischio di frode. Il CVV è anche noto come codice di verifica della carta (CVC) o codice di sicurezza della carta (CSC).
Su una tipica carta di credito, ci sono due componenti per il CVV. Il primo codice viene registrato dall'emittente della carta in una banda magnetica che corre longitudinalmente lungo il retro della carta. Questa striscia ricorda un nastro magnetico e può contenere una grande quantità di dati. Il codice viene recuperato facendo scorrere la scheda attraverso un lettore di banda magnetica che raccoglie i dati binari in un modo simile al modo in cui funziona un'unità a nastro. Il secondo codice è un numero a più cifre stampato in piano sulla carta, separato dal numero di conto più lungo in rilievo. Su una VISA, MasterCard o Discover Card, il CVV stampato contiene tre cifre e si trova sul retro vicino all'area della firma. Su una carta American Express, contiene quattro cifre e si trova sul davanti vicino al numero del conto in rilievo.
Se utilizzato correttamente, il CVV è molto efficace contro alcune forme di frode. Ad esempio, se i dati nella banda magnetica vengono modificati, un lettore di strisce indicherà un errore "carta danneggiata". Il CVV stampato in formato piatto è (o dovrebbe essere) richiesto di routine per gli acquisti telefonici o basati su Internet perché implica che la persona che effettua l'ordine ha il possesso fisico della carta. Alcuni commercianti controllano il CVV stampato in formato piatto anche quando le transazioni vengono condotte di persona.
La tecnologia CVV non può proteggere da tutte le forme di frode. Se una carta viene rubata o l'utente legittimo viene indotto con l'inganno a divulgare informazioni vitali sull'account a un commerciante fraudolento, possono verificarsi addebiti non autorizzati contro l'account. Un metodo comune per rubare i dati delle carte di credito è il phishing, in cui un criminale invia e-mail dall'aspetto legittimo nel tentativo di raccogliere informazioni personali e finanziarie dai destinatari. Una volta che il criminale è in possesso del CVV oltre ai dati personali di una vittima, possono verificarsi frodi diffuse contro tale vittima, compreso il furto di identità.