オンラインでクレジットカード決済をする際、「セキュリティコード」の入力を求められることがあります。カード番号や有効期限とは別に、なぜこの数字が必要なのでしょうか。
セキュリティコードとは何か
セキュリティコードとは、カード本体に印字されている3桁または4桁の数字です。国際ブランドによって記載位置と桁数が異なります。
VISA、Mastercard、JCB：カード裏面の署名欄に記載された3桁の数字
American Express：カード表面の右上に記載された4桁の数字
このコードは磁気ストライプやICチップには記録されていないため、万が一スキミング被害に遭った場合でも、この情報だけは盗まれにくい設計になっています。つまり「カードの現物を持っている証明」として機能するのです。
ブランドによる呼び方の違い
カード会社によって呼び方が異なりますが、すべて同じ役割を果たす「本人確認のための追加コード」です。
VISA：CVV（Card Verification Value）
Mastercard：CVC（Card Validation Code）
JCB：CVV
American Express：CID（Card Identification Number）
ネットショップによっては「セキュリティコード」「CVV」「CVC」など表記が異なりますが、すべて同じ情報を指しています。
セキュリティコードがない場合・読めない場合
長年使っているカードでは、摩耗や傷によってセキュリティコードが読めなくなることがあります。この場合、以下の対処法があります。
カード会社に電話で問い合わせる：コード自体は教えてもらえませんが、カードの再発行手続きが可能です。
ナンバーレスカードの場合：三井住友カード（NL）などのナンバーレスカードでは、専用アプリ（Vpassなど）でセキュリティコードを確認できます。カード本体には印字されていないため、アプリ上で表示される仕組みです。
カードの再発行：セキュリティコードが完全に見えない場合は、不正利用のリスクもあるため、早めにカード会社に連絡して再発行してもらいましょう。
3Dセキュアとの併用で安全性が向上
最近では「3Dセキュア」と呼ばれる本人認証サービスと組み合わせることで、さらに強固なセキュリティが実現されています。
3Dセキュアとは、決済時に事前登録したパスワードやワンタイムパスワード（SMS認証など）を入力する仕組みです。これにより、万が一カード番号とセキュリティコードが漏洩しても、パスワードがなければ決済できません。
VISAでは「VISA Secure」、Mastercardでは「Mastercard ID Check」、JCBでは「J/Secure」という名称でサービスが提供されています。
セキュリティコードの保護方法
セキュリティコードは第三者に絶対に教えてはいけない情報です。以下の点に注意しましょう。
電話・メールでの問い合わせには応じない：正規のカード会社がセキュリティコードを尋ねることは絶対にありません。「カードの確認のため」と言われても100%詐欺です。
不審なサイトでは入力しない：URLが「https://」で始まっているか、正規サイトのドメインか確認しましょう。フィッシングサイトに誘導される詐欺が増えています。
コードの保護：カード裏面のセキュリティコードを隠したい場合、剥がせるシールを使いましょう。油性マジックで塗りつぶすと摩耗で読めなくなる上、再発行が必要になります。
入力ミスに注意：セキュリティコードを何度も間違えると、不正利用防止のためアカウントがロックされることがあります。慎重に入力しましょう。
まとめ
セキュリティコードは、「カード番号」「有効期限」とセットで初めて機能する、ネットショッピングにおける本人確認の重要な要素です。カードの現物を持っていることの証明となるため、絶対に他人に教えず、安全に管理することで、安心してオンライン決済を利用できます。