【2026年最新】クレカのCVCとは？｜意味と記載場所を解説
オンラインショッピングでクレジットカード決済をする際、「CVC」や「セキュリティコード」の入力を求められて戸惑った経験はありませんか。CVCはクレジットカードの不正利用を防ぐための重要な仕組みですが、呼び方や記載場所がカードのブランドによって異なるため、混乱しやすいポイントでもあります。この記事では、CVCの意味やCVVとの違い、ブランド別の記載場所・桁数、そして安全に取り扱うための注意点をわかりやすく解説します。
CVC（Card Validation Code）はMastercardでの呼び方で、Visaでは「CVV（Card Verification Value）」、American Expressでは「CID」と呼ばれます。どれも同じ役割を持つセキュリティコードの呼び方の違いにすぎず、オンライン決済時に「カードの実物を持っている」ことを証明するために使われます。記載場所や桁数はブランドによって異なるため、次の章で詳しく確認しましょう。
クレカのCVCとは？CVVとの違いとブランドごとの呼び方
CVCとは「Card Validation Code」の略で、クレジットカードに記載された3〜4桁の数字からなるセキュリティコードのことです。クレジットカード番号や有効期限とは別に設定されており、主にオンラインショッピングなど本人が対面しない決済（非対面取引）で入力を求められます。
「セキュリティコード」という機能自体はどのカードにも共通していますが、実はカードの国際ブランドによって呼び方が異なります。まずは名称の違いを整理しておきましょう。
| 国際ブランド | 正式名称 | 略称 |
|---|---|---|
| Mastercard | Card Validation Code | CVC（CVC2） |
| Visa | Card Verification Value | CVV（CVV2） |
| JCB | セキュリティコード（固有の略称なし） | — |
| American Express | Card Identification Number | CID |
| Diners Club | セキュリティコード | — |
CVC2やCVV2のように、末尾に「2」がついた表記を見かけることがあります。これは、カードの磁気ストライプの中に暗号化されて記録されている「CVC1・CVV1」と区別するためです。CVC1・CVV1は主に対面決済でカードを読み取る際に使われる情報で、私たちが決済画面で入力するのは基本的に「2」の方、つまりカード券面に印字されたコードを指します。
なお、デビットカードにも同様の仕組みのセキュリティコードが記載されています。暗証番号との違いも含めて、以下の記事で詳しく解説しています。
【ブランド別】CVC（セキュリティコード）の記載場所・桁数一覧表
セキュリティコードは、国際ブランドによって記載場所や桁数が異なります。Visa・Mastercard・JCB・Diners Clubはカード裏面に3桁、American Expressだけはカード表面に4桁という違いをまず覚えておきましょう。
| 国際ブランド | 記載場所 | 桁数 |
|---|---|---|
| Visa | カード裏面の署名欄（サインパネル） | 3桁 |
| Mastercard | カード裏面の署名欄（サインパネル） | 3桁 |
| JCB | カード裏面の署名欄（サインパネル） | 3桁 |
| Diners Club | カード裏面の署名欄（サインパネル） | 3桁 |
| American Express | カード表面（カード番号付近） | 4桁 |
出典：楽天カード公式コラム、JCB公式サイト、アメリカン・エキスプレス公式サイトの記載をもとに作成
カード裏面の署名欄に7桁の数字が印字されている場合は、下3桁がセキュリティコードです（前半の4桁はカード番号の末尾）。印字は凹凸のあるカード番号と違って平らに印刷されているだけなので、財布の中で擦れて薄くなることがある点にも注意しておきましょう。
Amexだけ特殊｜表面4桁と裏面3桁、2種類のセキュリティコードがある
American Expressのカードは、実はセキュリティコードを2つ持っています。オンライン決済で入力するのはカード表面に記載された4桁のコードですが、一部のナンバーレスカードを除き、カード裏面にも別途3桁のコードが記載されています。裏面の3桁は、マイページ登録などアメックスの各種手続きの際に本人認証として使われるもので、オンライン決済用の表面4桁とは役割が異なります。どちらも「セキュリティコード」と呼ばれるため混同しやすいので、手続きの案内画面でどちらの番号を求められているか、桁数で見分けるとよいでしょう（出典：アメリカン・エキスプレス公式サイト）。
ナンバーレスカード・カードレスカードは公式アプリで確認
券面にカード番号やセキュリティコードが印字されていない「ナンバーレスカード」「カードレスカード」も増えています。この場合は、カード発行会社が提供する公式アプリにログインし、本人認証を行うことでセキュリティコードを確認する仕組みです。たとえば三井住友カード（NL）は「Vpassアプリ」、JCBのナンバーレスカードは「MyJCBアプリ」から確認できます。物理的な印字がないぶん、盗み見や紛失時の情報漏えいリスクを抑えられるのが特徴です。
なぜCVCが必要？役割としくみ
セキュリティコードが導入されている最大の理由は、クレジットカードの磁気ストライプやICチップの内部データにCVCの情報が含まれていないためです。この特性が、次のような不正利用対策として機能します。
- スキミング対策：特殊な装置でカードの磁気情報を盗み取っても、そこにCVCの情報は含まれていません。そのため、盗んだ磁気情報だけでは、CVC入力が必要なオンライン決済を突破できません。
- クレジットマスター対策：プログラムでカード番号を無作為に生成し不正利用を試みる「クレジットマスター」に対しても、正しいセキュリティコードまで割り出すのは極めて困難なため、抑止効果があります。
- 加盟店側もCVCを保存できない：国際的なセキュリティ基準「PCI DSS」に基づく日本クレジット協会のガイドラインにより、ECサイトなどの加盟店が顧客のセキュリティコードをサーバーに保存することは原則禁止されています。万一カード情報が流出しても、セキュリティコードまでは漏れにくい仕組みになっています。
実店舗の決済でCVCが不要な理由
実店舗でクレジットカードを使う場合、セキュリティコードの入力を求められることは基本的にありません。対面決済では、ICチップと暗証番号（PIN）による認証や、タッチ決済によって本人確認が完結するためです。セキュリティコードはあくまで「カードの実物を持っていること」を証明するための情報なので、店舗側がカードの現物を確認できる対面取引では不要というわけです。タッチ決済の仕組みについては、以下の記事でも詳しく解説しています。
CVCを扱うときの注意点
信頼できる正規のサイトで入力する分には、セキュリティコード自体を入力すること自体は問題ありません。ただし不正利用対策として重要な役割を持つ情報だからこそ、コードが漏れてしまえば意味がなくなってしまいます。取り扱う際は、次のポイントに気をつけましょう。
- 他人に教えない・見せない：家族であっても、口頭やメモでセキュリティコードを共有しないようにしましょう。
- メモや写真に残さない：スマートフォンのメモ機能やカメラロールに保存すると、端末紛失時などの漏えいリスクが高まります。
- 入力ミスを繰り返さない：複数回入力を間違えると、不正利用防止のためカードの利用が一時的にロックされることがあります。
- 不審なサイト・フィッシング詐欺に注意：実在の企業を装ったメールやSMSのリンクを踏まず、公式サイトや公式アプリから正規の画面にアクセスしましょう。
セキュリティコード単体での対策には限界があるため、多くのカード会社は「3Dセキュア（本人認証サービス）」の利用もあわせて推奨しています。呼び方はブランドごとに異なり、Visaは「Visa Secure」、Mastercardは「Mastercard ID Check」、JCBは「J/Secure」、American Expressは「American Express SafeKey」と呼ばれています（出典：楽天カード公式FAQ）。決済時にパスワードなどの追加認証を設定しておくと、万一カードを紛失してもオンライン決済の不正利用リスクを下げられます。
CVCに関するよくある質問
印字は凹凸のあるカード番号と違って摩擦で薄れやすく、財布の中で他のカードと擦れて読めなくなることがあります。その場合はカード会社に問い合わせましょう。ただしセキュリティ上の理由から、オペレーターが電話口でセキュリティコードそのものを教えてくれることはありません。会員専用アプリ・サイトでの確認方法の案内か、カードの再発行の案内を受ける流れになります。
ナンバーレスカードは券面に一切記載がないため、カード発行会社の公式アプリにログインして確認します。ログイン後、生体認証やパスワードの再入力といった本人認証を求められるのが一般的です。
有効期限の更新や紛失・盗難による再発行では、セキュリティコードもあわせて変更されるケースが多くなっています。一方、カードの破損や名義変更のみが理由の再発行では変更されない場合もあり、取り扱いはカード会社の規約によって異なります。再発行後は、必ず新しいセキュリティコードを確認してから利用しましょう。
暗証番号（PIN）は、カード契約時に自分で設定する4桁の数字で、実店舗のICチップ決済やATMなどで使用します。カード自体には記載されず、ICチップの内部に登録されている情報です。一方セキュリティコードは、カード券面に印字されているだけの情報で、主にオンライン決済の本人確認に使われます。「実店舗ではPIN」「オンラインではセキュリティコード」とイメージすると整理しやすいでしょう。
実店舗の決済は、ICチップと暗証番号、あるいはタッチ決済によって「カードの現物を店舗側が確認できている」状態で行われます。セキュリティコードはこの「現物確認」をオンラインで代替するための情報なので、対面決済では基本的に不要です。
暗証番号を忘れてしまった、あるいはカードの再発行手続きについて詳しく知りたい場合は、以下の記事もあわせてご覧ください。
まとめ
- ✓CVCはMastercardでの呼び方で、Visaでは「CVV」、Amexでは「CID」と呼ばれる、同じ役割を持つセキュリティコードの別名
- ✓Visa・Mastercard・JCB・Diners Clubは裏面に3桁、American Expressだけは表面に4桁（Amexは裏面にも別のセキュリティコードがある）
- ✓磁気ストライプやICチップに含まれない番号のため、スキミングやクレジットマスターへの対策になる
- ✓実店舗の対面決済では基本的に不要。オンライン決済などの非対面取引でのみ入力する
- ✓他人に教えない・メモしない・不審なサイトで入力しないことが、安全に使うための基本
