ネットショッピングでクレジットカード番号を入力すると、「セキュリティコード」の入力を求められることがあります。あの3桁や4桁の数字、何となく入力している方も多いのではないでしょうか。
セキュリティコードは「このカードが実際に手元にある」ことを証明するための番号で、ネット決済における最後の砦とも言える重要なセキュリティ機能です。カード番号や有効期限が漏洩しても、セキュリティコードまで一緒に盗まれなければ不正利用のリスクは大幅に下がります。
この記事では、セキュリティコードの意味・記載場所・桁数の違いから、安全な取り扱い方、万が一漏洩した場合の対処法まで、わかりやすく解説していきます。

🐧 ナビ助のおすすめ!
セキュリティコードの正式名称と種類
セキュリティコードはカードブランドによって呼び方が異なりますが、機能はほぼ同じです。
| ブランド | 名称 | 桁数 | 記載場所 |
|---|---|---|---|
| Visa | CVV2 | 3桁 | カード裏面 |
| Mastercard | CVC2 | 3桁 | カード裏面 |
| JCB | セキュリティコード | 3桁 | カード裏面 |
| アメリカン・エキスプレス | CID | 4桁 | カード表面 |
| Diners | セキュリティコード | 3桁 | カード裏面 |
アメックスだけが表面に4桁という点は必ず覚えておきましょう。他のブランドはすべて裏面に3桁です。
セキュリティコードはカードのどこにある?
Visa・Mastercard・JCB・Dinersの場合
カード裏面の署名欄の右端、または署名欄のすぐ右側に印字された3桁の数字がセキュリティコードです。署名欄に7桁の数字が並んでいることがありますが、そのうち最後の3桁がセキュリティコードです。最初の4桁はカード番号の下4桁なので、間違えないようにしてください。
アメリカン・エキスプレスの場合
カード表面の右上あたりに印字された4桁の数字です。カード番号とは別の場所に少し小さめのフォントで記載されています。
ナンバーレスカードの場合
三井住友カード(NL)やPayPayカードなどのナンバーレスカードは、カードの表面にも裏面にもセキュリティコードが印字されていません。この場合はスマホアプリから確認する仕組みになっています。三井住友カードなら「Vpassアプリ」、PayPayカードなら「PayPayアプリ」で確認できます。

セキュリティコードと暗証番号の違い
よく混同されますが、セキュリティコードと暗証番号(PIN)はまったく別物です。
| 項目 | セキュリティコード | 暗証番号(PIN) |
|---|---|---|
| 内容 | カードに印字された数字 | 自分で設定する4桁の数字 |
| 用途 | 主にネット決済 | 店舗での対面決済・ATM |
| 変更 | 自分で変更不可 | 変更可能 |
暗証番号もセキュリティコードも、電話やメールで聞かれることは正規のカード会社からは絶対にありません。聞かれた場合は詐欺の可能性が高いため、絶対に回答しないでください。
セキュリティコードの安全な取り扱い方
絶対にやってはいけないこと
- セキュリティコードをメモに書いて財布に入れる
- スマホのメモアプリやLINEに番号を保存する
- 電話やメールでセキュリティコードを伝える
- 怪しいサイトでカード情報を入力する
- SNSにカードの写真をアップする(番号が写り込むリスク)
安全に使うためのポイント
ネットショッピングでは、URLが「https://」で始まるサイトでのみカード情報を入力しましょう。ブラウザのアドレスバーに鍵マークが表示されているか確認する習慣をつけることが大切です。
また、ECサイトのカード情報保存機能は便利ですが、サイトがハッキングされた場合に一気に漏洩するリスクがあります。信頼できる大手サイト以外では、カード情報の保存は避けたほうが無難です。
🐧 ナビ助のおすすめ!
セキュリティコードが漏洩したらどうする?
セキュリティコードが漏洩した可能性がある場合は、すぐにカード会社に連絡してカードの再発行を依頼してください。セキュリティコードだけを変更することはできず、カード自体を再発行する必要があります。再発行すると新しいカード番号とセキュリティコードが付与されます。
身に覚えのない請求があった場合も即座にカード会社へ連絡しましょう。多くのカード会社は不正利用に対する補償制度があり、届け出から60日前までの不正利用を補償してくれることが多いです。

3Dセキュアとの違い
セキュリティコードと似た仕組みに「3Dセキュア」があります。3Dセキュアはネット決済時に追加の本人認証を行う仕組みで、ワンタイムパスワードやアプリ認証で確認を行います。
セキュリティコードが「カードが手元にあること」の確認であるのに対し、3Dセキュアは「本人が操作していること」の確認です。この二重のセキュリティにより、不正利用をより強力に防止しています。
まとめ:セキュリティコードは「最後の砦」
- セキュリティコードは「カードが手元にある」ことを証明する番号
- Visa・Mastercard・JCBは裏面3桁、アメックスは表面4桁
- ナンバーレスカードはスマホアプリで確認する仕組み
- 電話やメールで聞かれたら詐欺の可能性大
- 漏洩が疑われたらすぐにカード会社に連絡して再発行
セキュリティコードはネット決済における重要なセキュリティ機能です。誰にも教えない、怪しいサイトに入力しない、漏洩したら即再発行。この3つを守るだけで、クレジットカードの不正利用リスクは大幅に下がります。
不正利用対策について詳しくは日本クレジット協会のサイトが参考になります。カードのセキュリティ全般についてはVisaのセキュリティページも確認してみてください。
※この記事の情報は執筆時点のものです。最新の情報は各公式サイトでご確認ください。
🐧 ナビ助のおすすめ!


