セキュリティコードとは、クレジットカード番号とは別に存在している3桁、あるいは4桁の数字のことです。

クレジットカードを実際の店舗で利用する場合、店員にカードを渡すとともに、サインや暗証番号の入力をすることで「カードの持ち主が自分であること」を証明します。店側は「カードを持っていること」と「サインや暗証番号」のWチェックをします。（一部、サインレスで決済ができる場合もあります）

しかし、インターネットショッピングの場合は、実際に店員にクレジットカードを提示するわけではありません。

クレジットカードがスキミング被害にあってしまった場合、カードのICチップや磁気ストライプに保存されている番号などの情報が読み取られてしまいます。コンビニATMなどで、「カード差し込み口に不審な機械がないかチェックするように」という注意が書かれているのは、このようなスキミング被害を防ぐためなのです。

このような被害にあって番号が流出してしまった場合、カードを盗まれていないのに不正使用にあう可能性が出てきます。そこで役に立つのが、「セキュリティコード」です。セキュリティコードの情報は、ICチップなどには保存されていません。手元にカードがあって、物理的にセキュリティコードを見ることができない人にはわからないようになっているのです。

インターネットショッピングでクレジットカード決済をするときに、セキュリティコードの入力が求められることが多いのは、こうしたセキュリティ上のリスクを低減させるためなのです。

セキュリティコードは、クレジットカードのカード番号とは別に記載されています。VISAやJCB、MasterCardといったクレジットカードの場合は、カード裏面の署名欄右上あたりに数字が印字されています。これが、セキュリティコードです。これらのカードのセキュリティコードは3桁です。7桁の数字が書かれていることもありますが、その場合、末尾3桁がセキュリティコードに該当します。

アメリカン・エキスプレスの場合は、カード表面にセキュリティコードが書かれています。クレジットカード番号の右上あたりに4桁の数字が見つけられるはずです。

それぞれのセキュリティコードが記入されている場所の一覧です。

もし、どうしてもセキュリティコードの場所がわからないという場合や、カードを汚損してしまってセキュリティコードが読み取れなくなってしまった場合は、カード会社に連絡をして、対処方法を教えてもらいましょう。

セキュリティコードは、手元にクレジットカードがなければ知ることのできないものです。そのため、インターネット通販サイトの多くは、セキュリティコードの入力を求めます。

しかし、セキュリティコードで防ぐことができるのは、スキミングやクレジットカードの表面を見られてしまった（アメリカン・エキスプレスを除く）場合の被害のみです。クレジットカード自体を盗まれてしまった場合や、クレジットカード番号だけでなくセキュリティコードについても情報が流出してしまった場合は意味がありません。

特に気をつけたいのが、インターネットショッピングサイトや銀行などを装ってクレジットカード情報を入力させようとする詐欺サイトです。紛失や盗難の場合はすぐに気づけても、このようなサイトで自分からクレジットカード番号を入力してしまった場合、詐欺被害にあってしまったことになかなか気づけない恐れもあるからです。

クレジットカードの番号や有効期限、セキュリティコードは、安易に入力しないようにしましょう。

セキュリティコードは、クレジットカードが更新されると番号が変わります。更新時にはクレジットカード番号や有効期限だけでなく、セキュリティコードも変わるということを覚えておきましょう。

また、セキュリティコードはクレジットカード番号と同じように、他人に知られたくない情報です。クレジットカードを裏返しに置いたままにしたり、「裏だから大丈夫」と署名した部分の写真をSNSにあげてしまったりすると、情報の流出につながります。

外出先でスマートフォンを使って買い物をしたいからと、クレジットカードを取り出して見比べながら入力をするといった行為は、周囲に悪意を持った人がいた場合大きなトラブルにつながる可能性があります。

セキュリティコードの有効性を高めるために、セキュリティコードを知られることがないよう使い方にも注意しましょう。