虚拟信用卡的 CVV 是用于线上等非面对面交易的卡片验证码，通常为 3 位或 4 位数字。虚拟卡没有塑料卡片可翻到背面查看，因此卡号、有效期和 CVV 一般会显示在发行方的官方 App 或网页中。付款时应使用当前卡片详情页里的资料，不要根据旧截图填写，也不要把 CVV 当成支付密码或短信验证码。
CVV、CVC、CSC 和 CID 有什么区别？
这些缩写都属于卡片验证码，但不同支付品牌和机构的叫法并不完全相同。Visa 常用 CVV 或 CVV2，Mastercard 常用 CVC 或 CVC2，American Express 常见 CID，CSC 则是较通用的称呼。PCI Security Standards Council 的说明把这些代码归入卡验证代码，常见长度为 3 位或 4 位。
CVV 不是 PIN。PIN 多用于需要个人识别码的交易，CVV 则常用于电商等持卡人和卡片不在现场的交易。它也不是 3D Secure 验证码。后者可能由发卡机构在支付过程中另行触发，具体形式由卡片和交易流程决定。
有些发行方提供动态安全码，数字会按时间或事件变化。遇到这种卡片，旧截图里的 CVV 可能已经失效。是否采用动态安全码，应以发行方当前卡片详情和说明为准，不能从卡号外观推断。
一张虚拟卡通常要看懂哪四项资料？
| 卡片资料 | 常见英文 | 付款时怎么识别 | 容易混淆的地方 |
|---|---|---|---|
| 卡号 | Card number、PAN | 一串连续数字，页面可能自动分组显示 | 不是账户编号、订单号或 BIN 查询结果 |
| 有效期 | Expiry、Expiration date | 常见格式为 MM/YY，MM 是月份，YY 是年份 | 不要把月份和年份填反 |
| 安全码 | CVV、CVC、CSC、CID | 通常为 3 位或 4 位，取自当前卡片详情 | 不是 PIN、登录密码或短信验证码 |
| 持卡人姓名 | Cardholder name、Name on card | 按发行方提供的姓名或填写规则输入 | 不要自行改写为昵称或账户用户名 |
虚拟信用卡的 CVV 在哪里看？
先进入发卡机构的官方 App 或官网，找到对应虚拟卡，再打开卡片详情。部分服务会要求再次验证身份后才显示完整卡号和安全码。界面名称可能写成 Card details、Show card details、CVV、CVC 或 Security code，实际入口以发行方说明为准。
如果详情页只显示卡号后四位，不要用在线生成器猜安全码，也不要向陌生人索要所谓查询服务。先检查卡片是否冻结、是否已经换卡、自己是否有查看权限，以及安全码是否为动态值。仍看不到时，应通过发行方的官方客服渠道确认。
查看资料前还要核对网址和登录入口。应从自己保存的官方地址或 App 进入，并确认浏览器连接使用 HTTPS，不要在聊天窗口中直接提交完整卡片资料。
在支付页面应该怎么填写？
- Card number：输入卡片详情显示的完整卡号。页面若自动加空格，通常只是显示格式，不需要手动反复调整。
- Expiry date：按页面要求填写月份和年份。看到 MM/YY 时，前两位是月份，后两位是年份。
- CVV 或 CVC：输入当前卡片详情中的 3 位或 4 位安全码。动态安全码应在有效时间内使用。
- Name on card：按发卡机构提供的持卡人姓名或规则填写，不要用收件人姓名代替。
账单地址是另一组资料。它可能参与商户或发卡机构的验证，但并不等于 CVV。是否需要填写、应使用哪一个地址，要看发行方记录和商户表单要求。不要为了通过支付而随意编造地址。
CVV 已经填对，为什么仍然支付失败？
安全码正确只说明一个字段通过了核对，不能保证整笔交易获批。支付还可能受到卡片状态、可用余额、有效期、账单地址、币种、商户受理范围、3D Secure 和风控判断影响。不同发行方和商户的规则不同，不能把一次成功经验当成所有平台都适用的结论。
可以先按错误提示缩小范围：
- 提示安全码不匹配时，重新打开卡片详情，确认没有使用旧截图或动态安全码的旧值。
- 提示卡片过期时，核对月份、年份以及卡片是否已经换发。
- 提示卡号无效时，检查是否少填、多填或复制了非卡号内容。
- 只显示 declined 或交易被拒绝时，应继续查看发行方交易记录和商户提示，原因未必是 CVV。
完成一次核对后仍失败，先停止重试，再联系发行方或商户确认。需要更完整的排查顺序，可查看虚拟信用卡申请、充值、使用与安全指南。
为什么不能把 CVV 发给客服或保存在截图里？
PCI DSS 把卡验证代码列为敏感验证数据。该标准要求商户和服务商在交易授权完成后不得保存这类代码，即使加密保存也不属于允许做法。这个限制说明 CVV 的敏感程度，但它不代表任何要求输入 CVV 的页面都可信。
不要在聊天、邮件或工单里发送完整卡号和 CVV，也不要把无遮挡的卡片详情截图长期留在相册或网盘。若怀疑资料已经泄露，应使用发行方提供的锁卡、换卡或联系支持渠道处理。能否立即冻结、是否需要换号，取决于具体产品，不能自行假定。
常见问题
虚拟信用卡的 CVV 一定是 3 位吗？
不一定。很多卡片使用 3 位安全码，也有支付品牌和产品使用 4 位代码。应按当前卡片详情填写，不能擅自补零或截短。
CVV 和卡片密码是同一个吗？
不是。CVV 是卡验证代码，PIN 是个人识别码，短信验证码或 3D Secure 验证也属于不同环节。付款页面要求哪一种，应以字段名称和发行方提示为准。
换卡后还能继续使用原来的 CVV 吗？
不要默认可以。换卡、重新发行或安全设置变化后，卡号、有效期或安全码是否改变由发行方决定。付款前应重新打开当前卡片详情，不要沿用旧记录。
商户没有要求填写 CVV，是否正常？
支付流程会因商户、收单机构和已保存凭证的方式而异。没有出现 CVV 字段，不代表应该通过聊天补交。只在商户正式付款页面或发行方验证流程中提交卡片资料。
填写前做一次四项核对
付款前重新打开卡片详情，依次核对卡号、有效期、当前 CVV 和持卡人姓名。字段无误仍被拒绝时，再检查余额、卡片状态、账单地址和验证流程。想进一步分清虚拟卡背后的资金类型，可以阅读虚拟信用卡、借记卡与预付卡的区别。