另一个答案的摘录：

您实际上并不需要 CVV 来执行交易，大多数零售商只是需要它们来验证您是否拥有实体卡。

来自维基百科（未来源）：

商家在进行交易时不需要安全码，因此即使网络钓鱼者只知道其号码，该卡仍然容易被欺诈。

在大多数 EFTPOS 系统上，可以手动输入卡的详细信息。当字段不存在时，操作员只需按 Enter 键即可跳过，这对于没有开始日期的卡片很常见。在这些系统上，在没有 CVV 的情况下对卡进行收费是微不足道的。当我在零售业工作时，我们经常会在卡上的芯片不工作并且 CVV 被擦掉时这样做。在这种情况下，只需要卡号和有效期，并在收据上签名以进行验证。

换句话说：

您可以使用该号码在某些系统中进行付款或购买。但是，如果他们在卡的背面也有您的 CVV，那么您的卡就完全被盗用了，可以用于各种支付。

推荐：

请联系您的信用卡银行或发卡行。他们可以为您提供一张新的信用卡。此外，CC 是互联网前的东西，它们没有惊人的安全性，这个世界上的每家银行实际上都更喜欢这样，因为他们可以跟踪货币交易，并且可以找到谁应对 CC 欺诈负责。

除了另一个（正确答案）之外，我想补充一点（至少在欧洲），大多数银行的信用卡号和 CVV 默认不足以授权交易。

例如，UBS 强制您选择任何互联网支付都需要的密码（显然它没有写在信用卡上）。意大利的其他银行会这样做，或者他们会在您的手机上向您发送代码，因此他们也必须拥有您的手机。我不知道这有多普遍，或者它是否适用于美国，但到目前为止我在银行的（有限）经验指向了这个方向:-)