Spår 2-data
Den kompakta sifferraden på magnetremsans andra spår, som innehåller allt en kortläsare behöver – och allt en kortförfalskare behöver.
Formatet kommer från de amerikanska bankernas ABA och står i ISO/IEC 7813. Spåret rymmer högst 40 tecken, bara siffror och några kontrolltecken: startmarkör, kortnummer, avskiljaren =, giltighetstid som ÅÅMM, en tresiffrig servicekod och ett fält för utgivarens egna data, där bland annat CVV ligger. Sist kommer en slutmarkör och en kontrollsumma. Nästan alla betalsystem läser spår 2, eftersom det är kortare och enklare att tolka än spår 1 med namnet.
Därför är spår 2 också det som skimmers samlar in och som säljs som "dumps" på kortforum. PCI DSS förbjuder att det sparas efter auktoriseringen. Chipkort har en motsvarighet, Track 2 Equivalent Data (tagg 57), vilket är skälet till att EMV-fallback till remsan fortfarande är en svag punkt.