Le cryptogramme visuel est le code de sécurité de 3 ou 4 chiffres imprimé sur une carte bancaire, demandé lors des paiements à distance.
Le cryptogramme visuel est le code de sécurité imprimé sur votre carte bancaire. Il vous est demandé pour les paiements en ligne, en complément du numéro de carte et de la date d’expiration.
Où le trouver ?
Sur la plupart des cartes Visa et Mastercard, ce sont les 3 chiffres imprimés au dos, près de la zone de signature. Sur les cartes American Express, il compte 4 chiffres, au recto. On l’appelle aussi CVV, CVC ou code de sécurité.
À quoi sert-il ?
Il prouve, lors d’un achat à distance, que la personne qui paie a la carte physique en main. Les commerçants n’ont pas le droit de le conserver après la transaction : même en cas de piratage d’un site marchand, il ne devrait pas être volé avec le numéro de carte.
Le cryptogramme ne suffit plus à sécuriser un achat en ligne : la plupart des paiements doivent aussi être validés par une authentification forte, par exemple une confirmation dans l’application de votre banque.
Le cryptogramme dynamique
Certaines banques proposent des cartes dont le cryptogramme change régulièrement, affiché sur un petit écran au dos de la carte ou dans l’application. Un numéro de carte volé devient alors inutilisable au bout de quelques heures.
Les bons réflexes
- ne jamais communiquer son cryptogramme par téléphone, e-mail ou SMS, même à une personne se présentant comme votre banque ;
- ne le saisir que sur des sites de confiance, à l’adresse sécurisée ;
- ne pas photographier sa carte recto verso ;
- faire opposition immédiatement en cas de doute.
Exemple
Un faux conseiller vous appelle pour « annuler un paiement suspect » et vous demande votre cryptogramme. C’est une escroquerie : votre banque connaît déjà vos données et ne vous les demandera jamais.
Pour en savoir plus, lisez ce que l’on trouve sur une carte bancaire, la signification des numéros de carte et notre fiche phishing.