Le code de carte bancaire est composé de quatre chiffres, ce qui offre 10 000 combinaisons possibles pour un pirate. Mais certaines associations sont plus évidentes que d’autres, et les pirates informatiques le savent. Ils vont donc essayer en priorité les codes les plus fréquents – parce que les usagers sont connus pour vouloir de la simplicité. C’est d’ailleurs le même risque pour les mots de passe sur internet. Les combinaisons comme 1234, 1111, 0000, 1212 sont bien trop faciles à deviner.
Ces codes sont à proscrire car ils ne respectent pas le principe de diversité qui consiste à utiliser des chiffres variés et sans ordre apparent. Il faut également éviter les codes qui ont un lien avec vous comme votre date de naissance, année de mariage, numéro de téléphone ou code postal. Ces informations peuvent être facilement obtenues par des pirates qui disposent de vos données personnelles.
Les codes secrets trop simples à craquer
Comme pour les mots de passe sur internet (123456 est le plus populaire), il y a des codes secrets de cartes bancaires qui reviennent souvent. Les hackers ont donc tendance à les utiliser en premier lorsqu’ils font leurs tests. En effet, ils n’ont en général que quelques chances avant que la carte ne soit ensuite bloquée par sécurité par votre banque. Nick Berry, un data scientist du groupe Meta a réussi à trouver les codes qui sont tentés par les hackers en premier lieu.
- 1234
- 1111
- 0000
- 1212
- 7777
- 1004
- 2000
- 4444
- 2222
- 6969
Pour créer un code de carte plus sécurité, il faut suivre quelques règles simples. Par exemple, il faut utiliser les 10 chiffres de 0 à 9 sans répétition ni suite. Autre point clé : il faut choisir un code qui n’a pas de sens pour vous, ni pour personne d’autre (comme une date de naissance par exemple). Les banques conseillent aussi de changer souvent de code, au moins une fois par an. Depuis une application sur un mobile (ou ordinateur), cela se fait en quelques clics. Enfin, il ne faut jamais écrire votre code ni le communiquer à quiconque, même à votre banque. Si un conseiller bancaire tente de récupérer ce code, c’est peut-être une arnaque.
Si votre code secret de carte bancaire est dans la liste ci-dessous, il y a une forte probabilité que vous puissiez être hacké. A l’inverse, Nick Berry a identifié des codes secrets qui sont moins à risque. Cela dit, cette liste ne fait plus trop de sens puisqu’elle est désormais disponible sur internet. On vous conseillera donc aussi de l’éviter et de garder un code que personne ne connait pour protéger votre moyen de paiement :
- 7063
- 6093
- 6827
- 7394
- 0859
- 8957
- 9480
- 6793
- 8398
- 0738
- 7637
- 6835
- 9629
- 8093
- 8068
Comment se protéger contre ces arnaques ?
En France, la fraude au retrait à la carte représenterait environ 3% de l’intégralité des fraudes commises. Il faut donc se protéger au maximum pour ne pas tomber dans cette situation. En plus de créer un code de carte solide (en évitant les deux listes ci-dessus), il existe d’autres précautions à prendre pour sécuriser votre carte bancaire. Par exemple, il est conseillé de regarder régulièrement ses relevés bancaires et signaler toute opération anormale. Au distributeur ou pour le paiement sur un TPE mobile, il vaut aussi mieux cacher son code.
Si vous voulez éviter d’entrer votre code secret en public, il est aussi possible d’utiliser le paiement mobile. Apple Pay ou Google Pay vous permettent d’enregistrer votre carte bancaire sur un smartphone et d’utiliser ce dernier comme une alternative à la carte. Cela vous permet d’utiliser la reconnaissance faciale ou l’empreinte digitale pour valider une transaction, et non le code secret classique. C’est une bonne façon de ne jamais dévoiler ce code, qui entraine tant d’arnaques.
