Voilà, depuis quelques mois j'avais arrêté d'acheté sur internet car le crytogramme visuel de ma carte bleu (le numéro à trois chiffre qui est demandé lors tout paiement en CB sur le net) est devenu illisible avec le temps. J'ai une CB caisse d'épargne et ce cryptogramme est imprimé sur une fine couche de peinture qui s'efface à force de passé la CB dans les lecteurs.
Bref tout à l'heure je commande sur un site en ligne (topachat) et je voulait sauvegarder mon panier en attendant d'avoir ma nouvelle carte. Et pressé d'avoir ma commande et j'avais un vague souvenir de ce que pouvais être le numéro alors je test au cas ou et paf ma commande passe et est validé !
Alors pour voir si c'est bien mon numéro ou si en fait n'importe quel numéro aurait fait l'affaire je lance une commande sur un autre site ou pareil j'attendais ma nouvelle carte pour payer. Cette fois ci je met un autre numéro dans la case crytogramme et hop c'est passé et j'ai reçu le mail de confirmation que le paiement était passé...
Bref qu'en pensez vous ?  

Ca fait peur si c'est vrai

Je crois qu'il sert surtout en cas de litige

ouais, mais théoriquement, y a pas une sorte de "logiciel" (du coté du site marchand) chargé de vérifier, via algorithme, la véracité du numéro? si c'etait le cas, on ne serait pas forcément dans le postériori, mais aussi dans l'a priori.

oui, en cas de litige, comme ce numéro n'est pas corrélé au numéro de la carte, il permet de justifier le fait que l'acheteur avait bien la carte en main (ou qu'il y avait eu accès auparavant) au moment de l'achat. Il devient donc très difficile de jurer à sa banque que l'achat est le fait d'un escroc si le bon numéro est renseigné...

 
oui, mais si les boutiques ou les banques disposent d'un tel logiciel, alors n'importe qui pourrait (en théorie) en disposer. Dans ce cas, le numéro n'a aucun lien avec le numéro de carte...

Je me souviens sur certain site d'avoir déjà tenté de passer commande alors que le cryto n'était déjà plus visible, d'en avoir mis un de mémoire et de suite j'avais un refu de paiement et le site me remettait sur la page précédente pour corrigés mes données.

Ca doit dépendre du site, je me suis déjà fait rejeter en me trompant sur le n° du crypto.

 
Grosso-modo, un escroc qui a un numéro complet de CB avec la date mais pas le crypto aura 1 chance sur 1000 d'être dans le vrai !

La même chose m'est arrivée, mis à part que j'ai fait une erreur sur le numéro de CB, et ben c'est passé !    
 
 

je ne parle pas forcement d'un lien avec le numero de carte, mais d'une façon mathématique de déterminer que les infos présentes sur la face de la carte (nom, n°, expiration) sont conformes au cryptogramme. En tout cas, ttes les infos que j'ai lues sur ce numero pointent en ce sens (le lien mathématique vérifié en amont - mais reste a savoir avec quoi est fait le lien, ou la maniere dont ils s'assurent de la véracité du numero)

Je vous préviendrais si j'ai bien reçu mon nouveau disque dur    et si l'argent a quand même été débité    (on peu rêver).