La troncature du numéro de compte principal (PAN) est une mesure de sécurité utilisée aux terminaux de point de vente (POS) pour se prémunir contre la fraude. Lorsqu’un client paie des biens ou des services avec une carte de crédit ou de débit, les numéros de carte sont tronqués sur le ticket de caisse, les chiffres manquants étant remplacés par des caractères génériques tels que des astérisques. Dans certains cas, seuls les quatre derniers chiffres sont révélés, mais un minimum de quatre chiffres doit être remplacé pour se conformer à la réglementation. La troncature du PAN permet au client d’identifier la carte qu’il a utilisée tout en protégeant son compte.
Les reçus papier qui sont jetés négligemment, perdus ou volés, fournissaient auparavant aux voleurs tout ce dont ils avaient besoin pour commettre un vol d’identité ou une fraude. Le vol d’un numéro de carte de crédit ou de débit permet non seulement de bloquer le compte, mais peut également conduire à l’ouverture de nouvelles lignes de crédit, à l’insu de la victime. Au moment où la victime apprend les nouvelles lignes de crédit, le voleur a disparu, laissant la ruine financière dans son sillage.
Le MasterCard™ Worldwide Merchant Rules Manual a rendu obligatoire la troncature du PAN pour les terminaux de point de vente nouveaux, remplacés ou déplacés à compter du 1er avril 2005. Ces terminaux suppriment tous les chiffres d’une carte de débit ou de crédit, sauf les quatre derniers. Les terminaux de point de vente existants ont été mis à niveau, donnant aux commerçants la possibilité d’utiliser des programmes qui supprimaient moins de chiffres, bien que MasterCard recommande fortement de supprimer tous les chiffres sauf les quatre derniers. Le règlement d’exploitation international VISA™ impose également la troncature du PAN, faisant écho aux recommandations de MasterCard.
Selon Global Payments Inc., MasterCard a publié des directives supplémentaires qui exigent l’élimination de la date d’expiration d’une carte des reçus des clients et des commerçants, à mettre en œuvre avec des mises à niveau logicielles entre le 1er octobre 2008 et le 31 décembre 2010. MasterCard aurait également fait la recommandation précédente de supprimer tous sauf les quatre derniers chiffres sur le reçu du client sont une exigence, exhortant l’adoption de la troncature du PAN pour les reçus des commerçants également.
Bien que la troncature du PAN puisse aider à endiguer la vague croissante de fraude par carte de crédit en éliminant les opportunités supplémentaires de vol, il est sage d’utiliser une déchiqueteuse de style confetti pour les documents contenant des informations personnelles de toute nature. Cela comprend le nom, l’adresse, le téléphone, les relevés téléphoniques, les factures et les dossiers financiers. Les codes à barres peuvent également contenir des informations personnelles. En déchiquetant des documents sensibles, vous placez une couche de sécurité supplémentaire entre vous et une fraude potentielle.