Наличка – это неудобно и опасно, поэтому уходит в прошлое. Благо, терминалы для приема карт и оплаты смартфонами уже можно найти даже в киосках в глубокой провинции.
Рассказываем, что внутри у банковской карты, чем чип отличается от магнитной полосы и как происходит оплата смартфоном.
В тему: Visa или Mastercard. В чём разница
Из чего состоит номер карты
Стандартный номер карты состоит из 16 цифр. Он уникален для конкретного банка и определенной платежной системы.
Номера либо выдавливают (эмбоссируют), или наносят краской. Первое дороже, но надежнее: выдавленные цифры не стираются от частого использования.
Первые 6 цифр в номере – банковский идентификационный номер (БИН) эмитента (банка, который выпустил карту). Расшифровать цифры можно, к примеру, здесь.
Первая цифра определяет платежную систему:
► 2: Мир
► 3: American Express, JCB International
► 4: VISA
► 5: MasterCard – 5
► 3, 5 или 6: Maestro
► 6: China UnionPay
► 7: УЭК
Банки используют определенные комбинации первых цифр для разных карт. Например, номера «Пенсионной карты МИР» и «МИР Сбербанка России» начинаются с 22, дебетовая карта «Аэрофлот» (Visa Gold и Visa Classic) Сбербанка или Visa Classic – с 4276.
Цифры с 7 по 15-ю – непосредственно номер карты. В нем указан тип карты (дебетовая или кредитная), валюта, регион выпуска и др.
Последняя цифра является проверочным числом. Она вычисляется по алгоритму Луна, чтобы избежать ошибок при вводе номера.
Проверить номер можно на этом сайте. Но будьте внимательны! Алгоритм хорошо ловит ошибки в одной цифре, но он не заметит перестановки цифр 0-9 и 9-0, может пропустить и другие ошибки.
Выпускаются карты и с более длинными номерами. Дополнительные цифры используют, чтобы обозначить субнаправления или подпрограммы.
Так, у карт Maestro и карты мгновенной выдачи «Momentum» Visa Сбербанка часто 18-значные номера. Есть и варианты с 19 знаками.
Бывает и наоборот. У многих карт American Express, а также виртуальных карт Visa и MasterCard Сбербанка всего 15 цифр в номере. Минимальное количество цифр – 13.
Выпускают карты и без нанесенного номера и других данных. Так безопаснее. Реквизиты можно узнать в мобильном приложении.
Как работает магнитная полоса
Первая в мире карта с магнитной полосой
Магнитная полоса на карте состоит из частиц железосодержащего сплава, которые намагничивают для записи информации. Считывает данные специальная магнитная головка. Почти как в кассетном магнитофоне или проигрывателе для винила.
Изначально магнитную полосу пытались приклеить на карту клейкой лентой. Но сделать это ровно было очень сложно = полоса деформировалась и переставала читаться.
Расстроенный инженер, который целый день пытался наклеить полосу на карту, рассказал о проблеме жене. Та предложила прогладить полосу на пластиковой карте утюгом и вплавить её. Получилось!
Стандартная ширина магнитной полосы – 9,52 мм. В ней три дорожки шириной 2,79 мм.
Формат записи на дорожки разный. Так, на первой хранится до 76 заглавных букв латинского алфавита, цифр, спецсимволов. Запись на второй дорожке начинается с «;», дальше – до 37 символов: цифры, знак «=», «+» вместо пробела, «?» – символ завершения записи.
Строка на третьей дорожке начинается с «_», заканчивается «?». Между ними – до 104 символов: цифр и «+» вместо пробела. Плотность записи на первой и третьей дорожках – 210 бит/дюйм, на второй – 75 бит/дюйм. Буквы и спецсимволы занимают 7 бит, цифры – 5 бит. Так как разработчики точно знают, что значение не займет все 8 бит (1 байт) места, они используют такие нестандартные кодировки для экономии памяти.
Данные на полосе определяют карту в банковской системе. Они позволяют отправить запрос на оплату и получить либо подтверждение, либо отказ. Но кассир не видит остаток на вашем счету или ваши личные данные.
Полосы в основном черного или коричневого цвета, но бывают и других оттенков. Черные – это карты HiCo (High Coercitive – высококоэрцитивные), которые работают с магнитными полями напряженностью 2750-4000 эрстед. Они более долговечные.
Коричневые – LoCo (Low Coercitive – низкокоэрцетивные). Рассчитаны на напряженность магнитного поля всего в 300 эрстед. 1 эрстед – около 80 А/м. Банковские карты обычно HiCo, дисконтные или топливные – LoCo.
HiCo-карта не повредится от контакта с не слишком сильным магнитом, LoCo такой встречи может и не пережить. Вывод: носите LoCo-карты в кошельках без металла и магнитных застежек.
Но все карты с магнитной полосой со временем выходят из строя. Магнитный слой просто стирается от частого считывания.
Как устроены бесконтактные карты
Карты EMV (стандарт был разработан Europay, MasterCard и VISA) можно приложить к терминалу для оплаты. В пластик таких карт встроены электронные компоненты:
Карта обменивается данными с терминалом по протоколу ISO/IEC 14443 на частоте 13,56 МГц. Процесс похож на работу с RFID-метками.
Когда вы совершаете покупку, кассир создает предварительный чек и сообщает вам сумму для оплаты. Вы прикладываете карту к терминалу. Можно не касаться – достаточно расстояния до 10-15 см.
Колебательный контур попадает в переменное магнитное поле, образуется переменный ток. Катушка индуктивности запасает энергию в своем магнитном поле, конденсатор заряжается от неё, основной чип получает питание.
Карта и терминал аутентифицируют друг друга, проверяя подлинность криптограмм. Терминал должен убедиться, что карта подлинная, а карта – что всё в порядке с терминалом. Сигнал от считывателя в терминале передается за счет модуляции сигнала. Чип карты распознает такие изменения.
На карте можно подключить нагрузочное сопротивление и или изменить емкость конденсатора, чтобы повысить силу тока в контуре карты и, соответственно, передать данные с неё.
Если карта и терминал узнали друг друга, основной чип карты запускает платежное приложение. Оно генерирует ключ для оплаты, и на терминал отправляется сигнал с зашифрованными данными карты, в том числе CVV-код.
Кассовая программа получает информацию от терминала и связывается с банком. Если банк подтверждает подлинность данных и видит достаточный остаток на вашем счету, он разрешает транзакцию. Если она больше допустимого значения, запрашивается подтверждение платежа (PIN-код).
Транзакция проходит через банк-эквайер (который обслуживает терминал) в платежную систему и до банка-эмитента (который выпустил карту). Деньги списываются с вашего счета. Терминал выдает чек об успешной оплате.
Также можно установить приложение, которое позволит платить по NFC со смартфона на смартфон. Такая функция есть и в некоторых приложениях крупных банков.
Карты с чипом гораздо сложнее подделать, чем карты с магнитной полосой. Они долговечнее и принимаются практически во всех терминалах и банкоматах за границей.
На одной карте с чипом может работать несколько апплетов. В результате вы, к примеру, можете использовать её непосредственно как банковскую карту и как проездной билет.
Почему CVC/CVV никому нельзя сообщать
Множество платежей (как правило, мелких) не нужно подтверждать PIN-кодом, паролем из SMS или другими способами. Вас как клиента банка идентифицируют по номеру карты, сроку её действия и CVC/CVV-коду.
Такие схемы упрощенной идентификации обычно используют интернет-магазины. Но даже если нужно подтверждение из SMS, push-сообщения или кода в приложении, всё это можно перехватить с помощью вредоносного ПО.
Результат – подозрительные покупки с вашей карты совершаются, пока на ней вообще есть деньги. Но чаще мошенники, зная реквизиты и CVC/CVV, просто переводят деньги с одной карты на другую, а затем обналичивают их в банкомате.
Как обезопасить карту от мошенников
Технически официант или кассир, которому вы передаете карту, может сфотографировать её или запомнить номер, срок действия и CVC/CVV. А затем расплатиться вашей картой в интернет-магазине или в своем же заведении.
Даже если вы напишете заявление о краже денег в банк, средства вам не вернут. По закону, если вы показали карту, то раскрыли её данные третьим лицам. А значит, сами виноваты.
Чтобы этого не произошло, достаточно отрезать часть пластика с номером – например, последние четыре цифры. Карта по-прежнему будет работать. Магнитную полосу вы не повредите, катушку индуктивности вокруг чипа не заденете.
Лайт-вариант – закрасить или стереть CVC/CVV.
Как работает 3D Secure
3D Secure (Three-Domain Secure) – это защищенный протокол, который добавляет ещё один уровень безопасности вашим платежам с карты. Он помогает убедиться, что операцию проводит владелец карты, а не мошенники.
3D Secure создавали для CNP-операций (card not present) – оплат в интернете. Вы можете проводить их без самой карты, достаточно её фото или реквизитов.
Прототип решения разработали в Visa для работы сервиса Verified by Visa (VbV). Позднее протокол приняли и другие платежные гиганты: Mastercard (Mastercard SecureCode, MCC), JCB International (J/Secure), Мир (Мир Accept) и др.
Для оплаты в интернете вы вводите на сайте номер карты, срок её действия, имя держателя карты и код проверки ее подлинности (например, CVC2). Если сайт и банк поддерживают 3D Secure, вас перенаправят на сайт банка, который выпустил вашу карту.
Банк пришлет код подтверждения вам в SMS, в мессенджере или в банковском приложении. Реже используются разовые коды с листочка или постоянный код, который вы установили.
После того, как вы введете проверочный код на странице, банк проверит его. Если введенный код совпадет с отправленным, транзакция будет выполнена.
Как видите, в схеме Three-Domain Secure три домена: сайта или эквайера, который принимает за него оплату, платежной системы, в которой выпущена ваша карта, и банка, который её выпустил.
Данные для подтверждения платежа не сохраняются в интернет-магазине. Он может получить только часть реквизитов. Согласитесь, к банку, который выпустил вашу карту, или платежной системе вроде Visa или MasterCard, доверия больше.
Если на сайте есть логотипы Masterсard SecureCode и/или Verified by Visa, он поддерживает 3D-Secure. Подключена ли ваша карта к 3D-Secure, лучше уточнить в банке.
Важно: если ваш банк и ваша карта поддерживают 3D-Secure, а интернет-магазин нет, то если с вашей карты совершат несанкционированную транзакцию, отвечать будет интернет-магазин. Если сайт, наоборот, поддерживает технологию, а ваша карта нет, то ответственность будете нести вы.
Минус в том, что 3D-Secure – необязательная технология. Никто не может заставить её использовать. Но если есть выбор, лучше заказывать в магазинах с 3D-Secure.
Как смартфон заменяет карту
Смартфоны с NFC-чипами могут заменить карты для бесконтактной оплаты. Apple Pay, Samsung Pay, Android Pay и другие «пеи» работают с картами определенных платежных систем и конкретных банков.
В приложении карта оцифровывается, и её номер нигде не сохраняется – ни на смартфоне, ни на серверах приложения. Продавцы тоже не видят номер карты.
Вместо номера генерируется токен. Только банк или платежная система могут сопоставить этот токен с номером карты.
При оплате NFC-устройством в терминале касса так же, как и при обычной оплате, генерирует предварительный чек. Вы запускаете приложение и подносите смартфон к терминалу. Он устанавливает связь с терминалом, эмулируя карту.
Для эмуляции карты используется технология HCE (Host-based Card Emulation). NFC-контроллер обеспечивает передачу данных из платежного приложения в смартфоне на терминал и обратно.
Когда сеанс связи установлен, смартфон получает данные от терминала и формирует транзакцию. Затем вам нужно подтвердить транзакцию отпечатком пальца, сканированием лица или другим надежным способом.
В транзакции участвуют банк-эквайер, который обслуживает терминал, банк-эмитент, который выпустил карту, и платежная система, к которой относится карта. Получается как в 3D Secure, только ещё безопаснее. Сымитировать подтверждение транзакции гораздо сложнее, да и шагов проверки больше.
Смартфоны Samsung также могут имитировать карты с магнитной полосой в Samsung Pay. Для этого используется собственная технология MST (Magnetic Secure Transmission — магнитная безопасная передача).
В этом случае создается магнитное поле, похожее на сигнал от магнитной полосы банковской карты. Проводить смартфоном по считывателю не придется: MST работает на расстоянии до 7-8 см.
Таким образом, MST в Samsung Pay позволяет платить смартфоном даже в древних терминалах, рассчитанных только на карты с магнитной полосой. С iPhone так не получится.
С другой стороны, не все смартфоны Samsung поддерживают Samsung Pay, особенно в бюджетных сериях.
Всё сложно и с умными часами. Так, Gear S2, Gear Sport, Galaxy Watch и Galaxy Watch Active2 поддерживают только оплату по NFC, а Gear S3 – и MST тоже.
Бонус: как троллить очередь бесконтактной оплатой
Идею подала пользовательница Twitter @MyHopeIsRock (мы не пытаемся задеть чувства верующих):
снилось что я приклеила скотчем кредитку под обложку библии пришла в магаз на кассе спрашивают как платить будете я отвечаю С БОЖЬЕЙ ПОМОЩЬЮ прикладываю библию к терминалу платеж проходит а я эпично собираю покупки и валю
звучит как то что я обязана буду сделать во взрослой жизни— Алевтина Карловна ❄️ дожила до 2020 (@MyHopeIsRock) November 4, 2019
Действительно, карту можно вклеить или вложить куда угодно, от комсомольского билета до книг Сапковского о Ведьмаке. Весь вопрос в удобстве и безопасности использования.
(39 голосов, общий рейтинг: 4.72 из 5)
🤓 Хочешь больше? Подпишись на наш Telegram.
iPhones.ru
Зачем в ней полоса, что записано внутри и не только.
- банки,
- Финансы,
- Это интересно
Ксения Шестакова
@oschest
Живу в будущем. Разбираю сложные технологии на простые составляющие.
A payment card number, primary account number (PAN), or simply a card number, is the card identifier found on payment cards, such as credit cards and debit cards, as well as stored-value cards, gift cards and other similar cards. In some situations the card number is referred to as a bank card number. The card number is primarily a card identifier and may not directly identify the bank account number/s to which the card is/are linked by the issuing entity. The card number prefix identifies the issuer of the card, and the digits that follow are used by the issuing entity to identify the cardholder as a customer and which is then associated by the issuing entity with the customer’s designated bank accounts. In the case of stored-value type cards, the association with a particular customer is only made if the prepaid card is reloadable. Card numbers are allocated in accordance with ISO/IEC 7812. The card number is typically embossed on the front of a payment card, and is encoded on the magnetic stripe and chip, but may also be imprinted on the back of the card.
The payment card number differs from the Business Identifier Code (BIC/ISO 9362, a normalized code—also known as Business Identifier Code, Bank International Code or SWIFT code). It also differs from Universal Payment Identification Code, another identifier for a bank account in the United States.
Structure[edit]
Payment card numbers are composed of 8 to 19 digits,[1] The leading six or eight digits (one or up to eleven digits) are the issuer identification number (IIN) sometimes referred to as the bank identification number (BIN).[2]: 33 The remaining numbers, except the last digit, are the individual account identification number. The last digit is the Luhn check digit. IINs and PANs have a certain level of internal structure and share a common numbering scheme set by ISO/IEC 7812. The parts of the number are as follows:
- a six or eight-digit Issuer Identification Number (IIN),[a] the first digit of which is the major industry identifier (MII)
- a variable length (up to 12 digits) individual account identifier
- a single check digit calculated using the Luhn algorithm[4]
- ^ IIN length has been extended to 8-digits in fifth edition of ISO/IEC 7812 published in 2017[3] and PAN will continue to remain variable length, ranging from 10 to 19 digits.
Issuer identification number (IIN)[edit]
Partial IIN on a credit card (both printed and embossed)
The first six or eight digits of a card number (including the initial MII digit) are known as the issuer identification number (IIN). These identify the card issuing institution that issued the card to the card holder. The rest of the number is allocated by the card issuer. The card number’s length is its number of digits. Many card issuers print the entire IIN and account number on their card.
In some circumstances, the issuer identification number (IIN) or bank identification number (BIN) may not be licensed directly from the issuing network (such as Mastercard or Visa). Obtaining an IIN/BIN number can be costly, time consuming and demand intensive operational burdens on in-house regulatory and compliance teams. For this reason, some new card programmes may use a ‘BIN sponsor’, in which case the IIN/BIN number is effectively sub-licensed from a scheme regulated entity. This is known as BIN sponsorship, and is a popular way for financial institutions to fast-track access to market.[5]
In the United States, IINs are also used in NCPDP pharmacy claims to identify processors, and are printed on all pharmacy insurance cards. IINs are the primary routing mechanism for real-time claims.
The ISO Register of Issuer Identification Numbers database is managed by the American Bankers Association. ABA is the Registration Authority for this standard and is responsible for allocating IINs to issuers.
Online merchants may use IIN lookups to help validate transactions. For example, if a card’s IIN indicates a bank in one country, while the customer’s billing address is in another, the transaction may call for extra scrutiny.
| Issuing network | IIN ranges | Active | Length | Validation |
|---|---|---|---|---|
| American Express | 34, 37[6] | Yes | 15[7] | Luhn algorithm |
| Bankcard[8] | 5610, 560221–560225 | No | 16 | |
| China T-Union | 31 | Yes | 19 | |
| China UnionPay | 62 | Yes | 16–19[9] | |
| Diners Club enRoute | Yes | 15 | No Validation | |
| Diners Club International[10] | 36 | Yes | 14–19[9] | Luhn algorithm |
| Diners Club United States & Canada[11] | 54 | Yes | 16 | |
| Discover Card | 6011, 644-649, 65 | Yes | 16–19[9] | |
| 622126–622925 (China UnionPay co-branded) | Yes | 16–19[9] | ||
| UkrCard | 60400100–60420099 | Yes | 16–19 | |
| RuPay | 60, 65, 81, 82, 508 | Yes | 16 | |
| 353, 356 (RuPay-JCB co-branded) | Yes | 16 | ||
| InterPayment | 636 | Yes | 16–19 | |
| InstaPayment | 637–639 | Yes | 16 | |
| JCB | 3528–3589 | Yes | 16–19[9] | |
| Laser | 6304, 6706, 6771, 6709 | No | 16–19 | |
| Maestro UK | 6759, 676770, 676774[12] | Yes | 12–19 | |
| Maestro | 5018, 5020, 5038, 5893, 6304, 6759, 6761, 6762, 6763 | Yes | 12–19 | |
| Dankort | 5019 | Yes | 16 | |
| 4571 (Visa co-branded)[13] | Yes | 16 | ||
| Mir | 2200–2204 | Yes | 16–19 | |
| BORICA (Bulgarian national payment system) | 2205 | Yes | 16 | |
| NPS Pridnestrovie | 6054740–6054744 | Yes | 16 | |
| Mastercard | 2221–2720[14] | Yes (since 2017)[15] | 16 | |
| 51–55 | Yes | 16 | ||
| Solo | 6334, 6767 | No | 16, 18, 19 | |
| Switch | 4903, 4905, 4911, 4936, 564182, 633110, 6333, 6759 | No | 16, 18, 19 | |
| Troy | 65 (Discover co-branded[16]), 9792[17] | Yes | 16 | |
| Visa | 4 | Yes | 13, 16 | |
| Visa Electron | 4026, 417500, 4508, 4844, 4913, 4917 | Yes | 16 | |
| UATP | 1 | Yes | 15 | |
| Verve | 506099–506198, 650002–650027, 507865-507964 | Yes | 16, 18, 19 | Luhn algorithm |
| LankaPay | 357111 | Yes | 16 | |
| UzCard | 8600 | Yes | 16 | Unknown |
| Humo | 9860 | Yes | 16 | Unknown |
| GPN | 1, 2, 6, 7, 8, 9 | Yes | 16 | Unknown |
On November 8, 2004, Mastercard and Diners Club formed an alliance. Diners Club cards issued in Canada and the United States start with 54 or 55 and are treated as Mastercards worldwide. International cards use the 36 prefix and are treated as Mastercards in Canada and the United States, but are treated as Diners Club cards elsewhere. Diners Club International’s website makes no reference to old 38 prefix numbers, and they can be presumed reissued under the 55 or 36 IIN prefix. Effective October 16, 2009, Diners Club cards beginning with 30, 36, 38 or 39 have been processed by Discover Card.[18]
On November 3, 2014, Mastercard announced that they were introducing a new series of BIN ranges that begin with a “2” (222100–272099). The “2” series BINs will be processed the same as the “51–55” series BINs are today. They became active 14 October 2016.
On July 23, 2014 JSC NSPK was established in the Russian Federation. The joint stock company National System of Payment Cards (NSPK) is the operator of the Mir National Payment System. The main initiatives of NSPK are to create the national payment system infrastructure and to issue a national payment card Mir.
Effective October 1, 2006, Discover began using the entire 65 prefix, not just 650. Also, similar to the Mastercard/Diners agreement, China UnionPay cards are now treated as Discover cards and accepted on the Discover network.
While the vast majority of Visa’s account ranges describe 16 digit card numbers there are still a few account ranges (forty as of 11 December 2013)
dedicated to 13 digit PANs and several (439 as of 11 Dec. 2013) account ranges where the issuer can mix 13 and 16 digit card numbers. Visa’s VPay brand can specify PAN lengths from 13 to 19 digits and so card numbers of more than 16 digits are now being seen.
Switch was re-branded as Maestro in mid-2007.[19] In 2011, UK domestic Maestro (formerly Switch) was aligned with the standard international Maestro proposition with the retention of a few residual country specific rules.
EMV Certification requires acceptance of a 19-digit Visa card (ADVT 6.1.1 Test Case 2) and Discover Card (E2E Test Plan v1.3, Test Case 06).
Canadian bank card numbering[edit]
Bank card numbers issued by Canadian banks also follow a pattern for their systems:
| Issuing network | Ranges | Length |
|---|---|---|
| Canadian Imperial Bank of Commerce Advantage Debit Card | 4506 (Interac and Visa Debit) | 16 digits |
| Royal Bank of Canada Client Card | 45 | 16 digits |
| TD Canada Trust Access Card | 4724 (Interac and Visa Debit) | 16 digits |
| Scotiabank Scotia Card | 4536 | 16 digits |
| BMO ABM Card | 500, 5510 | 16 digits |
| HSBC Bank Canada Card | 56 | 16 digits |
| Conexus Credit Union Member Card | 629449 | 16 digits |
Security measures[edit]
To reduce the risk of credit card fraud, various techniques are used to prevent the dissemination of bank card numbers. These include:
- Format-preserving encryption: in which the account number is replaced with a strongly encrypted version which retains the format of the card data including non sensitive parts of the field such as first six and last four digits. This permits data field protection without changing payment IT systems and applications. A common use is for protecting card data from the point of capture in a secure reader to the payment processing host end-to-end to mitigate risk of data compromise in systems such as the Point of Sale (POS). AES-FF1 Format-Preserving Encryption is defined in NIST Specification SP800-38G.
- PAN truncation: in which only some of the digits on a card are displayed or printed on receipts. The PCI DSS standard dictates that only the first six and last four digits of the PAN may be printed on a receipt or displayed in cases other than where a business need requires the full PAN. US federal law (FACTA) allows only the display of the last 5 digits. In order to comply with both PCI DSS requirements and US federal law, generally only the last four digits are provided elsewhere to allow an individual to identify the card used.
- Tokenization: in which an artificial account number (token) is printed, stored or transmitted in place of the true account number.
References[edit]
- ^ «Announcing Major Changes to the Issuer Identification Number (IIN) Standard». www.ansi.org.
- ^ R. Shirey (August 2007). Internet Security Glossary, Version 2. Network Working Group. doi:10.17487/RFC4949. RFC 4949. Informational.
- ^ «ISO/IEC 7812-1:2017».
- ^ «ISO/IEC 7812-1:2006». ISO.
- ^ «What is issuing BIN sponsorship?». Monavate.com. Retrieved 2 July 2021.
- ^ «Card Security Features» (PDF). American Express. January 2001. Archived from the original (PDF) on 5 March 2006. Retrieved 2006-04-05.
- ^ «American Express Card security features» (PDF). Archived from the original (PDF) on 2021-10-25. Retrieved 2021-10-25.
- ^ «Bankcard Association of Australia». Archived from the original on 6 April 2006. Retrieved 2017-02-03.
- ^ a b c d e «February 2017 Compliance Update» (PDF). Archived from the original (PDF) on 2017-08-22. Retrieved 2017-08-22.
- ^ «Mastercard Diners Club Alliance». Archived from the original on 2008-12-04. Retrieved 2022-08-11.
{{cite web}}: CS1 maint: unfit URL (link) - ^ «Diners Club — Fraud Management». Archived from the original on 2007-12-29. Retrieved 2022-08-11.
{{cite web}}: CS1 maint: unfit URL (link) - ^ «Barclaycard BIN Ranges and Rules — UK» (PDF). Archived from the original on 2019-02-17. Retrieved 2022-08-11.
{{cite web}}: CS1 maint: unfit URL (link) - ^ «Nets Technical Reference Guide» (PDF). 1-14.3.2 Building the MSC Selection Table.
- ^ «Mastercard Rules» (PDF). Mastercard. 21 December 2017. Archived from the original (PDF) on 2018-05-14.
- ^ «Mastercard 2-Series BIN Implementation for Merchants» (PDF). www.mastercard.us.
- ^ «Turkey’s Troy moves overseas with Discover deal». No. 9 November 2017. 9 November 2017. Retrieved 19 February 2022.
- ^ Elçiboğa, Ibrahim Kudret. «TROY Bin Listesi». Fraud and Chargeback (in Turkish). Retrieved 2020-08-31.
- ^ «Discover Network — IIN Range Update, 9.1» (PDF). October 2008. Retrieved 2009-01-28.
- ^ «Switch to Maestro». Archived from the original on 8 August 2010. Retrieved 2010-08-20.
A payment card number, primary account number (PAN), or simply a card number, is the card identifier found on payment cards, such as credit cards and debit cards, as well as stored-value cards, gift cards and other similar cards. In some situations the card number is referred to as a bank card number. The card number is primarily a card identifier and may not directly identify the bank account number/s to which the card is/are linked by the issuing entity. The card number prefix identifies the issuer of the card, and the digits that follow are used by the issuing entity to identify the cardholder as a customer and which is then associated by the issuing entity with the customer’s designated bank accounts. In the case of stored-value type cards, the association with a particular customer is only made if the prepaid card is reloadable. Card numbers are allocated in accordance with ISO/IEC 7812. The card number is typically embossed on the front of a payment card, and is encoded on the magnetic stripe and chip, but may also be imprinted on the back of the card.
The payment card number differs from the Business Identifier Code (BIC/ISO 9362, a normalized code—also known as Business Identifier Code, Bank International Code or SWIFT code). It also differs from Universal Payment Identification Code, another identifier for a bank account in the United States.
Structure[edit]
Payment card numbers are composed of 8 to 19 digits,[1] The leading six or eight digits (one or up to eleven digits) are the issuer identification number (IIN) sometimes referred to as the bank identification number (BIN).[2]: 33 The remaining numbers, except the last digit, are the individual account identification number. The last digit is the Luhn check digit. IINs and PANs have a certain level of internal structure and share a common numbering scheme set by ISO/IEC 7812. The parts of the number are as follows:
- a six or eight-digit Issuer Identification Number (IIN),[a] the first digit of which is the major industry identifier (MII)
- a variable length (up to 12 digits) individual account identifier
- a single check digit calculated using the Luhn algorithm[4]
- ^ IIN length has been extended to 8-digits in fifth edition of ISO/IEC 7812 published in 2017[3] and PAN will continue to remain variable length, ranging from 10 to 19 digits.
Issuer identification number (IIN)[edit]
Partial IIN on a credit card (both printed and embossed)
The first six or eight digits of a card number (including the initial MII digit) are known as the issuer identification number (IIN). These identify the card issuing institution that issued the card to the card holder. The rest of the number is allocated by the card issuer. The card number’s length is its number of digits. Many card issuers print the entire IIN and account number on their card.
In some circumstances, the issuer identification number (IIN) or bank identification number (BIN) may not be licensed directly from the issuing network (such as Mastercard or Visa). Obtaining an IIN/BIN number can be costly, time consuming and demand intensive operational burdens on in-house regulatory and compliance teams. For this reason, some new card programmes may use a ‘BIN sponsor’, in which case the IIN/BIN number is effectively sub-licensed from a scheme regulated entity. This is known as BIN sponsorship, and is a popular way for financial institutions to fast-track access to market.[5]
In the United States, IINs are also used in NCPDP pharmacy claims to identify processors, and are printed on all pharmacy insurance cards. IINs are the primary routing mechanism for real-time claims.
The ISO Register of Issuer Identification Numbers database is managed by the American Bankers Association. ABA is the Registration Authority for this standard and is responsible for allocating IINs to issuers.
Online merchants may use IIN lookups to help validate transactions. For example, if a card’s IIN indicates a bank in one country, while the customer’s billing address is in another, the transaction may call for extra scrutiny.
| Issuing network | IIN ranges | Active | Length | Validation |
|---|---|---|---|---|
| American Express | 34, 37[6] | Yes | 15[7] | Luhn algorithm |
| Bankcard[8] | 5610, 560221–560225 | No | 16 | |
| China T-Union | 31 | Yes | 19 | |
| China UnionPay | 62 | Yes | 16–19[9] | |
| Diners Club enRoute | Yes | 15 | No Validation | |
| Diners Club International[10] | 36 | Yes | 14–19[9] | Luhn algorithm |
| Diners Club United States & Canada[11] | 54 | Yes | 16 | |
| Discover Card | 6011, 644-649, 65 | Yes | 16–19[9] | |
| 622126–622925 (China UnionPay co-branded) | Yes | 16–19[9] | ||
| UkrCard | 60400100–60420099 | Yes | 16–19 | |
| RuPay | 60, 65, 81, 82, 508 | Yes | 16 | |
| 353, 356 (RuPay-JCB co-branded) | Yes | 16 | ||
| InterPayment | 636 | Yes | 16–19 | |
| InstaPayment | 637–639 | Yes | 16 | |
| JCB | 3528–3589 | Yes | 16–19[9] | |
| Laser | 6304, 6706, 6771, 6709 | No | 16–19 | |
| Maestro UK | 6759, 676770, 676774[12] | Yes | 12–19 | |
| Maestro | 5018, 5020, 5038, 5893, 6304, 6759, 6761, 6762, 6763 | Yes | 12–19 | |
| Dankort | 5019 | Yes | 16 | |
| 4571 (Visa co-branded)[13] | Yes | 16 | ||
| Mir | 2200–2204 | Yes | 16–19 | |
| BORICA (Bulgarian national payment system) | 2205 | Yes | 16 | |
| NPS Pridnestrovie | 6054740–6054744 | Yes | 16 | |
| Mastercard | 2221–2720[14] | Yes (since 2017)[15] | 16 | |
| 51–55 | Yes | 16 | ||
| Solo | 6334, 6767 | No | 16, 18, 19 | |
| Switch | 4903, 4905, 4911, 4936, 564182, 633110, 6333, 6759 | No | 16, 18, 19 | |
| Troy | 65 (Discover co-branded[16]), 9792[17] | Yes | 16 | |
| Visa | 4 | Yes | 13, 16 | |
| Visa Electron | 4026, 417500, 4508, 4844, 4913, 4917 | Yes | 16 | |
| UATP | 1 | Yes | 15 | |
| Verve | 506099–506198, 650002–650027, 507865-507964 | Yes | 16, 18, 19 | Luhn algorithm |
| LankaPay | 357111 | Yes | 16 | |
| UzCard | 8600 | Yes | 16 | Unknown |
| Humo | 9860 | Yes | 16 | Unknown |
| GPN | 1, 2, 6, 7, 8, 9 | Yes | 16 | Unknown |
On November 8, 2004, Mastercard and Diners Club formed an alliance. Diners Club cards issued in Canada and the United States start with 54 or 55 and are treated as Mastercards worldwide. International cards use the 36 prefix and are treated as Mastercards in Canada and the United States, but are treated as Diners Club cards elsewhere. Diners Club International’s website makes no reference to old 38 prefix numbers, and they can be presumed reissued under the 55 or 36 IIN prefix. Effective October 16, 2009, Diners Club cards beginning with 30, 36, 38 or 39 have been processed by Discover Card.[18]
On November 3, 2014, Mastercard announced that they were introducing a new series of BIN ranges that begin with a “2” (222100–272099). The “2” series BINs will be processed the same as the “51–55” series BINs are today. They became active 14 October 2016.
On July 23, 2014 JSC NSPK was established in the Russian Federation. The joint stock company National System of Payment Cards (NSPK) is the operator of the Mir National Payment System. The main initiatives of NSPK are to create the national payment system infrastructure and to issue a national payment card Mir.
Effective October 1, 2006, Discover began using the entire 65 prefix, not just 650. Also, similar to the Mastercard/Diners agreement, China UnionPay cards are now treated as Discover cards and accepted on the Discover network.
While the vast majority of Visa’s account ranges describe 16 digit card numbers there are still a few account ranges (forty as of 11 December 2013)
dedicated to 13 digit PANs and several (439 as of 11 Dec. 2013) account ranges where the issuer can mix 13 and 16 digit card numbers. Visa’s VPay brand can specify PAN lengths from 13 to 19 digits and so card numbers of more than 16 digits are now being seen.
Switch was re-branded as Maestro in mid-2007.[19] In 2011, UK domestic Maestro (formerly Switch) was aligned with the standard international Maestro proposition with the retention of a few residual country specific rules.
EMV Certification requires acceptance of a 19-digit Visa card (ADVT 6.1.1 Test Case 2) and Discover Card (E2E Test Plan v1.3, Test Case 06).
Canadian bank card numbering[edit]
Bank card numbers issued by Canadian banks also follow a pattern for their systems:
| Issuing network | Ranges | Length |
|---|---|---|
| Canadian Imperial Bank of Commerce Advantage Debit Card | 4506 (Interac and Visa Debit) | 16 digits |
| Royal Bank of Canada Client Card | 45 | 16 digits |
| TD Canada Trust Access Card | 4724 (Interac and Visa Debit) | 16 digits |
| Scotiabank Scotia Card | 4536 | 16 digits |
| BMO ABM Card | 500, 5510 | 16 digits |
| HSBC Bank Canada Card | 56 | 16 digits |
| Conexus Credit Union Member Card | 629449 | 16 digits |
Security measures[edit]
To reduce the risk of credit card fraud, various techniques are used to prevent the dissemination of bank card numbers. These include:
- Format-preserving encryption: in which the account number is replaced with a strongly encrypted version which retains the format of the card data including non sensitive parts of the field such as first six and last four digits. This permits data field protection without changing payment IT systems and applications. A common use is for protecting card data from the point of capture in a secure reader to the payment processing host end-to-end to mitigate risk of data compromise in systems such as the Point of Sale (POS). AES-FF1 Format-Preserving Encryption is defined in NIST Specification SP800-38G.
- PAN truncation: in which only some of the digits on a card are displayed or printed on receipts. The PCI DSS standard dictates that only the first six and last four digits of the PAN may be printed on a receipt or displayed in cases other than where a business need requires the full PAN. US federal law (FACTA) allows only the display of the last 5 digits. In order to comply with both PCI DSS requirements and US federal law, generally only the last four digits are provided elsewhere to allow an individual to identify the card used.
- Tokenization: in which an artificial account number (token) is printed, stored or transmitted in place of the true account number.
References[edit]
- ^ «Announcing Major Changes to the Issuer Identification Number (IIN) Standard». www.ansi.org.
- ^ R. Shirey (August 2007). Internet Security Glossary, Version 2. Network Working Group. doi:10.17487/RFC4949. RFC 4949. Informational.
- ^ «ISO/IEC 7812-1:2017».
- ^ «ISO/IEC 7812-1:2006». ISO.
- ^ «What is issuing BIN sponsorship?». Monavate.com. Retrieved 2 July 2021.
- ^ «Card Security Features» (PDF). American Express. January 2001. Archived from the original (PDF) on 5 March 2006. Retrieved 2006-04-05.
- ^ «American Express Card security features» (PDF). Archived from the original (PDF) on 2021-10-25. Retrieved 2021-10-25.
- ^ «Bankcard Association of Australia». Archived from the original on 6 April 2006. Retrieved 2017-02-03.
- ^ a b c d e «February 2017 Compliance Update» (PDF). Archived from the original (PDF) on 2017-08-22. Retrieved 2017-08-22.
- ^ «Mastercard Diners Club Alliance». Archived from the original on 2008-12-04. Retrieved 2022-08-11.
{{cite web}}: CS1 maint: unfit URL (link) - ^ «Diners Club — Fraud Management». Archived from the original on 2007-12-29. Retrieved 2022-08-11.
{{cite web}}: CS1 maint: unfit URL (link) - ^ «Barclaycard BIN Ranges and Rules — UK» (PDF). Archived from the original on 2019-02-17. Retrieved 2022-08-11.
{{cite web}}: CS1 maint: unfit URL (link) - ^ «Nets Technical Reference Guide» (PDF). 1-14.3.2 Building the MSC Selection Table.
- ^ «Mastercard Rules» (PDF). Mastercard. 21 December 2017. Archived from the original (PDF) on 2018-05-14.
- ^ «Mastercard 2-Series BIN Implementation for Merchants» (PDF). www.mastercard.us.
- ^ «Turkey’s Troy moves overseas with Discover deal». No. 9 November 2017. 9 November 2017. Retrieved 19 February 2022.
- ^ Elçiboğa, Ibrahim Kudret. «TROY Bin Listesi». Fraud and Chargeback (in Turkish). Retrieved 2020-08-31.
- ^ «Discover Network — IIN Range Update, 9.1» (PDF). October 2008. Retrieved 2009-01-28.
- ^ «Switch to Maestro». Archived from the original on 8 August 2010. Retrieved 2010-08-20.
Главная » Кредитные карты » Расшифровываем номер кредитной карты VISA / MasterCard, пример, видео
На чтение 11 мин. Опубликовано 9 августа, 2019
На любой кредитной карте VISA / MasterCard / AMEX / JCB / ПРО100 и др. вы всегда видите тот или иной номер — это так называемый номер кредитки. На обоих сторонах кредитки всегда есть множество цифровой информации, но как расшифровать эти номера кредитной карты?
Для примера в этой статье мы расскажем какую информацию несет номер кредитной карты VISA и MasterCard и что означают все эти цифры на лицевой и оборотной стороне карты.
Содержание
- Что такое банковская карта и зачем ей номер?
- 5 секретов банковских карт, о которых никто не знает:
- Законодательство о кредитных картах
- Глоссарий по кредитным картам
- Расшифровка номера кредитной карты
- Что следует знать о 16-тизначном шифре
- Дополнительные цифры и коды на кредитной карточке
- Как проверить подлинность банковской карты по номеру?
- Примеры номеров кредитных карт VISA / MasterCard / American Express / JCB
- Правила безопасности пользования кредиткой
Что такое банковская карта и зачем ей номер?
Банковская кредитная карта – это пластиковая карточка прямоугольной формы, чаще всего стандартного размера (ISO 7810), на котором нанесена различная информация, а в её недрах может быть магнитная полоса, микросхема памяти, или даже ЧИП (микропроцессор, такие карты еще называют смарт-карты). Практически на любой банковской карте нанесено название банка, имя владельца карты, а также различные буквы и цифры. Не каждый клиент банка до конца знает какая информация размещена на кредитке, а ведь за цифрами, которые составляют номер карты, скрыта довольно важная информация.
На лицевой части банковской карты (не только кредитки) размещен ее номер, формат номера кредитной карты определяется международным стандартом ISO 7812. Как правило, на куске пластика он выдавлен, хотя может быть и напечатан. В большинстве случаев номер кредитной карты состоит из 16 цифр. Реже встречаются номера карты, состоящие из 19 или 13 цифр. Следует знать, что каждая цифра карты имеет свое значение и является носителем определенной информации.
5 секретов банковских карт, о которых никто не знает:
5 секретов банковских карт, о которых никто не знает
Законодательство о кредитных картах
Чтобы иметь представление о «зашифрованной» в номере кредитной карточки информации, следует для начала разобраться с некоторыми терминами. Банковские организации, занимающиеся выпуском пластиковых карт, в своей работе опираются на следующие нормативные акты и законы:
- Закон «О банках и банковской деятельности» ФЗ № 395-1 от 02. 12. 1990 года;
- «Положение об эмиссии платежных карт и об операциях, совершаемых с их использованием» (утв. Банком России 24.12.2004 N 266-П) (Зарегистрировано в Минюсте России 25.03.2005 N 6431);
- Федеральный закон от 27 июня 2011 года N 161-ФЗ «О национальной платежной системе»;
- Вторая часть Гражданского кодекса Российской Федерации;
- Федеральный закон от 10 июля 2002 года N 86-ФЗ «О Центральном банке Российской Федерации (Банке России)»;
- Федеральный закон от 10 декабря 2003 года N 173-ФЗ «О валютном регулировании и валютном контроле»
В этих документах содержатся основные понятия, с которыми любой пользователь кредитных ресурсов должен быть ознакомлен.
Глоссарий по кредитным картам
Давайте же разберемся в терминологии, для чего мы составили этот небольшой глоссарий по кредитным картам:
- Кредитная карта — это банковский продукт, в виде кредита с возобновляемым лимитом, то есть заемщик может использовать кредитные средства банка в рамках установленного лимита. Имея на руках «кредитку», можно осуществлять онлайн-расчеты, делать покупки в супермаркетах и магазинах, снимать деньги через банкоматы или кассу в отделении банка, оплачивать товары и услуги, коммунальные платежи. После пополнения клиентом карточного счета и оплаты возникшей задолженности, денежные средства снова доступны в рамках кредитной линии по карте.
- Кредитный лимит – это сумма кредитных средств, доступная держателю карты для осуществления расчетных операций с помощью кредитки.
- Владелец кредитной карты – физическое лицо, на имя которого банк оформил и выдал кредитную карту. Ответственность за операции, осуществляемые с помощью «кредитки», полностью лежит на владельце карты. В его обязанности входит своевременное «закрытие» непогашенного остатка и осуществление всех обязательных платежей по комиссиям, пеням, штрафам, начисленным процентам за пользование кредитными ресурсами в случае, если они имеют место.
- Эмитент – организация, занимающаяся выпуском кредитных карт, например кредитное учреждение или банк. Любая из этих структур берет на себя ответственность за обязательства, взятые по отношению к владельцу карты.
- Платежная система – компания (VISA, MasterCard, AMEX, JCB, ПРО100, UnionPay, Diners Club, Discover), отвечающая за проведение платёжных операций по кредитным картам. Для карт, выпущенных эмитентами в рамках определенной платежной системы, последняя устанавливает каким образом идентифицировать владельцев кредитных карт, как банки могут отменять совершённые транзакции, базовые правила защиты от мошенничества и тд.
- Продавец – юридическое или физическое лицо, осуществляющее прием оплаты по кредитке за услуги или товаров. Это может быть организация, физлицо или индивидуальный предприниматель.
- Персональный идентификационный номер (ПИН-код). PIN код представляет собой уникальный набор цифр, позволяющий держателю карты получить доступ к денежным средствам, находящимся на счету кредитки. Всякий раз, когда человек хочет произвести расчет кредитной картой или снять деньги в банкомате или кассе, он обязан ввести уникальный пин-код. Защитный PIN код выдается клиенту в банке при получении «пластика» – его генерация происходит в автоматическом режиме компьютерной системой банка. ПИН может быть заменен на выбор клиента как в момент выдачи карты, так и в последующем с помощью банкомата или онлайн-банкинга.
- Платежный период – отрезок времени, в течение которого клиент обязан вернуть на карточный счет денежные средства, которые он истратил с процентами за пользование заемными деньгами. В большинстве случае этот период составляет один календарный месяц. Когда клиент получает на руки кредитную карту, он подписывает договор с банком , в котором есть пункт относительно срока погашения кредита. Поэтому раз в месяц клиент обязан выполнить взятые на себя обязательства.
Расшифровка номера кредитной карты
Давайте разберемся, как формируется номер кредитной карточки:
- Номер карты состоит из уникального 16-тизначного набора цифр, представленного 4 группами. Каждая группа, в свою очередь, состоит из 4 цифр;
- Если номер карты имеет 13 цифр, то он также разбит на 4 блока. В первом блоке – 4 цифры, а остальные блоки содержат по 3 цифры;
- Номер карты, состоящий из 19 цифр, представлен пятью блоками цифр. Первые 4 блока состоят из 4 цифр, а последний из 3.
Пластиковые карты, имеющие 13-тизначный номер, уже давно выходят из оборота и на сегодняшний день, в большинстве случаев кредитная карта выпускается с 16-тизначным номером. Если карта имеет 19-тизначный номер, то это может означать одно – кредитка была выпущена в рамках определенной «подпрограммы» банковской организации.
[offer]
Что следует знать о 16-тизначном шифре
Давайте разберемся, как разгадывать 16-тизначный шифр по фото. К примеру, перед нами номер кредитной карты, на которой выдавлена комбинация цифр, никогда не повторяющихся на других «пластиках». При создании уникальной комбинации работает программа, использующая математический алгоритм, задача которого – генерация уникальных вариантов номеров.
Давайте узнаем, что означают цифры, нанесенные на кредитной карте:
- Самый первый знак несет информацию, представителем какой платежной системы является кредитная карта — Major Industry Identifier (MII). Если «3», то перед нами American Express, Diners Club или японская JCB, если номер карты начинается с «4», то VISA, а если «5», то MasterCard или Diners Club (США и Канада), если «6», то эмитентом является платежная система Discover, Laser или InstaPayment.
- Цифры с первой по шестую шифруют сведения о банке, выпустившем кредитную карту — Issuer Identification Number (IIN) или Bank Identification Number (BIN), каждая банковская организация имеет собственный уникальный номер.
- Цифры от 7 до 15 отображают уникальный номер владельца счета (Account Number).
- В последней цифре номера кредитки зашифрована контрольная сумма (Checksum).
| Платежная система | IIN номер кредитки | Длина номера |
|---|---|---|
| Visa | 4 | 13-16 |
| Visa Electron | 4026, 417500, 4508, 4844, 4913, 4917 | 16 |
| MasterCard | 51, 52, 53, 54, 55 | 16-19 |
| Maestro | 5018, 5020, 5038, 5893, 6304, 6759, 6761- 6763 | 16-19 |
| Laser | 6304, 6706, 6771, 6709 | 16-19 |
| JCB | 3528 — 3589 | 16 |
| InstaPayment | 637, 638, 639 | 16 |
| Discover | 6011, 622126 — 622925, 644-649, 65 | 16 |
| Diners Club — USA & Canada | 54 | 16 |
| Diners Club — International | 36 | 14 |
| Diners Club — Carte Blanche | 300, 301, 302, 303, 304, 305 | 14 |
| American Express | 34, 37 | 15 |
В номере кредитки цифры с первой по шестую относятся к информации о банковской организации, и называются банковским идентификатором — Bank Identification Number (BIN). Первая цифра номера карты может кодировать принадлежность к той или иной индустрии:
- «1» или «2» свидетельствуют о том, что банковская карточка имеет отношение к авиаиндустрии (например Diners Club enRoute);
- «3» говорит о том, что выпуск карты имеет отношение к развлекательной или туристической отрасли (пример не банковские карты American Express, Diner’s Club, JCB иди Carte Blanche);
- «6» говорит о том, что «пластик» имеет отношение к торговой или финансовой сфере (пример Discover Card, Laser, Solo, Switch, и китайская UnionPay);
- «7» свидетельствует, что карта относится к топливной отрасли;
- «8» говорит о секторе телекоммуникаций;
- «9» имеет отношение к государственному сектору.
Дополнительные цифры и коды на кредитной карточке
На «пластике», как на кредитных, так и на дебетовых картах, помимо номера есть еще другие знаки, текстовые и цифровые обозначения:
- Фамилия и имя держателя карты, прописанное латинскими символами (обычно на транслите).
- Срок действия карты. В большинстве случаев, он указан на лицевой стороне карточки.
- Продублированные под рельефным номером карты четыре цифры обычным шрифтом (первые четыре знака номера кредитной карты, которые будут отображаться на чеках и платежных квитанциях, выданных по карточному счету).
- На обратной стороне карты расположен код CVC или CVV, состоящий из трёх цифр. Его цель — дополнительная ступень защиты карты от действий мошенников.
Как проверить подлинность банковской карты по номеру?
Если вы хотите убедиться в подлинности кредитной карточки, вовсе не обязательно отправляться в банк или другую инстанцию, так как процедуру проверки можно провести самому без посторонней помощи, для чего воспользоваться «контрольной суммой».
Начинаем «прочтение и подсчет» номер карты с левой стороны, при этом следует сгруппировать цифры по две. Каждую из «правых» цифр пар номера карты следует умножить на два. Теперь каждое полученное значение необходимо привести к одноразрядному числу по принципу: например после умножения числа «9» на «2» получаем 18, считаем разложив число на две цифры и просуммировав их: 1+8, то есть искомое одноразрядное число равняется 9. Теперь берем все «левые» цифры и тоже складываем их между собой. Далее мы складываем суммы, высчитанные таким способом. Окончательный результат следует разделить на 10. Если число получилось без остатка, то перед вами подлинная пластиковая карта.
В случае, когда итоговая сумма не делится нацело на 10, следует отправиться в банк, выдавший карту и поинтересоваться, почему она не проходит арифметическую проверку на контрольную сумму. Из возможных причин может быть то, что карта бракованная, или она была выдана мошенническим способом недобросовестными сотрудниками банка. Так или иначе, ситуацию с подлинностью кредитки вам следует прояснить.
Примеры номеров кредитных карт VISA / MasterCard / American Express / JCB
Данные номера примеры предназначены для тестовых целей и не могут быть использованы для оплаты товаров или услуг
- VISA:
4539804056541904
4556936653057328
4024007195998173 - MasterCard:
5190967013969042
5185553343850289
5328530337680409 - American Express:
371023430676356
348361270397349
346552273313737 - Discover:
6011235155346246
6011846272441908
6011451783051609 - JCB:
3112762153658293
3096662313538270
3088389793421039 - Maestro:
5018339003667707
5893746755071609
6761994599434545 - LASER:
6771332735204019
6709721239739636
6706924347029220 - Visa Electron:
4175009089002614
4175001016290735
4508754512792418 - InstaPayment:
6390942813703871
6376556896892357
6396185196124752
Правила безопасности пользования кредиткой
Если вы стали обладателем кредитной карточки и хотите пользоваться ей и не испытывать проблем, следует помнить элементарные правила безопасности, выполнение которых не доставит неудобств:
- Когда вы осуществляете операции по карте, необходимо скрывать от посторонних номер карты и ПИН-код.
- Большинство пользователей кредитных ресурсов убеждены, что если они держат в тайне ПИН-код, то их денежные средства находятся в сохранности и неприкосновенности. Конечно, это важная процедура, но, к сожалению, ее недостаточно для полной гарантии. Мошенники с опытом могут получить доступ к карте, даже без PIN-кода. Помните, что любые данные о карте категорически запрещается давать переписывать третьим лицам. Также нельзя говорить номер своей карты. Если мошенники узнают эти данные, они могут осуществлять операции и без пин-кода.
- Если вы делаете покупки через интернет, осуществляйте операции, лишь на проверенных сайтах, следите, чтобы сайт использовал https-протокол для финансовых транзакций.
- Если вам требуется снять деньги в банкомате, соблюдайте некоторые правила безопасности. Во-первых, не снимайте деньги в темных и безлюдных местах. Во-вторых, подходя к банкомату, посмотрите на его состояние. Нет ли на нем дополнительных камер. Не имеется ли в приемнике или клавиатуре каких-либо накладок.
Пользуйтесь банковской картой бережно и сделайте все возможное, чтобы предотвратить ее компрометацию. В случае потери или кражи кредитки сразу позвоните оператору и заблокируйте ее, после чего отправляйтесь в банк для написания заявления. Если вы подразумеваете, что какие-либо данные вашей карты, составляющие банковскую тайну, стали известны третьим лицам, незамедлительно проинформируйте об этом банк.
Самые важные секреты банковской карты — понятно и просто
Когда пользователь получает банковскую карту, он автоматически становится владельцем сразу нескольких цифровых комбинаций. В их число входят:
- номер банковской карты, указанный на ее лицевой стороне;
- номер счета, указанный в реквизитах счета;
- персональный пин-код;
- трехзначный идентификационный номер на обратной стороне карты.
Здесь нет ни одной случайной цифры. Все они нужны и важны.
- Из чего состоит номер банковской карты
- Что определяет первая цифра номера банковской карты
- Что такое банковский идентификационный номер (БИН)
- На что еще указывает номер банковской карты
- Зачем и как проверять номер банковской карты
- Как работает магнитная полоса банковской карты
- Как работают бесконтактные банковские карты
- Почему CVC-код так важен
- Как обезопасить свою банковскую карту от мошенников
- Что такое 3D Secure и как это работает
- Как современный смартфон заменяет банковскую карту
- Выводы и советы
Номер, который напечатан или выдавлен на карте, включает в себя следующие числовые значения:
- идентификатор банка;
- разновидность банковского продукта;
- последнюю контрольную цифру, позволяющую проверить, действительна ли банковская карта и «правильна» ли она.
Числовые значения индексом определяются конкретным банком.
Первая цифра на карте представляет собой первый символ в банковском идентификационном номере (БИН). Эта комбинация чисел является уникальной для каждого банка и не имеет отношения к безопасности пользователя. Однако в последнее время выпускаются банковские карты, на которых на пластик нанесен только БИН, а полный номер карточки указан в бумажных документах.
БИН, или банковский идентификационный номер — это комбинация цифр, под которой финансовая организация числится в специализированной международной базе данных. Эта последовательность чисел встречается и в других реквизитах банковской карты, необходимых для получения или отправки денежных переводов. Узнать или проверить номер БИН можно, связавшись с сотрудниками конкретного банка.
Начиная с седьмой цифры и заканчивая 15-й, в каждом символе зашифрована нужная и важная для пользователя информация, включая:
- тип банковского продукта (например, тип вклада или кредита);
- валюта, в которой храниться вклад пользователя или был выдан кредит;
- регион проживания пользователя и выдачи банковской карты.
Расшифровать эти данные может сотрудник банка, но в обычной жизни они не нужны пользователю банковской карты.
Для того чтобы проверить номер банковской карты, понадобится последняя цифра ее номера. Подобную проверку необходимо осуществлять в том случае, если пользователь сомневается, что карта действительно была выпущена банком (например, когда человек получил банковскую карту по почте, но не оформлял ее лично). Для проверки можно использовать специализированный интернет-сервис: проверка происходит онлайн. По ее окончании пользователь получает исчерпывающую информацию о проверяемой банковской карте.
Магнитная полоса банковской карты предназначена для считывания и запоминания информации, необходимой ее владельцу, включая информацию, связанную с безопасностью. Если магнитная полоса повреждена, банковская карта перестанет работать. Поэтому ни в коем случае нельзя подвергать пластик воздействию влаги.
Бесконтактные банковские карты удобны тем, что пользователю не нужно вводить пин-код. Достаточно приложить карту к считывающему устройству, и платежная операция будет совершена. Любая бесконтактная банковская карта работает по следующему принципу:
- продавец пробивает чек;
- процессор передает радиосигнал на терминал;
- поступает информация о покупке и регистрация персональных данных пользователя, это происходит практически мгновенно;
- списываются денежные средства.
У некоторых банковских карт бесконтактные покупки происходят при определенном лимите (например, при покупке до 1000 рублей). Если сумма средств, подлежащих списанию, превышает подобный лимит, владельцу карты потребуется ввести пин-код.
CVC-код — это наивысшая ступень защиты банковской карты. Эта комбинация из трех цифр позволяет идентифицировать владельца карты. Использовать данный код необходимо при выполнении интернет-покупок.
Внимание! Узнав CVC-код, мошенники смогут неоднократно списывать с банковской карты денежные средства. Поэтому, если один раз такое уже произошло, рекомендуется сразу осуществить блокировку скомпрометированной карты.
Для того чтобы обезопасить свою банковскую карту, ни в коем случае нельзя сообщать третьим лицам пин-код и CVC-код. При снятии наличных в банкомате желательно, чтобы рядом никого не было. Некоторые пользователи банковских карт полностью стирают CVC- код с «пластика». Они держат его в уме или хранят в надежном месте.
Внимание! Для того чтобы CVC-код, нанесенный на обороте карты и другие платежные данные не узнал никто посторонний, рекомендуется поместить банковскую карту в непрозрачный чехол и вынимать ее оттуда только для выполнения расчетов.
3D Secure — это дополнительный уровень безопасности. Он позволяет сделать интернет-транзакции максимально «прозрачными». Ценность этой технологии заключается в том, что она позволяет провести платеж только при непосредственном участии реального владельца банковской карты.
Банковскую карту можно привязать к современному смартфону. Для этого устанавливается мобильное приложение конкретного банка (например, для сбербанка это будет Сбербанк Онлайн). Благодаря этому пользователь может выполнять расчеты и транзакции, используя свой профиль в соответствующем мобильном приложении, а носить с собой банковскую карту не понадобится.
Держателям банковских карт можно посоветовать следующее:
- записывать все коды и пароли на бумаге, не надеясь только на компьютер или смартфон;
- не давать свою банковскую карту третьим лицам и не демонстрировать ее в общественных местах;
- использовать все возможные степени защиты персональной информации.
Следование этим простым советам поможет максимально обезопасить использование банковской карты.
Номер банковской карты — не случайный набор цифр, а специальный код с защитой от ошибочного ввода. Рассказываем, как это работает.
Первая цифра номера — идентификатор платежной системы. Например, MasterCard обозначается цифрой 5, Visa — 4, Maestro — 3, 5, 6, American Express — 3, МИР — 2, а China Union Pay — 6.
По следующим 5 цифрам вы можете узнать, что это за карта и откуда она: в них зашифрованы название банка, страна, тип карты (кредитная, дебетовая, предоплаченная) и её категория (Maestro, Classic, Gold, Platinum, World).
Все вместе первые 6 цифр — это БИН, или банковский идентификационный номер. У одного эмитента — один и тот же БИН для всех карт одного типа и категории.
Например, у кредитных Mastercard Standard Сбербанка БИН 546901. У пластиковых карт Яндекс.Денег — 510621, у виртуальных — 559900.
Следующие за БИНом цифры, кроме самой последней — это идентификатор карты. В нём банк кодирует условия обслуживания карты, номер клиента и какие-то специфические детали (например, номер телефона у МТС Банка, или филиал выдачи). Этот номер уникален, поэтому часть его цифр всегда закрывают звёздочками. Длина номера карты может различаться (обычно от 13 до 19 цифр) в зависимости от того, сколько информации в него зашито. На Я.Карде, как и на большинстве банковских карт, 16 цифр.
Последняя цифра номера карты называется контрольной. Она высчитывается из предыдущих цифр по алгоритму Луна (по имени его изобретателя, Ганса Луна). В сервисах, использующих номер карты, контрольная цифра позволяет убедиться, что номер введён верно — и такая карта существует. Если вы ошиблись в паре цифр, деньги не уйдут в никуда. Кроме банковских карт, алгоритм Луна используют в кодах социального страхования, серийных номерах SIM-карт, некоторых дисконтных картах и даже специальных номерах железнодорожных вагонов РЖД.
Схема, по которой формируется номер карты, одинакова для всех платёжных систем. Двух карт с одинаковыми номерами не существует. Когда карта Яндекс.Денег заканчивается, вы получаете новую с новым уникальным номером. Старый номер отправляется на заслуженный отдых и больше не используется для выпуска новых карт.
Яндекс.Деньги
Номер банковской карты: что он значит и где его искать
Каждая банковская карта имеет уникальный идентификационный номер, который обычно находится на ее лицевой стороне. В этой комбинации цифр закодировано множество информации — от типа платежной системы до данных о банке-эмитенте, который выпустил это платежное средство. Разбираемся, для чего нужен номер банковской карты, что он означает и где его можно найти на платежных средствах разных банков.
Где найти номер карты
Идентификационный номер всегда указывается на самой пластиковой карте вместе с остальной важной информацией — именем и фамилией ее владельца, сроком ее действия и секретным CVC- или CVV-кодом на обратной стороне, необходимым для проведения платежей в интернете. У большинства карт номер можно найти на лицевой стороне, однако некоторые банки специально переносят его на оборотную сторону, чтобы дополнительно защитить его от любопытных взглядов окружающих.
Номер карты обычно бывает напечатан на ее поверхности контрастными чернилами или продавлен в самом пластике способом эмбоссирования, или объемного тиснения. Первый способ проще в производстве, однако с ним существует риск того, что краска сотрется от частного использования карты и номер перестанет быть читаемым. Поэтому все больше банков сейчас переходит на второй способ — тиснение с помощью специального аппарата. При таком способе цифры останутся читаемыми даже в том случае, если краска сотрется с них полностью.
В редких случаях также можно увидеть карты, на которых вообще не указан номер или другая важная информация — это делается для того, чтобы дополнительно защитить банковские данные клиента и затруднить мошенникам доступ к его деньгам. В таком случае все необходимые реквизиты можно узнать только в официальном банковском приложении или в личном кабинете на сайте банка.
Что делать, если номер не читается
Если краска стерлась с поверхности пластика и комбинация цифр перестала быть читаемой, попробуйте поднести карту к источнику света и слегка наклонить. На пластике могут остаться очертания цифр, которые могут стать видны при взгляде под углом. Если же этот способ не помог, обратитесь на горячую линию своего банка. Специалист колл-центра попросит вас пройти процедуру идентификации — например, назвать ваше имя и кодовое слово — а затем сообщит вам индивидуальный номер вашей карты. Еще один вариант — обратиться напрямую в одно из отделений вашего банка и узнать нужную информацию там.
Как узнать номер потерянной карты
Узнать данные утерянной карты можно аналогичными способами — например, обратиться в службу поддержки вашего банка либо прийти в отделение лично и обратиться к консультанту. Еще один способ это сделать — зайти в мобильное приложение или онлайн-банк. Обычно в системе интернет-банкинга можно найти информацию обо всех банковских услугах, которыми вы пользуетесь — от данных всех выпущенных на ваше имя карт до информации о кредитах.
При этом в приложении обычно показываются только последние четыре цифры шестнадцатизначной комбинации, тогда как остальные данные карты — ее полный номер, срок действия и секретный трехзначный код — обычно оказываются скрыты за точками или звездочками. Это позволяет дополнительно защитить эту информацию от случайных взглядов. При этом чтобы их увидеть, обычно достаточно просто нажать на изображение карты в приложении и подтвердить, что вы хотите открыть полные реквизиты.
Сколько цифр в номере
Мы привыкли, что стандартный идентификационный номер пластиковой карты состоит из 16 цифр, сгруппированных в четыре блока по четыре символа в каждом. Такие номера можно встретить на картах международных платежных систем. Однако это не единственный возможный вариант, и на некоторых картах можно увидеть комбинации из 13, 15 или даже 19 знаков. Например, у мгновенных карт номер обычно состоит из 18 цифр, тогда как у других платежных систем или у некоторых виртуальных платежных средств можно встретить номера из 15 знаков.
Что означают цифры в номере
Каждая цифра номера стоит на своем месте не случайно — она кодирует определенные данные.
- Самая первая цифра несет данные о том, какая платежная система выпустила данную карту: для международных платежных систем это будет 4 или 5, для «Мир» — 2. Другие номера могут начинаться с цифр 3, 5 или 6.
- Следующие пять цифр кодируют информацию о банке-эмитенте — для каждого банка эта комбинация уникальна.
- Вместе первые шесть цифр образуют банковский идентификационный номер — БИН. Например, вы могли заметить, что при покупке чего-либо в интернете страница оплаты «узнает» ваш банк уже тогда, когда вы ввели только первые шесть цифр номера — это происходит как раз из-за уникального БИН.
- Следующие девять цифр — это идентификационный номер конкретной карты, в котором содержится информация о ее типе — дебетовая она или кредитная, а также о годе ее выпуска, виде банковской программы и даже о регионе, в котором она была оформлена.
- Самая последняя цифра называется контрольной, она рассчитывается случайным образом, исходя из набора предыдущих символов. Она позволяет дополнительно защитить номер и сделать его действительно уникальным. При использовании номера для онлайн-платежей специальный алгоритм сверит последнюю цифру с предыдущими и таким образом сможет подтвердить или опровергнуть подлинность платежного средства.
Для чего нужен номер карты
Эта цифровая комбинация нужна, чтобы проводить различные банковские операции без использования физической пластиковой карты. К примеру, если вы пользуетесь банкоматом, чтобы снять наличные или перевести деньги, вы используете физическую карту, которую банкомат может самостоятельно идентифицировать с помощью встроенного в нее чипа или магнитной ленты. Однако если вы используете сервисы банка дистанционно — например, оплачиваете покупки в интернете или совершаете банковские переводы между картами или счетами через мобильное приложение — вам нужно будет предоставить системе какой-то иной идентификатор, по которому она сможет опознать конкретное платежное средство. Этим идентификатором и будет ваш уникальный номер карты.
Еще одна ситуация, в которой вам может понадобиться этот номер — это звонок в службу поддержки банка. Если вы сами звоните по номеру горячей линии, сотрудник службы поддержки может попросить вас ответить на несколько вопросов, которые позволят подтвердить вашу личность. Среди прочего вас могут попросить назвать номер вашей карты — и в этом случае его называть можно. Однако будьте внимательны, если банк звонит вам сам и начинает спрашивать подобную информацию — в этом случае велик риск того, что вам звонят мошенники. Не сообщайте им никаких данных — лучше сразу повесьте трубку и самостоятельно перезвоните в банк.
Могут ли украсть деньги по номеру карты
Любые реквизиты платежного средства являются конфиденциальной информацией, которую ни в коем случае нельзя передавать посторонним людям. Если номер карты и другие расположенные на ней сведения попадут в руки недоброжелателей, те смогут воспользоваться этим платежным средством и украсть деньги с привязанного к нему счета. Поэтому ни при каких обстоятельствах лучше не называть незнакомцам данные вашей карты, пароли из смс или коды подтверждения из пуш-уведомлений.
Однако нужно помнить, что для оплаты чего-либо в интернете или перечисления средств злоумышленникам нужен не только сам номер, но и другая важная информация:
- чтобы купить что-то в обычном магазине, нужен оригинал карточки, а иногда и ее пин-код;
- чтобы оплатить покупку в интернете, понадобится трехзначный секретный код с обратной стороны карты и специальный код подтверждения, который банк присылает в пуш-уведомлении или смс;
- чтобы войти в личный кабинет на сайте банка и использовать онлайн-банкинг для перевода средств, нужно не только знать логин и пароль конкретного пользователя, но еще и иметь доступ к его телефону, и так далее.
Именно поэтому одного только номера недостаточно, чтобы украсть деньги — нужны также и прочие данные вроде пин-кода, трехзначного кода CVC или пароля из смс. Поэтому не стоит волноваться, если кто-то увидел номер вашей карты, но не увидел сопутствующую информацию.
Кстати, именно поэтому большинство банков указывает номер и срок действия карты на ее лицевой стороне, а CVC или CVV-код — на оборотной, поскольку в такой ситуации даже если злоумышленник сможет сфотографировать сторону с номером, он все равно в большинстве случаев не сможет добраться до ваших средств.
Частые вопросы
Меняется ли номер при перевыпуске?
Это зависит от того, по какой причине перевыпускается платежное средство. Если оно было утеряно или украдено, то это значит, что его данные были скомпрометированы, поэтому в таком случае номер точно будет изменен. Однако если это стандартный перевыпуск из-за окончания срока действия карты, то номер, скорее всего, останется прежним. Это делается для удобства пользователей, чтобы избавить их от необходимости менять везде реквизиты карты на новые.
Номер карты и номер привязанного к ней счета — это одно и то же?
Нет, это разные вещи. Номер счета обычно состоит из 20 цифр, а не из 16, и в нем закодирована совсем другая информация. Для повседневных расчетов реквизиты своего счета знать не нужно, достаточно знать только ту информацию, которая указана на самой карте, а также ее пин-код. Однако при необходимости вы можете узнать номер счета в мобильном приложении или в онлайн-банке в разделе «Реквизиты счета».
Когда можно сообщать номер своей карты?
По номеру карты можно перевести деньги вам на счет, поэтому вы можете сообщить его тому человеку, который собирается сделать вам банковский перевод. Но будьте внимательны: ни в коем случае не сообщайте вместе с ним срок действия, пин-код или трехзначную комбинацию CVC. Помните, что для перевода достаточно только номера. А еще лучше — предложите перевести вам деньги по номеру телефона через систему быстрых платежей СБП: так вы сможете быстро получить перевод и при этом сохранить в тайне данные своего платежного средства.
Итоги
Номер банковской карты — это индивидуальная, неповторимая комбинация цифр, необходимая для идентификации конкретного платежного инструмента. В этом наборе цифр зашифровано множество данных — от информации о банке-эмитенте и используемой платежной системе до типа самой карты (дебетовая или кредитная).
Найти индивидуальный номер платежного инструмента обычно можно на его лицевой стороне, в редких случаях — на оборотной стороне. В первую очередь он необходим для оплаты покупок в интернете и совершения банковских переводов. Чтобы защитить себя и средства на своем счете, лучше не сообщать посторонним людям этот номер и другую информацию, указанную на карте — например, CVC-код или дату истечения ее срока.
Эта страница полезна?
98
% клиентов считают страницу полезной
Следите за нами в соцсетях и в блоге