Как по номеру карты определить платежную систему
Комментарии 4
Я подозреваю, что присвоение первой цифры не производится кем-то централизовано. Так никакого официального справочника найти не удалось. Данные собраны из разных источников. Причем, я наткнулся и на такую версию:
Первая цифра номера карты может кодировать принадлежность к той или иной индустрии:
«1» или «2» свидетельствуют о том, что банковская карточка имеет отношение к авиаиндустрии (например Diners Club enRoute);
«3» говорит о том, что выпуск карты имеет отношение к развлекательной или туристической отрасли (пример не банковские карты American Express, Diner’s Club, JCB иди Carte Blanche);
«6» говорит о том, что «пластик» имеет отношение к торговой или финансовой сфере (пример Discover Card, Laser, Solo, Switch, и китайская UnionPay);
«7» свидетельствует, что карта относится к топливной отрасли;
«8» говорит о секторе телекоммуникаций;
«9» имеет отношение к государственному сектору.
Возможно когда-то это было так. А потом каждая платежная система «хапала» себе кому что приглянется. Так, по сути, на 3 и 6 сидит по несколько систем.
Кстати, а номера дисконтных карт Пятерочки, Перекрестка, 7-го континента и FixPrice начинаются с 7.
Секреты вашей банковской карты. Что означает её номер?
Наличка – это неудобно и опасно, поэтому уходит в прошлое. Благо, терминалы для приема карт и оплаты смартфонами уже можно найти даже в киосках в глубокой провинции.
Рассказываем, что внутри у банковской карты, чем чип отличается от магнитной полосы и как происходит оплата смартфоном.
Из чего состоит номер карты
Стандартный номер карты состоит из 16 цифр. Он уникален для конкретного банка и определенной платежной системы.
Номера либо выдавливают (эмбоссируют), или наносят краской. Первое дороже, но надежнее: выдавленные цифры не стираются от частого использования.
Первые 6 цифр в номере – банковский идентификационный номер (БИН) эмитента (банка, который выпустил карту). Расшифровать цифры можно, к примеру, здесь.
Первая цифра определяет платежную систему:
► 2: Мир
► 3: American Express, JCB International
► 4: VISA
► 5: MasterCard – 5
► 3, 5 или 6: Maestro
► 6: China UnionPay
► 7: УЭК
Банки используют определенные комбинации первых цифр для разных карт. Например, номера «Пенсионной карты МИР» и «МИР Сбербанка России» начинаются с 22, дебетовая карта «Аэрофлот» (Visa Gold и Visa Classic) Сбербанка или Visa Classic – с 4276.
Цифры с 7 по 15-ю – непосредственно номер карты. В нем указан тип карты (дебетовая или кредитная), валюта, регион выпуска и др.
Последняя цифра является проверочным числом. Она вычисляется по алгоритму Луна, чтобы избежать ошибок при вводе номера.
Проверить номер можно на этом сайте. Но будьте внимательны! Алгоритм хорошо ловит ошибки в одной цифре, но он не заметит перестановки цифр 0-9 и 9-0, может пропустить и другие ошибки.
Выпускаются карты и с более длинными номерами. Дополнительные цифры используют, чтобы обозначить субнаправления или подпрограммы.
Так, у карт Maestro и карты мгновенной выдачи «Momentum» Visa Сбербанка часто 18-значные номера. Есть и варианты с 19 знаками.
Бывает и наоборот. У многих карт American Express, а также виртуальных карт Visa и MasterCard Сбербанка всего 15 цифр в номере. Минимальное количество цифр – 13.
Выпускают карты и без нанесенного номера и других данных. Так безопаснее. Реквизиты можно узнать в мобильном приложении.
Как работает магнитная полоса
Первая в мире карта с магнитной полосой
Изначально магнитную полосу пытались приклеить на карту клейкой лентой. Но сделать это ровно было очень сложно = полоса деформировалась и переставала читаться.
Расстроенный инженер, который целый день пытался наклеить полосу на карту, рассказал о проблеме жене. Та предложила прогладить полосу на пластиковой карте утюгом и вплавить её. Получилось!
Стандартная ширина магнитной полосы – 9,52 мм. В ней три дорожки шириной 2,79 мм.
Формат записи на дорожки разный. Так, на первой хранится до 76 заглавных букв латинского алфавита, цифр, спецсимволов. Запись на второй дорожке начинается с «;», дальше – до 37 символов: цифры, знак «=», «+» вместо пробела, «?» – символ завершения записи.
Строка на третьей дорожке начинается с «_», заканчивается «?». Между ними – до 104 символов: цифр и «+» вместо пробела. Плотность записи на первой и третьей дорожках – 210 бит/дюйм, на второй – 75 бит/дюйм. Буквы и спецсимволы занимают 7 бит, цифры – 5 бит. Так как разработчики точно знают, что значение не займет все 8 бит (1 байт) места, они используют такие нестандартные кодировки для экономии памяти.
Данные на полосе определяют карту в банковской системе. Они позволяют отправить запрос на оплату и получить либо подтверждение, либо отказ. Но кассир не видит остаток на вашем счету или ваши личные данные.
Полосы в основном черного или коричневого цвета, но бывают и других оттенков. Черные – это карты HiCo (High Coercitive – высококоэрцитивные), которые работают с магнитными полями напряженностью 2750-4000 эрстед. Они более долговечные.
Коричневые – LoCo (Low Coercitive – низкокоэрцетивные). Рассчитаны на напряженность магнитного поля всего в 300 эрстед. 1 эрстед – около 80 А/м. Банковские карты обычно HiCo, дисконтные или топливные – LoCo.
HiCo-карта не повредится от контакта с не слишком сильным магнитом, LoCo такой встречи может и не пережить. Вывод: носите LoCo-карты в кошельках без металла и магнитных застежек.
Но все карты с магнитной полосой со временем выходят из строя. Магнитный слой просто стирается от частого считывания.
Как устроены бесконтактные карты
Карты EMV (стандарт был разработан Europay, MasterCard и VISA) можно приложить к терминалу для оплаты. В пластик таких карт встроены электронные компоненты:
Карта обменивается данными с терминалом по протоколу ISO/IEC 14443 на частоте 13,56 МГц. Процесс похож на работу с RFID-метками.
Когда вы совершаете покупку, кассир создает предварительный чек и сообщает вам сумму для оплаты. Вы прикладываете карту к терминалу. Можно не касаться – достаточно расстояния до 10-15 см.
Колебательный контур попадает в переменное магнитное поле, образуется переменный ток. Катушка индуктивности запасает энергию в своем магнитном поле, конденсатор заряжается от неё, основной чип получает питание.
Карта и терминал аутентифицируют друг друга, проверяя подлинность криптограмм. Терминал должен убедиться, что карта подлинная, а карта – что всё в порядке с терминалом. Сигнал от считывателя в терминале передается за счет модуляции сигнала. Чип карты распознает такие изменения.
На карте можно подключить нагрузочное сопротивление и или изменить емкость конденсатора, чтобы повысить силу тока в контуре карты и, соответственно, передать данные с неё.
Если карта и терминал узнали друг друга, основной чип карты запускает платежное приложение. Оно генерирует ключ для оплаты, и на терминал отправляется сигнал с зашифрованными данными карты, в том числе CVV-код.
Кассовая программа получает информацию от терминала и связывается с банком. Если банк подтверждает подлинность данных и видит достаточный остаток на вашем счету, он разрешает транзакцию. Если она больше допустимого значения, запрашивается подтверждение платежа (PIN-код).
Транзакция проходит через банк-эквайер (который обслуживает терминал) в платежную систему и до банка-эмитента (который выпустил карту). Деньги списываются с вашего счета. Терминал выдает чек об успешной оплате.
Также можно установить приложение, которое позволит платить по NFC со смартфона на смартфон. Такая функция есть и в некоторых приложениях крупных банков.
Карты с чипом гораздо сложнее подделать, чем карты с магнитной полосой. Они долговечнее и принимаются практически во всех терминалах и банкоматах за границей.
На одной карте с чипом может работать несколько апплетов. В результате вы, к примеру, можете использовать её непосредственно как банковскую карту и как проездной билет.
Почему CVC/CVV никому нельзя сообщать
Множество платежей (как правило, мелких) не нужно подтверждать PIN-кодом, паролем из SMS или другими способами. Вас как клиента банка идентифицируют по номеру карты, сроку её действия и CVC/CVV-коду.
Такие схемы упрощенной идентификации обычно используют интернет-магазины. Но даже если нужно подтверждение из SMS, push-сообщения или кода в приложении, всё это можно перехватить с помощью вредоносного ПО.
Результат – подозрительные покупки с вашей карты совершаются, пока на ней вообще есть деньги. Но чаще мошенники, зная реквизиты и CVC/CVV, просто переводят деньги с одной карты на другую, а затем обналичивают их в банкомате.
Как обезопасить карту от мошенников
Технически официант или кассир, которому вы передаете карту, может сфотографировать её или запомнить номер, срок действия и CVC/CVV. А затем расплатиться вашей картой в интернет-магазине или в своем же заведении.
Даже если вы напишете заявление о краже денег в банк, средства вам не вернут. По закону, если вы показали карту, то раскрыли её данные третьим лицам. А значит, сами виноваты.
Чтобы этого не произошло, достаточно отрезать часть пластика с номером – например, последние четыре цифры. Карта по-прежнему будет работать. Магнитную полосу вы не повредите, катушку индуктивности вокруг чипа не заденете.
Лайт-вариант – закрасить или стереть CVC/CVV.
Как работает 3D Secure
3D Secure (Three-Domain Secure) – это защищенный протокол, который добавляет ещё один уровень безопасности вашим платежам с карты. Он помогает убедиться, что операцию проводит владелец карты, а не мошенники.
3D Secure создавали для CNP-операций (card not present) – оплат в интернете. Вы можете проводить их без самой карты, достаточно её фото или реквизитов.
Прототип решения разработали в Visa для работы сервиса Verified by Visa (VbV). Позднее протокол приняли и другие платежные гиганты: Mastercard (Mastercard SecureCode, MCC), JCB International (J/Secure), Мир (Мир Accept) и др.
Для оплаты в интернете вы вводите на сайте номер карты, срок её действия, имя держателя карты и код проверки ее подлинности (например, CVC2). Если сайт и банк поддерживают 3D Secure, вас перенаправят на сайт банка, который выпустил вашу карту.
Банк пришлет код подтверждения вам в SMS, в мессенджере или в банковском приложении. Реже используются разовые коды с листочка или постоянный код, который вы установили.
После того, как вы введете проверочный код на странице, банк проверит его. Если введенный код совпадет с отправленным, транзакция будет выполнена.
Как видите, в схеме Three-Domain Secure три домена: сайта или эквайера, который принимает за него оплату, платежной системы, в которой выпущена ваша карта, и банка, который её выпустил.
Данные для подтверждения платежа не сохраняются в интернет-магазине. Он может получить только часть реквизитов. Согласитесь, к банку, который выпустил вашу карту, или платежной системе вроде Visa или MasterCard, доверия больше.
Если на сайте есть логотипы Masterсard SecureCode и/или Verified by Visa, он поддерживает 3D-Secure. Подключена ли ваша карта к 3D-Secure, лучше уточнить в банке.
Важно: если ваш банк и ваша карта поддерживают 3D-Secure, а интернет-магазин нет, то если с вашей карты совершат несанкционированную транзакцию, отвечать будет интернет-магазин. Если сайт, наоборот, поддерживает технологию, а ваша карта нет, то ответственность будете нести вы.
Минус в том, что 3D-Secure – необязательная технология. Никто не может заставить её использовать. Но если есть выбор, лучше заказывать в магазинах с 3D-Secure.
Как смартфон заменяет карту
Смартфоны с NFC-чипами могут заменить карты для бесконтактной оплаты. Apple Pay, Samsung Pay, Android Pay и другие «пеи» работают с картами определенных платежных систем и конкретных банков.
В приложении карта оцифровывается, и её номер нигде не сохраняется – ни на смартфоне, ни на серверах приложения. Продавцы тоже не видят номер карты.
Вместо номера генерируется токен. Только банк или платежная система могут сопоставить этот токен с номером карты.
При оплате NFC-устройством в терминале касса так же, как и при обычной оплате, генерирует предварительный чек. Вы запускаете приложение и подносите смартфон к терминалу. Он устанавливает связь с терминалом, эмулируя карту.
Для эмуляции карты используется технология HCE (Host-based Card Emulation). NFC-контроллер обеспечивает передачу данных из платежного приложения в смартфоне на терминал и обратно.
Когда сеанс связи установлен, смартфон получает данные от терминала и формирует транзакцию. Затем вам нужно подтвердить транзакцию отпечатком пальца, сканированием лица или другим надежным способом.
В транзакции участвуют банк-эквайер, который обслуживает терминал, банк-эмитент, который выпустил карту, и платежная система, к которой относится карта. Получается как в 3D Secure, только ещё безопаснее. Сымитировать подтверждение транзакции гораздо сложнее, да и шагов проверки больше.
Смартфоны Samsung также могут имитировать карты с магнитной полосой в Samsung Pay. Для этого используется собственная технология MST (Magnetic Secure Transmission — магнитная безопасная передача).
В этом случае создается магнитное поле, похожее на сигнал от магнитной полосы банковской карты. Проводить смартфоном по считывателю не придется: MST работает на расстоянии до 7-8 см.
Таким образом, MST в Samsung Pay позволяет платить смартфоном даже в древних терминалах, рассчитанных только на карты с магнитной полосой. С iPhone так не получится.
С другой стороны, не все смартфоны Samsung поддерживают Samsung Pay, особенно в бюджетных сериях.
Всё сложно и с умными часами. Так, Gear S2, Gear Sport, Galaxy Watch и Galaxy Watch Active2 поддерживают только оплату по NFC, а Gear S3 – и MST тоже.
Бонус: как троллить очередь бесконтактной оплатой
Идею подала пользовательница Twitter @MyHopeIsRock (мы не пытаемся задеть чувства верующих):
снилось что я приклеила скотчем кредитку под обложку библии пришла в магаз на кассе спрашивают как платить будете я отвечаю С БОЖЬЕЙ ПОМОЩЬЮ прикладываю библию к терминалу платеж проходит а я эпично собираю покупки и валю
звучит как то что я обязана буду сделать во взрослой жизни
— Алевтина Карловна ❄️ дожила до 2020 (@MyHopeIsRock) November 4, 2019
Действительно, карту можно вклеить или вложить куда угодно, от комсомольского билета до книг Сапковского о Ведьмаке. Весь вопрос в удобстве и безопасности использования.
Как определить банк по номеру карты
Номер банковской карты уникален. Он состоит обычно из 16 (используется чаще всего), 13, 19 цифр. Каждая цифра карты несет закодированный код, который содержит информацию о банке и модификации карты. Благодаря номеру карты можно узнать данные о владельце (обычно это имя, отчество и первая буква фамилии). При переводе денежных средств любым способом эта информация помогает не совершить ошибку.
Случаются обстоятельства, когда требуется дополнительная информация. Например, узнать каким банком выпущена карта, проконтролировать верность денежного перевода. Так же зная какому банку принадлежит карта, появляется возможность узнать точные сроки зачисления средств, а так же взимаемый процент за перевод.
Как узнать банк по номеру карты
Набор цифр, который присваивается банком карте, содержит важную информацию банке. Первые 6 цифр могут рассказать данные о банке. Они называются банковский идентификационный номер (или сокращенно — БИН).
Банковский идентификационный номер (BIN) несет в себе следующие данные:
Принадлежность к банку-эмитенту узнать можно следующими способами:
Какую информацию содержит БИН
Все цифры, которые расположены на карте несут определенную информацию, поэтому случайных цифр на карте нет. Первая цифра позволяет узнать платежную систему, к которой привязана карта. К самым наиболее часто встречающимся цифрам можно отнести:
4 — платежная система VISA;
5 — платежная система MasterCard
Зная, как получить информацию о банке по номеру карты, можно учитывать информацию о сроке получения платежа, знать о возможных дополнительных расходах на комиссию, если вы собираетесь совершить перевод между счетами разных банков.
Три цифры БИНа, после первой, содержат информацию о банке-эмитент и статус карты (Gold, Platinum, Classic).
Чтобы проверить карту банка по номеру, можно воспользоваться любым существующим онлайн-сервисом и ввести число БИН. При этом выдается информация следующего типа:
3. Issuing Bank: SBERBANK
5. Card Level: CLASSIC
6. Iso Country Name: RUSSIAN FEDERATION
7. Customer Care Line: +7 (495) 974-66-77
Данная информация сообщает, что БИН 4276 33 относится к платежной системе VISA, выпущена Сбербанком на территории РФ и является дебетовой. База данных позволяет видеть официальную информацию о банке, его сайте и контактном номере телефона.
Самые распространенные БИНы:
⦁ 4276, 67758, 63900, 4279, 54693 Сбербанк
⦁ 531687 Банк Связной
⦁ 521178, 548673, 45841 Альфа-Банк
⦁ 522223, 521178, 403898 Авангард
Конфиденциальность и защита безопасности
Невзирая на то, что можно получить информацию о БИНе в интернете, данные о карте надежно защищены системой безопасности. Следовательно, одного номера БИН будет мало для совершения противозаконных действий.
Для более надежной гарантии сохранения данных к управлению картой платежные системы ввели дополнительные меры безопасности. На картах существуют дополнительные поля, которые содержат следующую информацию:
Так же любая карты имеет дополнительные элементы на лицевой стороне:
Для более надежной защиты денежных средств, находящихся на банковской карте банка настоятельно просят не сообщать данные карты посторонним лицами все платежи проводить самостоятельно. Не сообщайте посторонним лицам пин-код от карты.
Ошибочно предполагать, что только ПИН-код защищает карту от несанкционированного доступа. Безналичные онлайн-платежи могут совершаться с вводом данных о сроке действия карты, имени владельца, а также номера CVV с оборотной стороны. Номер CVV, или card verification value, представляет собой 3-значное число, позволяющее повысить безопасность при проведении транзакций.
Следует помнить, что одного номера карты не достаточно для проведения онлайн платежей. В большинстве случаев требуется дополнительная информация. Поэтому, если мошенники узнали дополнительную информацию, им удастся совершить кражу, воспользоваться чужими денежными средствами.
Как определить банк по номеру карты
Каждая банковская карта выпускается с личным номером, напечатанным или выдавленным на лицевой стороне пластика. Выпуск производится с использованием регламента по одному из существующих стандартов. В России выпуск осуществляется на основании ГОСТ Р 50809-95. Международный стандарт регламентируется ИСО/МЭК 7812-1.
Значение цифр на номере карты
Согласно международному стандарту, первые 6 цифр являются идентификационным номером банка, выдавшего платёжный инструмент. По первому числу можно судить о принадлежности к платёжной системе. Цифры, идущие следом за первыми шестью, являются ИН карты и могут состоять из 13, 10, 7 знаков. По ним можно определить – дебетовая карточка или кредитная, дату выпуска, регион и другие сведения. В номерах с тринадцатью идентификационными знаками последняя цифра является контрольной, рассчитанной из предыдущих цифр.
Узнать банк по номеру карты
По БИНу можно определить: платежную систему, банк-эмитент, страну выпуска, разновидность платёжного инструмента и его класс (Electron, Classic, Platinum или Gold). Комбинация символов является уникальной и генерирует данные об условиях обслуживания, используемой валюты, места выдачи, телефона владельца. Сведения о БИНах являются конфиденциальной информацией и относятся к данным для внутреннего пользования банков, доступ к которым имеют только участники платежных систем. Благодаря утечкам информация периодически попадает в открытые информационные источники. Информацию об эмитенте, можно узнать на одном из интернет-ресурсов, введя БИН.
Для чего требуется узнавать банк по номеру карты?
Узнать, какой банк выпустил карту, несложно. Вся информация для этого нанесена на саму карту. Другое дело, если данные нужны не о личной карте, а о банковских реквизитах другого человека. Такая проблема может возникнуть при необходимости перевода на счет другого лица, имея только номер. Кроме осуществления переводов, информация необходима при отказе от осуществления оплаты по карте. Такие сложности возникают при определении карты системой как зарубежной.
При бронировании отеля в путешествиях или аренде автомобиля оплата по карточке может не проводиться по причине признания ее дебетовой без наличия информации о кредитном лимите. Кроме этого, от уровня платежного инструмента зависит диапазон возможных преимуществ. Если условия по карте кажутся недостаточно привлекательными, можно заказать другую пластиковую карточку.
Как узнать банк с нестандартным количеством знаков на карте
По своей сущности карты с нестандартным количеством 18 и 19 знаков ничем не отличаются от обычных стандартных платежных пластиковых инструментов. Увеличение цифр в них обусловлено наличием добавочного кода для получения дополнительных банковских продуктов. Такие документы могут быть у студентов, пенсионеров или иметь социальную направленность. В дополнительных цифрах могут быть закодированы дополнительные программы для использования. Карты с 15 знаками выпускает платежная система American Express. Иногда можно встретить пластиковые платежные инструменты с указанием 4 знаков.
Как обычно выглядят банковские карты?
Обычные карточки выполняются в традиционном стиле. На титульной стороне можно увидеть лого эмитента,как правило, в верхнем углу. Указанные сведения: фамилия и имя владельца, идентификационный номер, срок использования, дубликат первых и последних четырех цифр в платежных документах, класс карты.
На обратной стороне можно увидеть 3-значный CVV код, защищающий от посягательств посторонних лиц. Эта информация является конфиденциальной и не подлежит разглашению.
При желании пластиковая карта может быть выпущена с размещением персональной информации владельца и быть выполнена в виде карты или визитки. В этом случае они будут различаться по толщине. Кроме этого, исполнение пластика может быть с нанесением информации с двух сторон. При этом можно выбрать любой из предлагаемых цветов с соответствующим дизайном.
Что такое БИН
В Российской структуре, определяемой ГОСТом Р 50809-95, указывается 16 знаков, разделенных на четыре группы по четыре цифре в каждой. Первые шесть знаков являются БИНом (идентификатором банка-эмитента). В картах старого образца может быть всего 12 знаков, а в определенных случаях их количество может составлять 18, 19 цифр. При помощи БИНа происходит доступ к банковскому счету владельца.
Как проверить номер карты на подлинность?
Проверить карту на подлинность можно при личном посещении финансового учреждения или онлайн, зарегистрировавшись на сайте банка. Для проверки карты необходимо внести требуемые данные, известные собственнику. Кроме этого, существуют алгоритмы для определения подлинности самостоятельно. Для этого необходимо произвести математические исчисления. По алгоритму «Луна» нужно удвоить показатель каждой второй цифры БИНа справа налево, далее – сложить все числа. В результате должно получиться число 70.
