Расшифровка номера на банковской карте

Размер и физические характеристики банковских карт описывает ISO/IEC 7810, а структуру номера карты — ISO/IEC 7812. В номере зашифрован не владелец карты, а платежная отрасль, идентификатор эмитента, индивидуальная часть номера и контрольная цифра.

Софья Дубровина
Финансовый аналитик
sofiadubrovina@vsezaimyonline.ru
Евгений Романов
Евгений Романов
PLANTACIA

Что означает номер банковской карты

Проверить номер карты, которой нет на руках, можно в личном кабинете на сайте банковской компании или в мобильном приложении. Физические параметры карты регламентированы стандартом ISO/IEC 7810, а структура номера (PAN/IIN) — стандартом ISO/IEC 7812. Номер карты обычно состоит из 16 цифр, но в целом встречается от 13 до 19 цифр в зависимости от платёжной системы или эмитента. Часто он выглядит так — 1234 5678 9009 8765.

Он содержит 4 составляющих:

  • Первый символ — идентификатор индустрии (Major Industry Identifier)
  • С 1 по 6 (или 8) символ — BIN/IIN (Bank/Issuer Identification Number — идентификатор эмитента); сейчас используется 6 или 8 первых цифр. American Bankers Association описывает IIN как идентификатор эмитента, а Mastercard отдельно разъясняла миграцию индустрии на 8-значные BIN
  • Следующие цифры (до предпоследней) — индивидуальная часть номера, назначаемая эмитентом
  • Последний символ — контрольная сумма.

В банковской сфере платёжную систему корректнее определять по первым 4–8 цифрам (IIN/BIN диапазону); одна первая цифра не даёт однозначного ответа. Например, номер может начинаться на:

  • 2 — может относиться как к МИР, так и к MasterCard (диапазон 2221–2720)
  • 3 — American Express или Diners Club — компания, благодаря которой появилась концепция кредитных карт
  • 4 — Visa и ее ответвление Visa Electron
  • 5 — MasterCard или Maestro (у последней есть еще вариант — цифра 6)

Зачем эти данные указывают на карте

Данные на карте позволяют по номеру определить банк, принадлежность МПС и клиента, который ее получил. Первые шесть (или восемь) цифр — это идентификатор эмитента (BIN/IIN). В рамках одной кредитной организации их может быть несколько.

Последующие цифры — индивидуальная часть номера, назначаемая эмитентом; по ней нельзя определить владельца или номер счёта без доступа банка. Поскольку деньги находятся не на самом «пластике», а на счете в банке. Платежный инструмент — всего лишь «ключ» к нему, который позволяет быстро получать деньги и оплачивать покупки. Вероятность совпадения всех цифр номера на двух картах ничтожно мала.

Последняя цифра карты — контрольная, она представляет собой инструмент проверки. Проверочное число рассчитывается математически на основе алгоритма «Луна». Оно необходимо, чтобы понять, введен ли реально существующий номер карты или человек указал случайный набор цифр, либо ошибся при ручном вводе. Например, если при оплате покупки в интернет-магазине правильно указать все цифры, кроме последней, то система мгновенно выдаст ошибку «Номер карты неверный». Это позволяет снизить риск списания денег при вводе неверного номера.

Что информация о номере карты дает частному клиенту банка

Клиент должен понимать, что информация, напечатанная или эмбоссированная (выдавленная), — не случайный набор символов, который ничего не означает. Поэтому он должен быть осторожным, отправляя фото своего платежного инструмента третьим лицам.

По номеру обычно можно определить платёжную систему и эмитента (иногда страну эмитента по BIN-базам), но не дату выпуска, регион или тип карты (дебетовая/кредитная).

Часто эту информацию используют мошенники, чтобы получить реквизиты карты и доступ к деньгам. Они представляются сотрудниками службы безопасности банка и манипулируют доверчивым человеком, используя данные, которые узнали по номеру.

В итоге ничего не подозревающий держатель платежного инструмента сообщает все необходимые данные: срок действия, имя и фамилию, код-CVC, код подтверждения операции. Этого вполне достаточно, чтобы списать деньги с карты.

Банк России предупреждает: если кто-то просит номер карты вместе со сроком действия, CVV/CVC, ПИН-код или код из СМС, это мошенник. Даже если клиент сам проверяет реквизиты карты по номеру, банк сообщает их только после идентификации.