Что такое идентификационный номер карты
Что такое идентификатор на банковской карте?
Любая банковская карта или пластик имеет определенное количество реквизитов, по которым различные системы понимают, что именно вы являетесь пользователем карты и вам разрешается пользоваться услугами карты. Что такое идентификатор на банковской карте? И как узнать идентификатор пластика?
Что такое идентификатор карты?
Идентификатор или определенный знак, или совокупность знаков, по которому различные сервисы и системы дают вам возможность использовать счет в вашей карты. Вы должны понимать, что пластиковая карта – это только ключ, которым вы открываете некое хранилище или правильнее банковский счет, на котором хранятся деньги.
С помощью данного ключа вы в основном делаете безналичные расчеты, покупки в магазинах, снятие наличных, а также различные переводы в интернете и онлайне. Когда вы используете карту, то посылается сигнал с информацией о пластике. В ответ приходит вопрос от банка, где он просит подтвердить, что именно вы пользователь данной карты.
Пин-код
Пин или персональный идентификационный номер, обычно используется для оплаты услуг или товаров через магазинные терминалы. Это когда вы пытаетесь, что-то купить и вас просят ввести пин-код.
Аналогично пин-код используют карты при снятии наличных в банкомате. С помощью данного кода, банкомат понимает, что именно вы являетесь носителем карты и дает вам возможность снять наличные или сделать другие операции.
Где находится пин-код или как его узнать? Обычно его выдают вместе с картой при выпуске пластика в специальном конверте. Он имеет четырехзначный код.
Именно его и нужно вводить, когда при оплате товара или в банкомате вас просят вести пин-код. Но нужно помнить, что при потери вашей банковской карты, пин-код не защищает от хищения средств.
Но тогда зачем он нужен? На самом деле он нужен для частичной защиты, чтобы злоумышленники не смогли украсть у вас деньги сразу или снять их в банкомате. Для перевода без пин-кода им понадобится чуть больше времени.
Все идентификаторы на карте
Рассмотрим для начала, какая информация показывает системе, к какому счету нужно присоединиться и совершить какую-либо операцию:
С помощью всех этих данных в онлайне сервисы и сам банк понимают, что именно вы являетесь пользователем пластика и что она у вас, и тогда банк разрешает транзакцию.
3D-Secure защита или дополнительная идентификация
Вообще 3D-Secure – это технология, которая позволяет дополнительно защитить ваши данные при переводе в онлайне. Когда вы попытаетесь перевести деньги или сделать покупку в конце вас попросят ввести код, который придет к вам на телефон в СМС. И только когда код будет введен, транзакция будет завершена.
Но к сожалению не все сервисы поддерживают данную технологию и подключают ее, и обойти ее или сделать на стороннем сайте перевод можно без проблем.
Что делать если украли деньги с банковской карты?
Да к сожалению банковские карты обладают не всеми типами защиты и именно поэтому в случаи кражи или перевода, нужно сразу же и незамедлительно обратиться в отделение банка. По статье № 161 Федерального закона вы можете обратиться в банк, который выдал вам карту и сообщить о краже средств с карты без вашего ведома. Вам нужно будет заполнить заявление и деньги вам обязаны вернуть.
В последствии дальнейшем делом занимается сам банк. Но есть случаи, когда банк мог отказывать своим клиентам, в этом случае нужно сначала обращаться в банк, потом обращаться в суд и в полицию. После судебного разбирательства деньги вам должны незамедлительно вернуть.
Обязательно следите за своим счетом в банке, просматривайте СМС с сообщениями о транзакциях. Обязательно подключите СМС-банкинг к вашей карте, так вы всегда будете в курсе что происходит с вашим счетом. При утере или краже карты сразу же заблокируйте ее:
Что такое реквизиты банковской карты
Что такое реквизиты банковской карты
Бaнкoвcкиe кapты и cчeтa дeлaют жизнь coвpeмeннoгo чeлoвeкa пpoщe — мнoгиe пoкyпки и oпepaции мoжнo пpoвoдить чepeз интepнeт, нe тpaтя вpeмя нa пoxoды в мaгaзин или oплaтy ycлyг cпeциaлиcтoв нaличными. Oнлaйн мoжнo paccчитaтьcя в пpoдyктoвoм мaгaзинe, бyтикe, кинoтeaтpe, зaплaтить зa пepecылкy тoвapoв, и дaжe внecти блaгoтвopитeльный взнoc. Oднaкo, пoвceмecтнoe иcпoльзoвaниe бaнкoвcкиx кapт пpивoдит к coздaнию нoвыx мoшeнничecкиx cxeм, цeль кoтopыx — кpaжa дeнeг co cчeтa. Пoэтoмy вaжнo знaть, кaкyю инфopмaцию пpoдaвeц имeeт пpaвo зaпpocить пpи pacчeтe и кaкиe дaнныe нyжнo дepжaть в ceкpeтe дaжe oт близкиx людeй. Oб этoм и пoйдeт peчь в нaшeм мaтepиaлe.
Чтo тaкoe peквизиты бaнкoвcкoй кapты
Дaнныe нa кapтe включaют:
🔸 Нoмep бaнкoвcкoй кapты. Этo 16 или 18 цифp, кoтopыe yкaзaны нa лицeвoй чacти. B нoмepe зaшифpoвaны нaзвaниe плaтeжнoй cиcтeмы, идeнтификaциoнный нoмep вaшeгo бaнкa, тип и peгиoн выпycкa кapты, cиcтeмнoe пpoвepoчнoe чиcлo.
Baжнo! B пpoцecce пpoвeдeния pядa дeнeжныx oпepaций мoгyт зaпpaшивaть нe вecь нoмep кapты, a тoлькo 4 пocлeдниe цифpы.
🔸 Имя дepжaтeля кapты. Moжeт быть yкaзaнa тoлькo фaмилия, фaмилия и инициaлы или кapтa мoжeт быть нeимeннoй.
🔸 Cpoк дeйcтвия. B фopмaтe мecяц/гoд.
🔸 Taкжe инoгдa тpeбyeтcя pacчeтный cчeт. Нoмep бaнкoвcкoгo cчeтa, кoтopый yкaзывaeтcя дoгoвope нa oбcлyживaниe кapты или в oнлaйн-бaнкe. Нa caмoй кapтe eгo нeт.
🔸 PIN-кoд. Чeтыpexзнaчный пapoль, кoтopый дaeт дocтyп к cчeтy и oпepaциям пo кapтe. PIN ycтaнaвливaeт влaдeлeц пpи oфopмлeнии. Нa caмoй кapтe eгo нeт и пepeдaвaть eгo никoмy нe нyжнo.
Кaкиe дaнныe и peквизиты мoжнo нaзывaть тpeтьим лицaм
🗣 Нoмep кapты. Eдинcтвeннaя oпepaция, кoтopyю мoжнo пpoвecти, знaя тoлькo 16-знaчный нoмep — пepeвecти дeньги нa вaш cчeт. Пoэтoмy нa вoпpoc “ мoжнo ли дaвaть нoмep кapты ” в цeлoм мoжнo oтвeтить yтвepдитeльнo. Бeз дoпoлнитeльныx дaнныx эти цифpы нe дaют дocтyпa к дeньгaм. Пo aнaлoгии, бeзoпacнo oзвyчивaть и пocлeдниe 4 цифpы нoмepa кapты.
🗣 Pacчeтный cчeт. Кaк и в cлyчae c нoмepoм кapты, знaниe pacчeтнoгo cчeтa пoзвoляeт лишь пepeвecти нa нeгo дeньги и бoльшe ничeгo. Пepeдaвaть этoт 20-ти знaчный нoмep тpeтьим лицaм впoлнe бeзoпacнo.
🗣 Имя дepжaтeля. Бeзoпacнocть пepeдaчи этoй инфopмaции нeoднoзнaчнa. Caмo пo ceбe ФИO coбcтвeнникa нe дaeт дocтyпa к cчeтy, oднaкo знaя дoпoлнитeльнo нoмep кapты и cpoк ee дeйcтвия мoжнo зapeгиcтpиpoвaтьcя в нeкoтopыx интepнeт-мaгaзинax, кoтopыe paбoтaют бeз дoпoлнитeльнoй cиcтeмы зaщиты пepeвoдoв. Taк злoyмышлeнник мoжeт дeлaть пoкyпки oт вaшeгo имeни. Пoэтoмy, ecли ктo-тo зaпpaшивaeт кoмплeкc дaнныx пo кapтe, нaпpимep, чтoбы cкинyть вaм дeньги, этo дoлжнo вac нacтopoжить.
Кaкиe дaнныe кapты нeльзя cooбщaть
❌ Кoмплeкc peквизитoв. Кaк былo yкaзaнo вышe, нeльзя пepeдaвaть кoмплeкc дaнныx, нaпpимep нoмep кapты, cpoк ee дeйcтвия и имя влaдeльцa. 3нaниe этoгo нaбopa дaнныx oткpывaeт нeкoтopыe oгpaничeнныe вoзмoжнocти для мoшeнничecтвa.
❌ ПИН-кoд. Пpи oфopмлeнии кapты coтpyдники бaнкa oбpaщaют ocoбoe внимaниe нa тo, чтo PIN нeльзя oзвyчивaть никoмy, в тoм чиcлe:
Кpoмe этoгo, нe peкoмeндyeтcя нocить кoд вмecтe c кapтoй, нaпpимep, нa oтдeльнoй бyмaжкe в кoшeлькe или нa caмoм плacтикe. Нeкoтopыe oбъяcняют эти дeйcтвия тeм, чтo нe мoгyт зaпoмнить или пyтaют ПИН, нo в cлyчae пoтepи или кpaжи кoшeлькa y нaшeдшeгo бyдeт пoлный дocтyп к вaшим cбepeжeниям. Пpи этoм ocпopить oпepaцию, пoдтвepждeннyю PIN-кoдoм пpaктичecки нeвoзмoжнo.
Пo cyти, PIN — этo ключ oт ceйфa — oт вaшeгo cчeтa. Нe пepeдaвaйтe eгo дpyгим людям.
❌ CVC-кoд. Кaждaя бaнкoвcкaя кapтa ocнaщeнa двoйнoй зaщитoй oт взлoмa и мoшeнникoв. Пoмимo ocнoвнoгo ключa PIN, для этoй цeли cлyжaт дoпoлнитeльныe кoды CVC2 или CVV2, кoтopыe yкaзaны нa oбopoтнoй cтopoнe кapты. Пo cyти, CVC-кoд являeтcя aнaлoгиeй ПИН, xoтя и нe дaeт тaкиx вoзмoжнocтeй co cчeтoм. Пoэтoмy cooбщaть кoмy-либo дoпoлнитeльный тpexзнaчный кoд нeльзя.
Baжнo! Пoмимo peквизитoв, кoтopыe нeбeзoпacнo пepeдaвaть тpeтьим лицaм, cтoит пoмнить и o cмc-кoдe — cпocoбe пoдтвepждeния интepнeт-пoкyпoк или пepeвoдa cpeдcтв. Bo вpeмя oплaты бaнк выcылaeт cмc-yвeдoмлeниe нa нoмep, кoтopый cвязaн c кapтoчкoй клиeнтa. Ecли дeйcтвия выпoлняeт влaдeлeц cчeтa, oн ввeдeт пoлyчeннoe cooбщeниe и пoдтвepдит тaким oбpaзoм cвoю личнocть. Ecли кapтy или peквизиты yкpaли, чтoбы пepeвecти cpeдcтвa нyжнo пoxитить и тeлeфoн, или выяcнить кoд из yвeдoмлeния y влaдeльцa. Пoэтoмy нe вcтyпaйтe в cxeмы, гдe нyжнo нaзвaть cмc-кoд.
Чтo мoгyт cдeлaть мoшeнники, знaя нoмep кapты и дpyгиe peквизиты
Oтдeльнo взятый нoмep кapты или cчeтa ничeгo нe дaeт, нo в кoмплeкce c дpyгими peквизитaми — кoдaми бeзoпacнocти и дaнными влaдeльцa — мoшeнники мoгyт пoлyчить пoлный кoнтpoль нaд cчeтoм и выпoлнить cлeдyющиe oпepaции:
🔹 пepeвecти дeньги нa дpyгyю кapтy;
🔹 вывecти cpeдcтвa чepeз бaнкoмaт;
🔹 paccчитaтьcя в cyпepмapкeтe.
B бoльшинcтвe cлyчaeв, злoyмышлeнники дocтигaют ycпexa из-зa нecoблюдeния пpocтыx пpaвил бeзoпacнocти caмими влaдeльцaми кapт. Кpoмe тoгo, eжeднeвнo пoявляютcя нoвыe cxeмы oбмaнa, a caми мoшeнники иcпoльзyют пpинципы пcиxoлoгичecкoгo вoздeйcтвия. 3нaниe caмыx pacпpocтpaнeнныx cxeм oбмaнa пoмoжeт вaм нe cтaть жepтвoй и coxpaнить дeньги.
Caмыe pacпpocтpaнeнныe и нoвыe cпocoбы мoшeнничecтвa c кapтaми
Пceвдo-paccылкa oт бaнкa. Нa пoчтy пpиxoдит пиcьмo oт злoyмышлeнникoв, зaмacкиpoвaннoe пoд бaнкoвcкyю paccылкy. B пиcьмe, oбычнo, yкaзывaeтcя, чтo бaнк пepecмaтpивaeт или ycиливaeт пoлитикy кoнфидeнциaльнocти c цeлью лyчшeй зaщиты cвoиx клиeнтoв, пoэтoмy нeoбxoдимo пoдтвepдить peквизиты и личныe дaнныe, oтпpaвив иx oтвeтным пиcьмoм.
Cooбщeниe o пoдoзpитeльнoй aктивнocти или дeйcтвияx c кapты. Moжeт пpийти cмc-yвeдoмлeниe или пocтyпить звoнoк aвтoинфopмaтopa, кoтopый paзpaбoтaли мoшeнники. Пoльзoвaтeлю cooбщaют лoжнyю инфopмaцию — c eгo cчeтa пытaютcя cнять дeньги. Чтoбы oбeзoпacить cвoи cpeдcтвa, нyжнo пoзвoнить пo yкaзaннoмy нoмepy.
Жepтвa пepeзвaнивaeт и в игpy вcтyпaeт oдин из пpecтyпникoв, кoтopый пpeдcтaвляeтcя coтpyдникoм бaнкa и пpocит пepeдaть peквизиты, чтoбы кapтy мoжнo былo зaблoкиpoвaть. Пpи этoм, зaчacтyю, иcпoльзyютcя пcиxoлoгичecкиe пpиeмы дaвлeния — влaдeльцy cooбщaют, чтo cpeдcтвa мoгyт быть yкpaдeны в ближaйшиe ceкyнды. Пoлyчив зaпpaшивaeмyю инфopмaцию, мoшeнники нeзaмeдлитeльнo иcпoльзyют ee для пpoвeдeния дeнeжныx пepeвoдoв или oплaты пoкyпoк.
CMC “Baшa кapтa зaблoкиpoвaнa”. Пopядoк дeйcтвий aнaлoгичeн пpeдыдyщeй cxeмe, нo чтoбы вынyдить жepтвy пoзвoнить злoyмышлeнникaм, oни paccылaют cooбщeния пpиблизитeльнo cлeдyющeгo coдepжaния «Baшa кapтa зaблoкиpoвaнa. Для paзблoкиpoвки пoзвoнитe в бaнк пo нoмepy…».
Фaльшивыe oпpocы oт бaнкa. Пpecтyпники paзpaбaтывaют вce нoвыe cпocoбы oбмaнa и aктивнo иcпoльзyют coвpeмeнныe тexнoлoгии. B oднoй из мoшeнничecкиx cxeм иcпoльзyютcя aвтoмaтизиpoвaнныe пpoгpaммы, кoтopыe oбзвaнивaют дocтyпныe тeлeфoнныe нoмepa и пpoвoдят paзличныe oпpocы. Oдним из пyнктoв тaкиx oпpocoв являeтcя yкaзaниe peквизитoв. B тaкoй cxeмe иcпoльзyeтcя дoвepиe пoльзoвaтeлeй к aвтoмaтизиpoвaнным пpoгpaммaм и oшибoчнoe мнeниe, чтo тaкиe cepвиcы cлoжнo paзpaбoтaть, пoэтoмy для oбмaнa oни нe пoдxoдят.
Фиктивныe бaнкoвcкиe caйты. Moшeнники мoгyт пoлнocтью cкoпиpoвaть caйт вaшeгo бaнкa — дизaйн, pacпoлoжeниe блoкoв, cтpaницy вxoдa — и paзмecтить этy cтpaницy пoд дpyгим aдpecoм, кoтopый, oбычнo, oтличaeтcя oт иcxoднoгo нa 1-2 cимвoлa. Кoгдa вы вбивaeтe в пoиcкoвoй cтpoкe нaзвaниe cвoeгo бaнкa, чтoбы вoйти в личный кaбинeт и выпoлнить кaкиe-либo oпepaции, cиcтeмa вмecтe c бaнкoвcким caйтoм мoжeт выдaть и caйт-двoйник. Ecли пo нeвнимaтeльнocти вы иcпoльзyeтe дyбликaт мoшeнникoв и ввeдeтe пapoль, чтoбы вoйти в личный кaбинeт, пpecтyпники пoлyчaт дocтyп к вaшeмy cчeтy.
Oбмaн вo вpeмя интepнeт-пoкyпoк. Oчeнь pacпpocтpaнeннaя cxeмa oбмaнa, пpи кoтopoй мoшeнники выxoдят нa cвoиx жepтв пpи пoмoщи дaнныx c “Aвитo” или дpyгиx caйтoв oбъявлeний. Нaпpимep, вы пpoдaeтe aвтoмoбиль, звoнит пceвдo-пoкyпaтeль и гoвopит, чтo мaшинa eмy пoдxoдит. Oн xoчeт внecти зaдaтoк, чтoбы пoдтвepдить cвoe нaмepeниe кyпить aвтo. Чтoбы пepeвecти дeньги пpocит cкинyть фoтo вaшeгo пacпopтa и кapты, apгyмeнтиpyя этo тeм, чтo cyммa зaдaткa нe мaлeнькaя и oн дoлжeн знaть, кoмy ee пepeвoдит. Taк oн пoлyчaeт имя влaдeльцa и CVV. B пoдтвepждeниe cвoeй блaгoнaдeжнocти злoyмышлeнник мoжeт выcлaть и фoтo cвoeгo пacпopтa, ecтecтвeннo, фaльшивыe.
Нeкoтopыe гoвopят, чтo иcпoльзyют “cпeциaльнyю” бeзoпacнyю cиcтeмy для пepeвoдa cpeдcтв, пoэтoмy нa вaш нoмep дoлжeн пpийти кoд пoдтвepждeния пepeвoдa. Moшeнник пpocит пepeнaпpaвить этo пoдтвepждeниe eмy. Нecлoжнo дoгaдaтьcя, чтo кoд oн иcпoльзyeт для кpaжи вaшиx дeнeг.
Bывoд: кaк нe cтaть жepтвoй мoшeнникoв
❗ Нe cooбщaйтe никoмy, дaжe coтpyдникaм бaнкa, ПИН-кoд, CVC-кoд, кoды бeзoпacнocти, пocтyпaющиe нa тeлeфoн.
❗ Нe oтпpaвляeтe фoтoгpaфии вaшeй бaнкoвcкoй кapты.
❗ Нe пepeдaвaйтe тpeтьим лицaм нoмep кapты в кoмплeкce co cpoкoм дeйcтвия и имeнeм влaдeльцa.
❗ Для пoлyчeния пepeвoдoв бeзoпacнo cooбщaть тoлькo нoмep кapты.
Идентификационный номер пластиковой карты
Пользоваться банковской картой удобно, комфортно и достаточно безопасно – большинство из нас уже давно оценили эти неоспоримые достоинства «пластика». Тем не менее, такой платежный инструмент по-прежнему вызывает у его пользователей немало вопросов. Например, что такое идентификационный номер карты, который часто запрашивают различные электронные платежные системы? Нередко эти символы необходимы при переводах с одной карты на другую, при оплате онлайн покупок через интернет-магазины. Что, собственно означает эта комбинация чисел, для чего она нужна и по какому принципу сформирована? Насколько безопасно указывать подобные данные в Сети интернет, как обезопасить указываемую информацию от мошеннических действий?
Что означает идентификационный номер карты?
Любой «пластик» имеет свой персональный номер: он может быть как просто напечатан, так и вытеснен (эмбоссирован). Цифровой набор карточек индивидуален и уникален, он присваивается при выдаче такого пластикового инструмента клиенту.Числовые значения, разумеется, не случайны, им присущи определенные значения.
Номер, который называют идентификационным, находится на лицевой стороне банковской карты, чаще всего он состоит из 16 чисел, разделенных на четыре группы по четыре символа. Карты старого образца из 13 значений на данный момент не используются (1 группа из 4 цифр плюс 3 группы по 3 символа). Карточки с 18 и 19 цифрами также редки, но имеют место быть – обычно в качестве дополнительного «пластика» к уже выпущенным ранее платежным инструментам.
Международный стандарт ИСО/МЭК 7812-1 регламентирует присвоение номеров пластиковых банковских карточек и определяет их структуру по следующему виду:
Принципы кодирования первых 6 символов карты (BIN), безусловно, существуют, но они тщательно охраняются от посторонних лиц финансовыми организациями и платежными системами. Прямым назначением БИН является именно идентификация определенного банка в рамках карточной системы по всему миру. Этот номер часто требуется при внутренних и внешних переводах и совершении иных операций наряду с прочими реквизитами организации.
Значения, которые мы определили, как NNNNNNNNNNNN, обычно состоят из 7, 10 или же 13 цифр, обозначают номер непосредственно пластиковой карты. 7 и 8 цифры из данного набора определяют программу, согласно которой карточка была выпущена тем или иным финансовым учреждением. Присваиваются эти символы уже в соответствии с алгоритмом выпуска банка-эмитента, не по порядку. Нумерация здесь не сквозная, возможное совпадение двух разных карт практически нереально.
Некоторые специалисты полагают, что в номере карточки зашифрована информация о валюте карты, номере отделения, считывающего устройства (чип, магнитная лента, технология бесконтактных платежей pay pass). Опять же, с уверенностью об этом говорить нельзя, ведь многие банки, например, выпускают карты с возможностью открытия нескольких счетов в разных валютах.
И, наконец, L, последняя цифра в номере карты — это проверочное число, высчитанное по специальному алгоритму, которое подтверждает верность всех остальных символов.
Платежи по номеру карты и их безопасность
Для начала обозначим, что номер карты и номер счета – это абсолютно разные вещи. 20-значный номер счета никогда не указывается на пластиковой карточке. Так, номер счета при перевыпуске пластика всегда остается прежним. Однако если карточка перевыпускается по причине утери или кражи, то номер самой карты будет иным. Смена номера, однако, не предусмотрена при плановом перевыпуске по окончанию срока действия пластика. Иными словами, номер карты – это идентификатор пластикового носителя электронных средств. При повреждении номера пластиковой карты достаточно обратится в отделение банка. В этом случае возможен выпуск «пластика» с прежним номером.
Итак, часто эти символы требуется ввести при переводах, например, с карты на карту. В этом случае обычно требуется указать и такие дополнительные данные, как срок действия карточки (две пары цифр, которые обозначены под номером карты на лицевой стороне), ФИ владельца. При оплате онлайн покупок через Интернет часто требуется предоставить CVC2 или CVV2 коды, что присущи карточкам платежных систем MasterCard, VISA, Maestro. Этот номер располагается на обратной стороне пластика над или под магнитной линией и представляет собой трехзначный набор цифр. Бывает, что чисел обозначено 7, в этом случае для оплаты необходимо указать 3 последних значения, так как первые 4 цифры – это дубль последних символов номера самой карты.
Получается, что совершить платеж или перевод через Интернет может любой, у кого в руках окажется ваша карта, даже если этому лицу не известен пин-код? А ведь еще существуют различные мошеннические схемы в Сети. Как же обезопасить себя от несанкционированных расходов по банковской карточке? Перечислим несколько действенных способов:
Персональный идентификационный номер (PIN)
Что такое Персональный идентификационный номер (PIN)?
Персональный идентификационный номер (PIN) – это цифровой код, используемый во многих электронных финансовых транзакциях. Персональные идентификационные номера обычно выдаются вместе с платежными картами и могут потребоваться для завершения транзакции. Персональный идентификационный номер (PIN) предназначен для повышения безопасности процесса электронных транзакций.
Ключевые моменты
Что такое персональный идентификационный номер (PIN)
Персональные идентификационные номера обеспечивают дополнительную безопасность учетной записи и чаще всего используются с дебетовыми картами, привязанными к банковскому счету человека. Когда человеку выдается дебетовая карта, он должен выбрать уникальный личный идентификационный номер (ПИН), который ему нужно будет вводить каждый раз, когда он хочет снять деньги в банкомате, и часто, когда они производят платежи в различных торговых точках.
Поскольку ПИН-коды похожи на пароли, они также используются во многих других случаях, таких как домашняя безопасность и мобильные телефоны. ПИН-код – это любой числовой метод, используемый для проверки личности человека.
Безопасность карты и личные идентификационные номера (ПИН-коды)
Персональные идентификационные номера (ПИН-коды) обычно имеют длину от четырех до шести цифр и генерируются банком-эмитентом с помощью системы кодирования, которая делает каждый ПИН уникальным, или выбираются самим владельцем счета. Обычно PIN-код выдается держателю карты по почте отдельно от связанной карты или вводится в местном отделении при личном открытии счета.
Электронная обработка транзакций и персональные идентификационные номера (ПИН-коды)
PIN-коды обычно требуются на заключительном этапе платежа, когда продавец получает разрешение на обработку карты для оплаты. ПИН-код обычно требуется только продавцу в точке продажи, а не для покупок в Интернете. После получения разрешения на обработку карты в торговый банк-эквайер отправляется сообщение, что облегчает расчет платежа.
После того, как платежное сообщение направлено в указанную сеть обработки, сеть обработки может связаться с банком-эмитентом держателя карты. Банк-эмитент выполняет дополнительные проверки безопасности транзакции, чтобы убедиться, что она не является мошеннической. Они также подтверждают, что на счете держателя карты имеются средства для покрытия платежа.
Банк-эмитент принимает дополнительные меры безопасности при получении сообщения о транзакции от продавца, чтобы обеспечить безопасность транзакции. После подтверждения банком-эмитентом сообщение отправляется через процессор в банк-эквайер продавца, который уведомляет продавца и начинает расчет по транзакции.
Секреты вашей банковской карты. Что означает её номер?
Наличка – это неудобно и опасно, поэтому уходит в прошлое. Благо, терминалы для приема карт и оплаты смартфонами уже можно найти даже в киосках в глубокой провинции.
Рассказываем, что внутри у банковской карты, чем чип отличается от магнитной полосы и как происходит оплата смартфоном.
Из чего состоит номер карты
Стандартный номер карты состоит из 16 цифр. Он уникален для конкретного банка и определенной платежной системы.
Номера либо выдавливают (эмбоссируют), или наносят краской. Первое дороже, но надежнее: выдавленные цифры не стираются от частого использования.
Первые 6 цифр в номере – банковский идентификационный номер (БИН) эмитента (банка, который выпустил карту). Расшифровать цифры можно, к примеру, здесь.
Первая цифра определяет платежную систему:
► 2: Мир
► 3: American Express, JCB International
► 4: VISA
► 5: MasterCard – 5
► 3, 5 или 6: Maestro
► 6: China UnionPay
► 7: УЭК
Банки используют определенные комбинации первых цифр для разных карт. Например, номера «Пенсионной карты МИР» и «МИР Сбербанка России» начинаются с 22, дебетовая карта «Аэрофлот» (Visa Gold и Visa Classic) Сбербанка или Visa Classic – с 4276.
Цифры с 7 по 15-ю – непосредственно номер карты. В нем указан тип карты (дебетовая или кредитная), валюта, регион выпуска и др.
Последняя цифра является проверочным числом. Она вычисляется по алгоритму Луна, чтобы избежать ошибок при вводе номера.
Проверить номер можно на этом сайте. Но будьте внимательны! Алгоритм хорошо ловит ошибки в одной цифре, но он не заметит перестановки цифр 0-9 и 9-0, может пропустить и другие ошибки.
Выпускаются карты и с более длинными номерами. Дополнительные цифры используют, чтобы обозначить субнаправления или подпрограммы.
Так, у карт Maestro и карты мгновенной выдачи «Momentum» Visa Сбербанка часто 18-значные номера. Есть и варианты с 19 знаками.
Бывает и наоборот. У многих карт American Express, а также виртуальных карт Visa и MasterCard Сбербанка всего 15 цифр в номере. Минимальное количество цифр – 13.
Выпускают карты и без нанесенного номера и других данных. Так безопаснее. Реквизиты можно узнать в мобильном приложении.
Как работает магнитная полоса
Первая в мире карта с магнитной полосой
Изначально магнитную полосу пытались приклеить на карту клейкой лентой. Но сделать это ровно было очень сложно = полоса деформировалась и переставала читаться.
Расстроенный инженер, который целый день пытался наклеить полосу на карту, рассказал о проблеме жене. Та предложила прогладить полосу на пластиковой карте утюгом и вплавить её. Получилось!
Стандартная ширина магнитной полосы – 9,52 мм. В ней три дорожки шириной 2,79 мм.
Формат записи на дорожки разный. Так, на первой хранится до 76 заглавных букв латинского алфавита, цифр, спецсимволов. Запись на второй дорожке начинается с «;», дальше – до 37 символов: цифры, знак «=», «+» вместо пробела, «?» – символ завершения записи.
Строка на третьей дорожке начинается с «_», заканчивается «?». Между ними – до 104 символов: цифр и «+» вместо пробела. Плотность записи на первой и третьей дорожках – 210 бит/дюйм, на второй – 75 бит/дюйм. Буквы и спецсимволы занимают 7 бит, цифры – 5 бит. Так как разработчики точно знают, что значение не займет все 8 бит (1 байт) места, они используют такие нестандартные кодировки для экономии памяти.
Данные на полосе определяют карту в банковской системе. Они позволяют отправить запрос на оплату и получить либо подтверждение, либо отказ. Но кассир не видит остаток на вашем счету или ваши личные данные.
Полосы в основном черного или коричневого цвета, но бывают и других оттенков. Черные – это карты HiCo (High Coercitive – высококоэрцитивные), которые работают с магнитными полями напряженностью 2750-4000 эрстед. Они более долговечные.
Коричневые – LoCo (Low Coercitive – низкокоэрцетивные). Рассчитаны на напряженность магнитного поля всего в 300 эрстед. 1 эрстед – около 80 А/м. Банковские карты обычно HiCo, дисконтные или топливные – LoCo.
HiCo-карта не повредится от контакта с не слишком сильным магнитом, LoCo такой встречи может и не пережить. Вывод: носите LoCo-карты в кошельках без металла и магнитных застежек.
Но все карты с магнитной полосой со временем выходят из строя. Магнитный слой просто стирается от частого считывания.
Как устроены бесконтактные карты
Карты EMV (стандарт был разработан Europay, MasterCard и VISA) можно приложить к терминалу для оплаты. В пластик таких карт встроены электронные компоненты:
Карта обменивается данными с терминалом по протоколу ISO/IEC 14443 на частоте 13,56 МГц. Процесс похож на работу с RFID-метками.
Когда вы совершаете покупку, кассир создает предварительный чек и сообщает вам сумму для оплаты. Вы прикладываете карту к терминалу. Можно не касаться – достаточно расстояния до 10-15 см.
Колебательный контур попадает в переменное магнитное поле, образуется переменный ток. Катушка индуктивности запасает энергию в своем магнитном поле, конденсатор заряжается от неё, основной чип получает питание.
Карта и терминал аутентифицируют друг друга, проверяя подлинность криптограмм. Терминал должен убедиться, что карта подлинная, а карта – что всё в порядке с терминалом. Сигнал от считывателя в терминале передается за счет модуляции сигнала. Чип карты распознает такие изменения.
На карте можно подключить нагрузочное сопротивление и или изменить емкость конденсатора, чтобы повысить силу тока в контуре карты и, соответственно, передать данные с неё.
Если карта и терминал узнали друг друга, основной чип карты запускает платежное приложение. Оно генерирует ключ для оплаты, и на терминал отправляется сигнал с зашифрованными данными карты, в том числе CVV-код.
Кассовая программа получает информацию от терминала и связывается с банком. Если банк подтверждает подлинность данных и видит достаточный остаток на вашем счету, он разрешает транзакцию. Если она больше допустимого значения, запрашивается подтверждение платежа (PIN-код).
Транзакция проходит через банк-эквайер (который обслуживает терминал) в платежную систему и до банка-эмитента (который выпустил карту). Деньги списываются с вашего счета. Терминал выдает чек об успешной оплате.
Также можно установить приложение, которое позволит платить по NFC со смартфона на смартфон. Такая функция есть и в некоторых приложениях крупных банков.
Карты с чипом гораздо сложнее подделать, чем карты с магнитной полосой. Они долговечнее и принимаются практически во всех терминалах и банкоматах за границей.
На одной карте с чипом может работать несколько апплетов. В результате вы, к примеру, можете использовать её непосредственно как банковскую карту и как проездной билет.
Почему CVC/CVV никому нельзя сообщать
Множество платежей (как правило, мелких) не нужно подтверждать PIN-кодом, паролем из SMS или другими способами. Вас как клиента банка идентифицируют по номеру карты, сроку её действия и CVC/CVV-коду.
Такие схемы упрощенной идентификации обычно используют интернет-магазины. Но даже если нужно подтверждение из SMS, push-сообщения или кода в приложении, всё это можно перехватить с помощью вредоносного ПО.
Результат – подозрительные покупки с вашей карты совершаются, пока на ней вообще есть деньги. Но чаще мошенники, зная реквизиты и CVC/CVV, просто переводят деньги с одной карты на другую, а затем обналичивают их в банкомате.
Как обезопасить карту от мошенников
Технически официант или кассир, которому вы передаете карту, может сфотографировать её или запомнить номер, срок действия и CVC/CVV. А затем расплатиться вашей картой в интернет-магазине или в своем же заведении.
Даже если вы напишете заявление о краже денег в банк, средства вам не вернут. По закону, если вы показали карту, то раскрыли её данные третьим лицам. А значит, сами виноваты.
Чтобы этого не произошло, достаточно отрезать часть пластика с номером – например, последние четыре цифры. Карта по-прежнему будет работать. Магнитную полосу вы не повредите, катушку индуктивности вокруг чипа не заденете.
Лайт-вариант – закрасить или стереть CVC/CVV.
Как работает 3D Secure
3D Secure (Three-Domain Secure) – это защищенный протокол, который добавляет ещё один уровень безопасности вашим платежам с карты. Он помогает убедиться, что операцию проводит владелец карты, а не мошенники.
3D Secure создавали для CNP-операций (card not present) – оплат в интернете. Вы можете проводить их без самой карты, достаточно её фото или реквизитов.
Прототип решения разработали в Visa для работы сервиса Verified by Visa (VbV). Позднее протокол приняли и другие платежные гиганты: Mastercard (Mastercard SecureCode, MCC), JCB International (J/Secure), Мир (Мир Accept) и др.
Для оплаты в интернете вы вводите на сайте номер карты, срок её действия, имя держателя карты и код проверки ее подлинности (например, CVC2). Если сайт и банк поддерживают 3D Secure, вас перенаправят на сайт банка, который выпустил вашу карту.
Банк пришлет код подтверждения вам в SMS, в мессенджере или в банковском приложении. Реже используются разовые коды с листочка или постоянный код, который вы установили.
После того, как вы введете проверочный код на странице, банк проверит его. Если введенный код совпадет с отправленным, транзакция будет выполнена.
Как видите, в схеме Three-Domain Secure три домена: сайта или эквайера, который принимает за него оплату, платежной системы, в которой выпущена ваша карта, и банка, который её выпустил.
Данные для подтверждения платежа не сохраняются в интернет-магазине. Он может получить только часть реквизитов. Согласитесь, к банку, который выпустил вашу карту, или платежной системе вроде Visa или MasterCard, доверия больше.
Если на сайте есть логотипы Masterсard SecureCode и/или Verified by Visa, он поддерживает 3D-Secure. Подключена ли ваша карта к 3D-Secure, лучше уточнить в банке.
Важно: если ваш банк и ваша карта поддерживают 3D-Secure, а интернет-магазин нет, то если с вашей карты совершат несанкционированную транзакцию, отвечать будет интернет-магазин. Если сайт, наоборот, поддерживает технологию, а ваша карта нет, то ответственность будете нести вы.
Минус в том, что 3D-Secure – необязательная технология. Никто не может заставить её использовать. Но если есть выбор, лучше заказывать в магазинах с 3D-Secure.
Как смартфон заменяет карту
Смартфоны с NFC-чипами могут заменить карты для бесконтактной оплаты. Apple Pay, Samsung Pay, Android Pay и другие «пеи» работают с картами определенных платежных систем и конкретных банков.
В приложении карта оцифровывается, и её номер нигде не сохраняется – ни на смартфоне, ни на серверах приложения. Продавцы тоже не видят номер карты.
Вместо номера генерируется токен. Только банк или платежная система могут сопоставить этот токен с номером карты.
При оплате NFC-устройством в терминале касса так же, как и при обычной оплате, генерирует предварительный чек. Вы запускаете приложение и подносите смартфон к терминалу. Он устанавливает связь с терминалом, эмулируя карту.
Для эмуляции карты используется технология HCE (Host-based Card Emulation). NFC-контроллер обеспечивает передачу данных из платежного приложения в смартфоне на терминал и обратно.
Когда сеанс связи установлен, смартфон получает данные от терминала и формирует транзакцию. Затем вам нужно подтвердить транзакцию отпечатком пальца, сканированием лица или другим надежным способом.
В транзакции участвуют банк-эквайер, который обслуживает терминал, банк-эмитент, который выпустил карту, и платежная система, к которой относится карта. Получается как в 3D Secure, только ещё безопаснее. Сымитировать подтверждение транзакции гораздо сложнее, да и шагов проверки больше.
Смартфоны Samsung также могут имитировать карты с магнитной полосой в Samsung Pay. Для этого используется собственная технология MST (Magnetic Secure Transmission — магнитная безопасная передача).
В этом случае создается магнитное поле, похожее на сигнал от магнитной полосы банковской карты. Проводить смартфоном по считывателю не придется: MST работает на расстоянии до 7-8 см.
Таким образом, MST в Samsung Pay позволяет платить смартфоном даже в древних терминалах, рассчитанных только на карты с магнитной полосой. С iPhone так не получится.
С другой стороны, не все смартфоны Samsung поддерживают Samsung Pay, особенно в бюджетных сериях.
Всё сложно и с умными часами. Так, Gear S2, Gear Sport, Galaxy Watch и Galaxy Watch Active2 поддерживают только оплату по NFC, а Gear S3 – и MST тоже.
Бонус: как троллить очередь бесконтактной оплатой
Идею подала пользовательница Twitter @MyHopeIsRock (мы не пытаемся задеть чувства верующих):
снилось что я приклеила скотчем кредитку под обложку библии пришла в магаз на кассе спрашивают как платить будете я отвечаю С БОЖЬЕЙ ПОМОЩЬЮ прикладываю библию к терминалу платеж проходит а я эпично собираю покупки и валю
звучит как то что я обязана буду сделать во взрослой жизни
— Алевтина Карловна ❄️ дожила до 2020 (@MyHopeIsRock) November 4, 2019
Действительно, карту можно вклеить или вложить куда угодно, от комсомольского билета до книг Сапковского о Ведьмаке. Весь вопрос в удобстве и безопасности использования.