Идентификационный номер карты

Идентификационный номер карты — это уникальный цифровой код, присваиваемый банковской платежной карте (дебетовой, кредитной или предоплаченной) эмитентом для идентификации счета держателя карты в платежной системе. В международных стандартах (ISO/IEC 7812) этот номер называется PAN (Primary Account Number — основной номер счета). Он служит ключевым элементом для авторизации транзакций, обработки платежей и обеспечения безопасности расчетов.

Структура номера

Идентификационный номер карты состоит из цифр (обычно от 16 до 19), которые несут в себе закодированную информацию о платежной системе, эмитенте и конкретном счете.

Первые шесть цифр (BIN/IIN)

Первые шесть цифр номера образуют Bank Identification Number (BIN) или Issuer Identification Number (IIN). Этот префикс однозначно идентифицирует:

• Платежную систему (например, Visa, Mastercard, «Мир»).
• Банк-эмитент или финансовую организацию, выпустившую карту.
• Тип карты (дебетовая, кредитная, корпоративная) и уровень привилегий (классическая, золотая, платиновая).

Например, для карт платежной системы «Мир» первые цифры — 2200–2204, для Visa — 4, для Mastercard — 51–55 (или 2221–2720 для карт, выпущенных после 2016 года). В России BIN-коды присваиваются Центральным банком РФ и международными платежными системами.

Средние цифры (номер счета)

Следующие за BIN цифры (от 7 до 15-й позиции) составляют индивидуальный номер счета клиента в банке. Этот сегмент не является номером банковского счета (расчетного счета) в системе бухгалтерского учета — это внутренний идентификатор, который банк связывает с конкретным счетом в своей базе данных. Длина этого поля варьируется в зависимости от эмитента.

Последняя цифра (контрольная сумма)

Последняя цифра номера — контрольная сумма, вычисляемая по алгоритму Луна (Luhn algorithm). Этот алгоритм позволяет автоматически проверять корректность введенного номера (например, при оплате в интернете или при вводе в терминал) без обращения к базе данных банка. Если контрольная сумма не соответствует вычисленной по остальным цифрам, номер считается недействительным.

Типы и классификация

По платежным системам

• Visa — номера начинаются на 4. Карты Visa выпускаются во всем мире, включая Россию (до 2022 года — активно; после — ограниченно из-за санкций).
• Mastercard — номера начинаются на 51–55 или 2221–2720. Mastercard также широко распространена в РФ, но с 2022 года карты этой системы, выпущенные российскими банками, не работают за рубежом.
• Мир — национальная платежная система РФ, номера начинаются на 2200–2204. Карты «Мир» принимаются на всей территории России и в ряде стран СНГ.
• American Express — номера начинаются на 34 или 37, длина — 15 цифр. В России представлена ограниченно.
• JCB, UnionPay, Discover — менее распространены в РФ, но могут выпускаться отдельными банками.

По типу карты

• Дебетовые — привязаны к счету клиента, операции проводятся в пределах остатка.
• Кредитные — предоставляют кредитный лимит, номер карты связан с кредитным договором.
• Предоплаченные — не привязаны к банковскому счету, номер генерируется для конкретной суммы (например, подарочные карты).

Применение

Идентификационный номер карты используется во всех операциях, связанных с безналичными расчетами:

• Оплата в торговых точках — при считывании магнитной полосы, чипа или бесконтактно (NFC).
• Интернет-платежи — ввод номера, срока действия и CVV-кода для авторизации.
• Переводы — при переводах с карты на карту по номеру (например, через системы «Золотая Корона» или СБП).
• Снятие наличных — в банкоматах через ввод или считывание номера.

Безопасность

Идентификационный номер карты является конфиденциальной информацией. Его разглашение (например, при фишинге, краже базы данных или утере карты) может привести к несанкционированным списаниям. В связи с этим введены дополнительные меры защиты:

• CVV2/CVC2 — трехзначный код на обратной стороне карты, обязательный для интернет-транзакций (но не для операций, где карта физически предъявляется).
• 3D-Secure — протокол дополнительной верификации держателя (например, через SMS-код).
• Токенизация — замена реального номера на уникальный токен (одноразовый или ограниченный по времени) для безопасных онлайн-платежей.
• PCI DSS — стандарт безопасности данных индустрии платежных карт, обязательный для всех участников платежной цепи.

Идентификационный номер карты в России

В Российской Федерации выпуск и обращение банковских карт регулируются:

• Федеральным законом «О национальной платежной системе» (№ 161-ФЗ).
• Положениями Банка России (например, 383-П о правилах осуществления перевода денежных средств).
• Стандартами платежных систем (Visa, Mastercard, «Мир»).

С 2015 года в России действует обязательная эмиссия карт национальной платежной системы «Мир» для всех бюджетных выплат (зарплаты, пенсии, пособия). Идентификационный номер карты «Мир» (начиная с 2200) используется для идентификации в платежной инфраструктуре РФ. С 2022 года, после введения санкций, международные системы Visa и Mastercard приостановили обслуживание карт, выпущенных российскими банками, на территории РФ. Однако сами номера карт продолжают использоваться для внутренних операций через Национальную систему платежных карт (НСПК), которая обрабатывает транзакции по всем картам внутри страны.

Интересные факты

• Алгоритм Луна был разработан в 1954 году инженером IBM Хансом Петером Луном и запатентован в 1960 году. Он позволяет обнаружить 100% ошибок, связанных с заменой одной цифры, и 98% перестановок соседних цифр.
• Первые шесть цифр BIN присваиваются не произвольно: существует единый реестр IIN, поддерживаемый компанией American Bankers Association (ABA) для международных систем и Центральным банком РФ — для национальной системы.
• Номер карты физически не хранится в открытом виде в базах данных платежных систем: он шифруется или токенизируется для снижения рисков утечки.
• Существуют карты с номером длиной 19 цифр (например, некоторые карты Visa и Mastercard, выпущенные в Китае), но стандарт ISO допускает длину до 19 цифр.

Критика и риски

Основная критика идентификационного номера карты связана с его уязвимостью при мошенничествах. Номер карты (PAN) часто становится целью фишинговых атак, когда злоумышленники под видом банков или магазинов выманивают его у держателя. Также номер может быть скомпрометирован при утечках данных из торговых точек или интернет-магазинов. В ответ на это индустрия платежей активно внедряет технологии бесконтактной оплаты с токенизацией (например, Apple Pay, Google Pay), где реальный номер карты не передается продавцу.

Источники

• ISO/IEC 7812:2017 — Identification cards — Identification of issuers (Part 1: Numbering system).
• Положение Банка России от 24 сентября 2020 года № 732-П «О платежной системе Банка России».
• Федеральный закон от 27 июня 2011 года № 161-ФЗ «О национальной платежной системе» (с изменениями).
• Материалы платежных систем Visa, Mastercard, НСПК (платежная система «Мир») — официальные руководства по структуре PAN.
• Документы PCI Security Standards Council — PCI DSS v4.0 (требования к защите PAN).