Секреты вашей банковской карты. Что означает её номер?
В закладки
Наличка – это неудобно и опасно, поэтому уходит в прошлое. Благо, терминалы для приема карт и оплаты смартфонами уже можно найти даже в киосках в глубокой провинции.
Рассказываем, что внутри у банковской карты, чем чип отличается от магнитной полосы и как происходит оплата смартфоном.
Из чего состоит номер карты
Стандартный номер карты состоит из 16 цифр. Он уникален для конкретного банка и определенной платежной системы.
Номера либо выдавливают (эмбоссируют), или наносят краской. Первое дороже, но надежнее: выдавленные цифры не стираются от частого использования.
Первые 6 цифр в номере – банковский идентификационный номер (БИН) эмитента (банка, который выпустил карту). Расшифровать цифры можно, к примеру, здесь.
Первая цифра определяет платежную систему:
► 2: Мир
► 3: American Express, JCB International
► 4: VISA
► 5: MasterCard – 5
► 3, 5 или 6: Maestro
► 6: China UnionPay
► 7: УЭК
Банки используют определенные комбинации первых цифр для разных карт. Например, номера «Пенсионной карты МИР» и «МИР Сбербанка России» начинаются с 22, дебетовая карта «Аэрофлот» (Visa Gold и Visa Classic) Сбербанка или Visa Classic – с 4276.
Цифры с 7 по 15-ю – непосредственно номер карты. В нем указан тип карты (дебетовая или кредитная), валюта, регион выпуска и др.
Последняя цифра является проверочным числом. Она вычисляется по алгоритму Луна, чтобы избежать ошибок при вводе номера.
Проверить номер можно на этом сайте. Но будьте внимательны! Алгоритм хорошо ловит ошибки в одной цифре, но он не заметит перестановки цифр 0-9 и 9-0, может пропустить и другие ошибки.
Выпускаются карты и с более длинными номерами. Дополнительные цифры используют, чтобы обозначить субнаправления или подпрограммы.
Так, у карт Maestro и карты мгновенной выдачи «Momentum» Visa Сбербанка часто 18-значные номера. Есть и варианты с 19 знаками.
Бывает и наоборот. У многих карт American Express, а также виртуальных карт Visa и MasterCard Сбербанка всего 15 цифр в номере. Минимальное количество цифр – 13.
Выпускают карты и без нанесенного номера и других данных. Так безопаснее. Реквизиты можно узнать в мобильном приложении.
Как работает магнитная полоса
Первая в мире карта с магнитной полосой
Магнитная полоса на карте состоит из частиц железосодержащего сплава, которые намагничивают для записи информации . Считывает данные специальная магнитная головка. Почти как в кассетном магнитофоне или проигрывателе для винила.
Изначально магнитную полосу пытались приклеить на карту клейкой лентой. Но сделать это ровно было очень сложно = полоса деформировалась и переставала читаться.
Расстроенный инженер, который целый день пытался наклеить полосу на карту, рассказал о проблеме жене. Та предложила прогладить полосу на пластиковой карте утюгом и вплавить её. Получилось!
Стандартная ширина магнитной полосы – 9,52 мм. В ней три дорожки шириной 2,79 мм.
Формат записи на дорожки разный. Так, на первой хранится до 76 заглавных букв латинского алфавита, цифр, спецсимволов. Запись на второй дорожке начинается с «;», дальше – до 37 символов: цифры, знак «=», «+» вместо пробела, «?» – символ завершения записи.
Строка на третьей дорожке начинается с «_», заканчивается «?». Между ними – до 104 символов: цифр и «+» вместо пробела. Плотность записи на первой и третьей дорожках – 210 бит/дюйм, на второй – 75 бит/дюйм. Буквы и спецсимволы занимают 7 бит, цифры – 5 бит. Так как разработчики точно знают, что значение не займет все 8 бит (1 байт) места, они используют такие нестандартные кодировки для экономии памяти.
Данные на полосе определяют карту в банковской системе. Они позволяют отправить запрос на оплату и получить либо подтверждение, либо отказ. Но кассир не видит остаток на вашем счету или ваши личные данные.
Полосы в основном черного или коричневого цвета, но бывают и других оттенков. Черные – это карты HiCo (High Coercitive – высококоэрцитивные), которые работают с магнитными полями напряженностью 2750-4000 эрстед. Они более долговечные.
Коричневые – LoCo (Low Coercitive – низкокоэрцетивные). Рассчитаны на напряженность магнитного поля всего в 300 эрстед. 1 эрстед – около 80 А/м. Банковские карты обычно HiCo, дисконтные или топливные – LoCo.
HiCo-карта не повредится от контакта с не слишком сильным магнитом, LoCo такой встречи может и не пережить. Вывод: носите LoCo-карты в кошельках без металла и магнитных застежек.
Но все карты с магнитной полосой со временем выходят из строя. Магнитный слой просто стирается от частого считывания.
Как устроены бесконтактные карты
Карты EMV (стандарт был разработан Europay, MasterCard и VISA) можно приложить к терминалу для оплаты. В пластик таких карт встроены электронные компоненты:
Карта обменивается данными с терминалом по протоколу ISO/IEC 14443 на частоте 13,56 МГц. Процесс похож на работу с RFID-метками.
Когда вы совершаете покупку, кассир создает предварительный чек и сообщает вам сумму для оплаты. Вы прикладываете карту к терминалу. Можно не касаться – достаточно расстояния до 10-15 см.
Колебательный контур попадает в переменное магнитное поле, образуется переменный ток. Катушка индуктивности запасает энергию в своем магнитном поле, конденсатор заряжается от неё, основной чип получает питание.
Карта и терминал аутентифицируют друг друга, проверяя подлинность криптограмм. Терминал должен убедиться, что карта подлинная, а карта – что всё в порядке с терминалом. Сигнал от считывателя в терминале передается за счет модуляции сигнала. Чип карты распознает такие изменения.
На карте можно подключить нагрузочное сопротивление и или изменить емкость конденсатора, чтобы повысить силу тока в контуре карты и, соответственно, передать данные с неё.
Если карта и терминал узнали друг друга, основной чип карты запускает платежное приложение. Оно генерирует ключ для оплаты, и на терминал отправляется сигнал с зашифрованными данными карты, в том числе CVV-код.
Кассовая программа получает информацию от терминала и связывается с банком. Если банк подтверждает подлинность данных и видит достаточный остаток на вашем счету, он разрешает транзакцию. Если она больше допустимого значения, запрашивается подтверждение платежа (PIN-код).
Транзакция проходит через банк-эквайер (который обслуживает терминал) в платежную систему и до банка-эмитента (который выпустил карту). Деньги списываются с вашего счета. Терминал выдает чек об успешной оплате.
Также можно установить приложение, которое позволит платить по NFC со смартфона на смартфон. Такая функция есть и в некоторых приложениях крупных банков.
Карты с чипом гораздо сложнее подделать, чем карты с магнитной полосой. Они долговечнее и принимаются практически во всех терминалах и банкоматах за границей.
На одной карте с чипом может работать несколько апплетов. В результате вы, к примеру, можете использовать её непосредственно как банковскую карту и как проездной билет.
Почему CVC/CVV никому нельзя сообщать
Множество платежей (как правило, мелких) не нужно подтверждать PIN-кодом, паролем из SMS или другими способами. Вас как клиента банка идентифицируют по номеру карты, сроку её действия и CVC/CVV-коду.
Такие схемы упрощенной идентификации обычно используют интернет-магазины. Но даже если нужно подтверждение из SMS, push-сообщения или кода в приложении, всё это можно перехватить с помощью вредоносного ПО.
Результат – подозрительные покупки с вашей карты совершаются, пока на ней вообще есть деньги. Но чаще мошенники, зная реквизиты и CVC/CVV, просто переводят деньги с одной карты на другую, а затем обналичивают их в банкомате.
Как обезопасить карту от мошенников
Технически официант или кассир, которому вы передаете карту, может сфотографировать её или запомнить номер, срок действия и CVC/CVV. А затем расплатиться вашей картой в интернет-магазине или в своем же заведении.
Даже если вы напишете заявление о краже денег в банк, средства вам не вернут. По закону, если вы показали карту, то раскрыли её данные третьим лицам. А значит, сами виноваты.
Чтобы этого не произошло, достаточно отрезать часть пластика с номером – например, последние четыре цифры. Карта по-прежнему будет работать. Магнитную полосу вы не повредите, катушку индуктивности вокруг чипа не заденете.
Лайт-вариант – закрасить или стереть CVC/CVV.
Как работает 3D Secure
3D Secure (Three-Domain Secure) – это защищенный протокол, который добавляет ещё один уровень безопасности вашим платежам с карты. Он помогает убедиться, что операцию проводит владелец карты, а не мошенники.
3D Secure создавали для CNP-операций (card not present) – оплат в интернете. Вы можете проводить их без самой карты, достаточно её фото или реквизитов.
Прототип решения разработали в Visa для работы сервиса Verified by Visa (VbV). Позднее протокол приняли и другие платежные гиганты: Mastercard (Mastercard SecureCode, MCC), JCB International (J/Secure), Мир (Мир Accept) и др.
Для оплаты в интернете вы вводите на сайте номер карты, срок её действия, имя держателя карты и код проверки ее подлинности (например, CVC2). Если сайт и банк поддерживают 3D Secure, вас перенаправят на сайт банка, который выпустил вашу карту.
Банк пришлет код подтверждения вам в SMS, в мессенджере или в банковском приложении. Реже используются разовые коды с листочка или постоянный код, который вы установили.
После того, как вы введете проверочный код на странице, банк проверит его. Если введенный код совпадет с отправленным, транзакция будет выполнена.
Как видите, в схеме Three-Domain Secure три домена: сайта или эквайера, который принимает за него оплату, платежной системы, в которой выпущена ваша карта, и банка, который её выпустил.
Данные для подтверждения платежа не сохраняются в интернет-магазине. Он может получить только часть реквизитов. Согласитесь, к банку, который выпустил вашу карту, или платежной системе вроде Visa или MasterCard, доверия больше.
Если на сайте есть логотипы Masterсard SecureCode и/или Verified by Visa, он поддерживает 3D-Secure. Подключена ли ваша карта к 3D-Secure, лучше уточнить в банке.
Важно: если ваш банк и ваша карта поддерживают 3D-Secure, а интернет-магазин нет, то если с вашей карты совершат несанкционированную транзакцию, отвечать будет интернет-магазин. Если сайт, наоборот, поддерживает технологию, а ваша карта нет, то ответственность будете нести вы.
Минус в том, что 3D-Secure – необязательная технология. Никто не может заставить её использовать. Но если есть выбор, лучше заказывать в магазинах с 3D-Secure.
Как смартфон заменяет карту
Смартфоны с NFC-чипами могут заменить карты для бесконтактной оплаты. Apple Pay, Samsung Pay, Android Pay и другие «пеи» работают с картами определенных платежных систем и конкретных банков.
В приложении карта оцифровывается, и её номер нигде не сохраняется – ни на смартфоне, ни на серверах приложения. Продавцы тоже не видят номер карты.
Вместо номера генерируется токен. Только банк или платежная система могут сопоставить этот токен с номером карты.
При оплате NFC-устройством в терминале касса так же, как и при обычной оплате, генерирует предварительный чек. Вы запускаете приложение и подносите смартфон к терминалу. Он устанавливает связь с терминалом, эмулируя карту.
Для эмуляции карты используется технология HCE (Host-based Card Emulation). NFC-контроллер обеспечивает передачу данных из платежного приложения в смартфоне на терминал и обратно.
Когда сеанс связи установлен, смартфон получает данные от терминала и формирует транзакцию. Затем вам нужно подтвердить транзакцию отпечатком пальца, сканированием лица или другим надежным способом.
В транзакции участвуют банк-эквайер, который обслуживает терминал, банк-эмитент, который выпустил карту, и платежная система, к которой относится карта. Получается как в 3D Secure, только ещё безопаснее. Сымитировать подтверждение транзакции гораздо сложнее, да и шагов проверки больше.
Смартфоны Samsung также могут имитировать карты с магнитной полосой в Samsung Pay. Для этого используется собственная технология MST (Magnetic Secure Transmission — магнитная безопасная передача).
В этом случае создается магнитное поле, похожее на сигнал от магнитной полосы банковской карты. Проводить смартфоном по считывателю не придется: MST работает на расстоянии до 7-8 см.
Таким образом, MST в Samsung Pay позволяет платить смартфоном даже в древних терминалах, рассчитанных только на карты с магнитной полосой. С iPhone так не получится.
С другой стороны, не все смартфоны Samsung поддерживают Samsung Pay, особенно в бюджетных сериях.
Всё сложно и с умными часами. Так, Gear S2, Gear Sport, Galaxy Watch и Galaxy Watch Active2 поддерживают только оплату по NFC, а Gear S3 – и MST тоже.
Бонус: как троллить очередь бесконтактной оплатой
Идею подала пользовательница Twitter @MyHopeIsRock (мы не пытаемся задеть чувства верующих):
снилось что я приклеила скотчем кредитку под обложку библии пришла в магаз на кассе спрашивают как платить будете я отвечаю С БОЖЬЕЙ ПОМОЩЬЮ прикладываю библию к терминалу платеж проходит а я эпично собираю покупки и валю
звучит как то что я обязана буду сделать во взрослой жизни— Алевтина Карловна ❄️ дожила до 2020 (@MyHopeIsRock) November 4, 2019
Действительно, карту можно вклеить или вложить куда угодно, от комсомольского билета до книг Сапковского о Ведьмаке. Весь вопрос в удобстве и безопасности использования.
В закладки
Где смотреть номер карты Сбербанка?
Номер карты Сбербанка напечатан на самой карте (вытеснен выпуклыми цифрами), всего 16 цифр (4 группы по 4 цифры). Также при платежах в сети интернет надо указать код GVS, он находится на оборотной стороне карты(последние 3 цифры на белой полоске). Если же вам необходимо узнать номер счета карты, тогда вам нужно обратиться в банк или посмотреть в своем договоре.
Номер карты как Сбербанка, так и любого другого банка располагается на самой карте в центре. Номер карты хорошо виден, ошибиться в цифрах практически не возможно. Привычнее для нас, что номер карты состоит из 16 цифр, разделенных как бы на группы по 4 цифры. Ну или словно между группами по 4 цифры стоит пробел. Все цифры номера карты растянуты по всей длине карты. Ниже карты стоит срок, до которого карта действительна. А если банковская карта именная, то еще чуть ниже написаны фамилия и имя владельца карты.
Так что номер карты находится там, где на карте на втором плане присутствует рисунок на всю карту.
Как узнать номер своей карты Сбербанк?
Больше 250 человек каждый месяц в Гугле спрашивают «Как узнать номер своей карты Сбербанк?» только представьте какой ответ ждет каждого? Буквально каждый сайт содержит в себе водяную информацию по типу «Вы можете увидеть номер своей карты на лицевой стороне карты».
Когда я читал этот бред, то хотелось провалиться со стыда за коллег по цеху. Насколько нужно не любить своих читателей чтобы выдавать им такого рода информацию. Ниже Вы найдете два способа как узнать номер своей карты. Все способы 100%-ны и лично проверены.
Как узнать номер своей карты Сбербанк?
Номер своей карты можно посмотреть в мобильном приложении Сбербанк Онлайн или же пойти прямиком в отделение Сбербанка и узнать у оператора (не забудьте взять паспорт). Звонок по горячей линии 8–800–555–55–50 или 900 — это спорный метод, который не является 100% и зависит от оператора, который будет с Вами разговаривать.
Номер карты в приложении Сбербанк Онлайн
Сперва открываем приложение Сбербанк Онлайн. На главном экране Вы увидите свои карты. На рисунке выше прекрасно видно физическую и виртуальную карты от Сбербанка. Ниже покажем, что можно узнать номер любой из карт. Давайте перейдем в физическую карту Visa Classic.
Перейдя на карту, нажмите по кнопке «Реквизиты и выписки», ведь мы хотим узнать номер своей карты. Далее переходим во вкладку «Информация о карте».
Как можно увидеть, номер дебетовой карты засекречен. Теперь нажмем на кнопку в виде перечеркнутого глаза и…
Нам уже доступен номер карты и плюс он был скопирован автоматически. Теперь давайте рассмотрим пример с виртуальной картой.
Переходим в виртуальную карту от Сбербанка и нажимаем по кнопке «Реквизиты и выписки».
В открывшемся окне переходим на вкладку «Информация о карте».
Снова здорово! Номер виртуальной карты засекречен, но теперь Вы знаете, что достаточно надавить кнопку в виде «Глаза» и номер карты будет показан.
Вуаля! Теперь Вы знаете как узнать номер своей карты через приложение Сбербанк Онлайн.
Узнаем номер карты в отделении Сбербанка
Если Вы не пользуетесь мобильным приложением или не знаете, что это такое, то для Вас тоже есть способ узнать номер своей карты. Для этого придется взять паспорт и прогуляться до ближайшего отделения Сбербанка. В отделении можно записаться в электронную очередь и объяснить сложившуюся ситуацию. Предъявив паспорт, сотрудник обязан сказать Вам номер Вашей карты.
Почему другие способы не работают?
Ни мобильный банк, ни смс на номер 900, да даже звонки в call-центр могут быть бесполезны. А все это благодаря системе безопасности. Дело в том, что ежедневно в нашей мошенники пытаются обмануть наивных граждан. Чтобы максимально снизить риски Сбербанк пошел на такую политику конфиденциальности.
Только мобильное приложение и только личное присутствие с паспортом помогут узнать номер своей карты. Не стоит злиться на сотрудников Сбербанка. Да порой номер карты необходим прямо сейчас, но ведь безопасность превыше всего, поэтому порой приходится жертвовать временем и комфортов в угоду безопасности.
Часто задаваемые вопросы
Как узнать номер карты Сбербанка через 900?
НИКАК! В мобильном банке просто отсутствует такая функция. Это сделано из соображений о безопасности.
Ваш телефон может быть утерян или украден, но при этом номер карты останется вне зоны доступа посторонних лиц.
Как узнать номер карты Сбербанк по смс?
Как узнать номер карты если ее нет с собой?
Развернутые ответы были даны выше. Коротко можно описать как: через мобильное приложение и в отделении сбербанка.
Если Вам понравилась статья «Как узнать номер своей карты Сбербанк», не забывайте оставлять комментарии и делиться с друзьями. Всем спасибо!
Где смотреть номер карты Сбербанка?
Индивидуальный банковский номер карты — это сгенерированный порядок цифр, который присваивается клиенту Сбербанка. Каждая карта имеет свой специальный номер, который располагается на лицевой стороне непосредственно над данными об имени и фамилии держателя карты.
При этом индивидуальный номер карты может быть нанесен на карту при помощи обычной печати, а также эмбоссированным способом, то есть нанесением объемных символов при помощи специального оборудования.
Как правило, на лицевой стороне карты находится 16 цифр, которые расположены при помощи блочной системы по четыре цифры.
Другие способы
Узнать номер карты можно при помощи нескольких вариантов, в том числе в случае, если карта утеряна. Узнать номер потерянной карты можно через интернет-банкинг, система которого налажена всех популярных банках:
- В систему необходимо зайти под своим индивидуальным аккаунтом, где вы сразу найдете список всех карт, привязанных к вашему личному номеру телефона. В этой же строке будет видна информация о номере банковской карты.
- Альтернативным методом можно считать также личное обращение в банк, где при помощи доступа к электронной базе клиентов сотрудник может проинформировать о номерах всех имеющихся карт.
- Номер карты также отражен в договоре, который был оформлен при выдаче карты.
Данный способ является удобным, но достаточно редко используется клиентами Сбербанка: договор часто вообще бывают утерян, а интернет-банкингом пользуется не каждый.
Сколько цифр в номере?
При получении карты к ней привязывается отдельный уникальный номер. Информационный номер является индивидуальным для всех видов карточек. В номере зашифрована важная информация о главной платежной системе карты — Visa, MasterCard или Maestro.
Количество цифр, расположенных на карте, варьируется в зависимости от типа карты, а также основной платежной системы стандартных пластиковых карт. На картах сбербанка количество цифр составляет 16. Также существуют банковские карты, на которых может быть 18 или 19 цифр, в этом нет ничего удивительного.
Ранее карточные программы выпускали платежные карты с 13-значными номерами, первая группа которых содержала 4 цифры, а все последующие цифры были представлены блоками по 3.
Самыми редкими видами карт являются экземпляры с номерами, где количество цифр составляет 13 и 19. Стандартное и общераспространенное количество цифр — 16.
Расшифровка номера карты Сбербанка
Номер банковской карты содержит в себе определенную информацию, при помощи которой можно узнать о платежной системе, а также об организации, которая выдала личную банковскую карту.
Первая цифра на лицевой стороне карты обозначает принадлежность к определенной системе платежей. Оставшиеся цифры — это генерированный номер банковской организации, которая выдает карту. Первые 6 цифр на карте часто называют банковским идентификатором.
7 и 8 цифры номера говорят о существующей программе банковской организации, которая выпустила карту. Сам номер карты определяют цифры с 9 по 15. Формирование цифр проходит по специальному алгоритму.
Заканчивается номер индивидуальной банковской карты цифрой, которое является результатом математических вычислений, предусмотренных формулой, которая содержит все числа, входящие в основной номер банковской карты. Таким образом, зная номер клиентской пластиковой карты, можно получить информацию о банке, а также основной платежной системе.
Зачем нужен номер карты?
Номер карты необходим, прежде всего, чтобы совершать основные платежные операции — переводы средств. Зная уникальный номер, можно отправлять деньги любому клиенту Сбербанка.
Также номер карты является своеобразным идентификатором личной банковской карты, который содержит информацию о платежной системе, а также о банке, который выдал карту клиенту на руки.
Дополнительные возможности карты по номеру
Зная индивидуальный номер карты, у клиента появляется возможность получить доступ к личному счёту. При этом при обращении в банк могут понадобиться дополнительные реквизиты, такие как личный номер телефона, который непосредственно привязан карте, а также кодовое слово, зафиксированное при регистрации.
Можно ли давать номер карты сбербанка посторонним?
Ошибочно считается, что номер банковской карты без кода не является секретной информацией и его можно сообщать везде, где спросят. Но номер содержит некоторые конфиденциальные данные, сообщать которые стоит лишь проверенным людям.
Не стоит доверять информацию о карте на подозрительных сайтах при оплате интернет-покупок онлайн, если личный ПК не достаточно защищен. Для осуществления интернет платежей нужно использовать специальные системы защиты, которые могут обеспечить проверенные антивирусные программы.