BIN карты: что это и как определить банк по номеру

Под аббревиатурой BIN скрывается стартовый цифровой отрезок на лицевой стороне пластика, позволяющий платежным шлюзам мгновенно идентифицировать конкретное кредитное учреждение. Данный маркер отвечает за корректное направление транзакционных потоков, а также хранит информацию о категории расчетного инструмента и его государственной принадлежности. Ниже мы детально опишем внутреннюю архитектуру данного шифра, его практические задачи и логику интеграции в глобальные верификационные сервисы.

BIN карты (Bank Identification Number) — это идентификатор банка-эмитента, зашифрованный в начале номера платежной карточки. Стандарт регулируется международной нормой ISO/IEC 7812, по которой каждой финансовой организации присваивается уникальный диапазон номеров.

Раньше BIN code состоял из шести цифр. В обновленной версии стандарта диапазон расширили до восьми цифр — это связано с ростом числа эмитентов и нехваткой коротких идентификаторов. На практике встречаются обе классификации. Соответственно, что такое BIN карты — это первые 6 или 8 цифр номера, в зависимости от платежной системы и года выпуска продукта. 

Сам идентификатор не дает информации о владельце или балансе. Он указывает только на эмитента, тип продукта и платежную систему. Что такое бин банка простыми словами? Это «телефонный код» финансовой организации в общей системе расчетов. 

Из чего состоит номер банковской карты

Полный номер карточки структурирован по уровням:

• первые цифры — идентификатор платежной системы (4 для Visa, 5 для Mastercard, 6 для UnionPay);
• следующая часть — номер банка-эмитента в рамках платежной системы;
• средняя часть — индивидуальный номер счета держателя;
• последняя цифра — контрольная, рассчитывается по алгоритму Луна.

Вместе эти блоки образуют 16 (реже 13, 15 или 19) цифр номера. Идентификатор эмитента — первый блок, по которому происходит вся первичная классификация продукта.

Первые 6 цифр банковской карты — что это с точки зрения процессинга — комбинированный код, описывающий ключевые характеристики продукта. Из них считываются четыре параметра: платежная система, банк-эмитент, тип карты и страна выпуска.

Первая цифра задает платежную систему: 4 — Visa, 5 — Mastercard, 6 — UnionPay, Discover и часть кобейджевых решений. Следующие пять (или семь — для расширенного формата) определяют конкретный банк. По этим данным процессинговый центр понимает, куда направлять авторизационный запрос.

Категория продукта — дебетовая, кредитная, предоплаченная, корпоративная — также шифруется в начальном коде. Эта информация важна для онлайн-сервисов, которые применяют разные комиссии и лимиты в зависимости от категории продукта. Страна выпуска используется при расчете курса, контроле трансграничных операций и проверке антифрод-системами.

Чтобы узнать банк по бин, используют публичные реестры BIN lookup. Это онлайн-площадки и справочники, которые по введенным первым цифрам показывают банк-эмитент, платежную систему, тип продукта и страну. Разработчики собирают базы на основе данных платежных систем и регулярно обновляют их.

Чтобы определить банк по бину, достаточно ввести 6 или 8 цифр карточки на любом таком сервисе. Сервисы не запрашивают и не отображают информацию о держателе. Полные номера карт в публичные базы загружать не нужно — для проверки эмитента хватает только начала номера.

Площадки, на которых можно проверить bin карты, делятся на две категории: бесплатные онлайн-валидаторы и профессиональные API-инструменты для финтех-компаний. Первые подходят для разовой идентификации эмитента, вторые — для встроенной проверки на стороне продукта или системы антифрода.

Цепочка идентификации обычно выглядит так:

1. Считывание первых 6 или 8 цифр карточки.
2. Запрос в справочную базу.
3. Получение банка-эмитента и страны выпуска.
4. Выбор типа продукта — дебетовая, кредитная, предоплаченная.
5. Привязка к платежной системе для маршрутизации запроса.

На каждом шаге уточняется одна характеристика. В сумме это дает достаточно информации, чтобы корректно обработать транзакцию или отказать в ней при подозрении на мошенничество.

Платежные системы используют идентификатор на большинстве этапов. В процессинге он определяет, в какую платежную систему уходит авторизационный запрос. Без корректного кода транзакция не сможет дойти до банка-эмитента.

В эквайринге через начальные цифры рассчитываются комиссии для торговой точки: дебетовая карточка стоит магазину дешевле, кредитная — дороже, корпоративная — по отдельному тарифу. Терминал и онлайн-биллинг сверяют код с условиями договора по эквайрингу и применяют нужный тариф автоматически.

При онлайн-платеже идентификатор включается в проверку еще на этапе ввода номера. Платежная форма по первым цифрам сразу подсказывает логотип системы, проверяет длину номера и определяет, поддерживается ли карточка данным сервисом. Маршрутизация запроса к нужному процессинговому шлюзу также строится на основе этих данных.

В антифрод-системах код эмитента — один из основных параметров оценки риска. По нему проверяют соответствие страны продукта и страны плательщика, категорию карточки и историю выпуска. При токенизации и авторизации транзакций системы используют идентификатор для привязки токена к конкретной карте без передачи полного номера.

Проверка BIN — базовый уровень защиты от мошенничества. Если злоумышленник пытается ввести случайный или сгенерированный номер карты, система быстро определит несоответствие кода и реального эмитента. Запрос будет отклонен до отправки в банк.

Антифрод-системы строят на этом параметре несколько риск-фильтров. Один из них — сверка страны выпуска и геолокации плательщика: если карта французского банка используется из необычного региона, система может запросить дополнительную аутентификацию. Другой фильтр — анализ категории продукта: некоторые сервисы блокируют корпоративные или предоплаченные варианты, чтобы снизить риск возвратных платежей.

Эмитент тоже использует идентификатор для собственных проверок. Через него отслеживаются массовые попытки авторизации в одном диапазоне и нестандартные сценарии — например, серии мелких транзакций по продуктам одного выпуска. Это помогает выявлять компрометацию диапазонов на ранней стадии. При работе с зарубежными расчетами полезно изучить особенности виртуальной карты зарубежного банка — для них правила проверки имеют свои нюансы.

По начальным цифрам считывается несколько категорий продуктов:

• дебетовая карта — операции в пределах собственного счета держателя;
• кредитная — расчеты за счет банковского лимита с последующим погашением;
• предоплаченная — карта с фиксированной суммой без привязки к счету;
• корпоративная — выпускается на юридическое лицо для расходов сотрудников;
• виртуальная — без пластикового носителя, для онлайн-платежей;
• цифровая — токенизированная карта в мобильном кошельке.

Платежные системы — Visa, Mastercard, UnionPay — поддерживают все указанные категории и шифруют их в собственных диапазонах. Финтех-сервис при обработке карты сначала считывает тип, а затем применяет к ней правила своей платформы.

В трансграничных расчетах этот код играет особую роль. По нему сервис определяет, что карта зарубежная, и применяет правила работы с иностранными платежными инструментами — конвертацию валюты, кросс-курсовые комиссии и ограничения по странам.

Для онлайн-оплаты зарубежных сервисов код иностранной карты часто становится условием прохождения транзакции. Некоторые платформы принимают только карты, выпущенные в определенных регионах. Подробнее о том, как подобрать карту для оплаты зарубежных сервисов, мы разбирали отдельно.

Платежные системы при международном использовании сверяют идентификатор с собственными реестрами эмитентов. Это помогает корректно проводить расчеты в нужной валюте и применять верные курсы. Если планируется работа с подписками или регулярными платежами, удобнее использовать международную карту Visa — ее код распознается большинством зарубежных сервисов и не вызывает дополнительных проверок.

Нет. Идентификатор показывает только банк-эмитент, тип продукта и страну выпуска. Имя держателя, номер счета и баланс в нем не зашифрованы и не передаются при проверке.

Полный номер карточки тоже не равен доступу к счету. Для проведения операции требуются дополнительные реквизиты — срок действия, CVV/CVC-код, иногда подтверждение через 3D Secure. Поэтому утечка только начальных цифр номера сама по себе не дает возможности списать средства.

Это важная особенность для понимания границ проверки. Идентификатор используется для маршрутизации и базовой классификации, но не для верификации личности. Персональные данные владельца защищены отдельным контуром безопасности банка и платежной системы.

Самая распространенная проблема — устаревшие базы. Если справочник кодов давно не обновлялся, новые диапазоны эмитентов будут отображаться неверно или вообще не определяться. Это особенно заметно при работе с финтех-картами и недавно вышедшими продуктами.

Виртуальные и цифровые карточки иногда вызывают сбои в классификации. Платежная система присваивает им отдельные диапазоны, которые не всегда вовремя попадают в публичные базы. В результате сервис может определить продукт как обычную карту или вовсе не распознать тип.

Международные коды добавляют сложности при кобейджевых решениях. Когда карточка работает в двух платежных системах одновременно (например, UnionPay + локальная сеть), проверка может показать только одну из них и привести к ошибке маршрутизации. Решение — использовать актуальные коммерческие базы или API напрямую от платежной системы.

Неверная классификация типа продукта — отдельный риск. Если сервис ошибочно определит корпоративную карточку как личную, он применит неподходящие комиссии или ограничения. Для критичных сценариев проверка через идентификатор всегда дополняется уточнением на стороне банка-эмитента.

Если вы выбираете карту для расчетов с иностранными сервисами или хотите разобраться, какой BIN-диапазон подойдет под ваши задачи, специалисты neoved готовы помочь подобрать подходящий вариант.