Почему на чеке номер карты другой
Обновлено: 07.07.2024
Когда я пополняю свою карту по ее номеру в каком-нибудь салоне связи, мне дают пречек на проверку. Номер карты в нем частично скрыт. Зачем скрывают цифры в середине номера карты? Как я могу их проверить, если сотрудник салона мне их не диктует, ссылаясь на требования безопасности?
Буду рад, если объясните, зачем это нужно, ведь просто по номеру карты списать деньги невозможно.
С уважением, Павел
Павел, действительно, номер карты скрывают в целях безопасности. Чтобы ответить на ваш вопрос, нужно объяснить, из чего состоит номер карты.
Из чего состоит номер карты
Стандартный номер карты состоит из 16 цифр. Он уникален для конкретного банка и определенной платежной системы.
Номера либо выдавливают (эмбоссируют), или наносят краской. Первое дороже, но надежнее: выдавленные цифры не стираются от частого использования.
Первые 6 цифр в номере – банковский идентификационный номер (БИН) эмитента (банка, который выпустил карту). Расшифровать цифры можно, к примеру, здесь.
Первая цифра определяет платежную систему:
► 2: Мир
► 3: American Express, JCB International
► 4: VISA
► 5: MasterCard – 5
► 3, 5 или 6: Maestro
► 6: China UnionPay
► 7: УЭК
Банки используют определенные комбинации первых цифр для разных карт. Например, номера «Пенсионной карты МИР» и «МИР Сбербанка России» начинаются с 22, дебетовая карта «Аэрофлот» (Visa Gold и Visa Classic) Сбербанка или Visa Classic – с 4276.
Цифры с 7 по 15-ю – непосредственно номер карты. В нем указан тип карты (дебетовая или кредитная), валюта, регион выпуска и др.
Последняя цифра является проверочным числом. Она вычисляется по алгоритму Луна, чтобы избежать ошибок при вводе номера.
Проверить номер можно на этом сайте. Но будьте внимательны! Алгоритм хорошо ловит ошибки в одной цифре, но он не заметит перестановки цифр 0-9 и 9-0, может пропустить и другие ошибки.
Выпускаются карты и с более длинными номерами. Дополнительные цифры используют, чтобы обозначить субнаправления или подпрограммы.
Бывает и наоборот. У многих карт American Express, а также виртуальных карт Visa и MasterCard Сбербанка всего 15 цифр в номере. Минимальное количество цифр – 13.
Выпускают карты и без нанесенного номера и других данных. Так безопаснее. Реквизиты можно узнать в мобильном приложении.
А как вернуть деньги, если заплатил через Apple Pay?
Минутка теории о том, как устроен возврат денег по обычной банковской карте:
- Сотрудник магазина оформляет возврат на кассе
- терминал включается в режиме идентификации карты
- прислоняешь карту к терминалу или вставляешь её
- вводишь PIN-код
- всё, деньги возвращаются либо за 5 минут, либо до 2 недель (зависит от банка).
Это многие знают, а вот с возвратом через Apple Pay пока сталкивались считанные россияне. Хорошо помню этот комментарий нашего читателя:
Брр. Так работает ли возврат денег с Apple Pay в России, и если да, как его оформлять? Спросил в чате поддержки через приложение банка Открытие, объяснил ситуацию.
Выяснилось, что всё ОК, и проблемы в данном случае исключительно на стороне Сбера. Ну и заодно уточнил, что всё сделал правильно.
Как устроен возврат денег через Apple Pay, проверено на себе:
- на устройстве, которое вы использовали для оплаты, выберите карту, с которой был
совершен платеж; - для iPhone — держите устройство рядом с терминалом и подтвердите возврат
нажатием на Touch ID или введя пароль от телефона; - для Apple Watch — дважды нажмите на боковую кнопку и удерживайте дисплей
устройства рядом с терминалом.
Важно: для успешного возврата у вас должен работать Apple Pay, а сам возврат надо оформлять исключительно с того же устройства, с которого была совершена покупка.
Почему так? Просто для терминала каждый отдельный гаджет Apple, даже если он ваш – в том числе iPhone и Apple Watch из одной «связки» – это разные платёжные устройства. Если берёшь другой айфон, забиваешь туда одинаковую карту в приложение Wallet, то всё равно на кассе будешь «определяться», как другой покупатель. Интересная инфа, советую запомнить.
У меня всё получилось как надо: кассир оформила возврат, я приложил айфон, всё вернулось в течение 10 минут на карту. Сам Apple Pay не показывает оповещение о возврате, его надо получить от банка или его приложения.
Почему не указывают данные карты
Полностью данные чеков и пречеков не указываются в связи с требованиями стандартов безопасности данных индустрии платежных карт. В них прописано, что в чеке максимально могут быть указаны первые 6 и последние 4 цифры карты.
Раньше у Тинькофф-банка была договоренность с партнерами, через которых можно было пополнять счет так, чтобы на пречеке номер карты указывался полностью. Но в связи с обращениями клиентов и принятыми стандартами теперь в пречеках стали указывать только последние 4 цифры номера карты.
Сотрудники салона чаще всего сами предлагают устно проверить номер введенной карты. Если вы переживаете, что могли ошибиться в номере карты, попросите сотрудника сверить с вами номер карты или пополняйте карту по номеру договора.
Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.
Жизнь с Apple Pay вместо налички, день второй. Верните мои деньги
Мой сегодняшний опыт может кому-то помочь. Или просто успокоит.
Вроде только вчера начал жить без наличных денег, а уже дважды успел об этом пожалеть. Или не так: я оказался таким современным и продвинутым, что в обычных заведениях меня принимать перестали :)
Если что, пользуюсь картой «Аэрофлот» банка Открытие: получаю до 1,65 миль за каждые потраченные 50 рублей. Сегодня подключил её к Apple Watch тоже, чтобы окончательно стать Эпл-Пэй-Мэном.
Я же предупреждал сам себя!
У нас в обед редакция спускается в кафе Суп и обсуждает, как написать новую статью про кофеварки, носки и вейперов.
Сам очень люблю свалить из офиса и провести полтора-два часа в другой обстановке с ноутбуком. Смена обстановки помогает статьи писать, что-то выдумывать интересное.
В общем, так и было в этот раз. Спустился, заказал Цезарь, суши, кофе, всё как обычно. Получаю чек, прошу терминал у официантки — и понимаю, что попал.
Если что, вот такой терминал не поддерживает бесконтактные платежи. А значит, и Apple Pay.
То есть я по старой привычке зашёл в несовместимый с «новой» жизнью ресторан. Нарушил один из трёх вчерашних заветов, которые сам давал.
Что мешало спросить про терминал на входе? Ничего.
Смотрел я, значит, на этот терминал. И понял, что дело труба. Позвал коллег, попросил рассчитаться за меня. Посмеялись, пофоткали, забыли.
Главная ирония? На первом этаже у нас также есть непафосная столовая с обыкновенной едой. И что вы думаете, там есть подходящий терминал, и он с Apple Pay работает.
Так что теперь я вынужден отделяться от всей компании и валить есть макарошки с котлетками, потому что я модный и карты с наличкой не ношу. Но это всё ладно.
Ну, говорю, давайте эспрессо, и внезапно понимаю:
Завтра будет однозначно тяжело
Самый большой трабл на завтра – надо будет купить Ж/Д-билет Москва-Воронеж. Сделать это через интернет никак не получится, потому что в России «браузерный» Apple Pay пока не запущен.
Какие есть советы? Москвичи, кто из вас помнит, можно там бесконтактной заплатить? И да, вдруг появились варианты купить билет через Apple Pay и какой-нибудь сайт/приложение? Не хочется занимать у коллег наличку, всё-таки эксперимент и надо выжимать из него максимум.
Ну и баланс дня, конечно:
Начислено по карте «Аэрофлот»: 22,95 мили, итого 564,8 миль.
Осталось денег: 12 600 рублей.
P.S.: Да, а ещё завтра буду платить за метро с iPhone и покупать продукты в мелком магазине. Точнее, буду пробовать и надеяться, что там не будет сюрпризов, как сегодня в ресторане.
(2 голосов, общий рейтинг: 4.50 из 5)
Как обезопасить карту от мошенников
Технически официант или кассир, которому вы передаете карту, может сфотографировать её или запомнить номер, срок действия и CVC/CVV. А затем расплатиться вашей картой в интернет-магазине или в своем же заведении.
Даже если вы напишете заявление о краже денег в банк, средства вам не вернут. По закону, если вы показали карту, то раскрыли её данные третьим лицам. А значит, сами виноваты.
Секреты вашей банковской карты. Что означает её номер?
Наличка – это неудобно и опасно, поэтому уходит в прошлое. Благо, терминалы для приема карт и оплаты смартфонами уже можно найти даже в киосках в глубокой провинции.
Рассказываем, что внутри у банковской карты, чем чип отличается от магнитной полосы и как происходит оплата смартфоном.
Из чего состоит номер карты
- Платежная система. Это первая цифра карты.
- Банк и его идентификационный номер.
- Тип карты и регион выпуска.
- Зашифрованные сведения о счете.
Последняя цифра — специальная, рассчитывается по алгоритму «Луна». Это особая формула, которая формируется из остальных цифр карты и выступает проверкой правильности и подлинности карты.
Вы могли обратить внимание, что даже в личном кабинете номер карты полностью не указан. В Тинькофф-банке это выглядит так:
Как смартфон заменяет карту
Смартфоны с NFC-чипами могут заменить карты для бесконтактной оплаты. Apple Pay, Samsung Pay, Android Pay и другие «пеи» работают с картами определенных платежных систем и конкретных банков.
В приложении карта оцифровывается, и её номер нигде не сохраняется – ни на смартфоне, ни на серверах приложения. Продавцы тоже не видят номер карты.
Вместо номера генерируется токен. Только банк или платежная система могут сопоставить этот токен с номером карты.
При оплате NFC-устройством в терминале касса так же, как и при обычной оплате, генерирует предварительный чек. Вы запускаете приложение и подносите смартфон к терминалу. Он устанавливает связь с терминалом, эмулируя карту.
Для эмуляции карты используется технология HCE (Host-based Card Emulation). NFC-контроллер обеспечивает передачу данных из платежного приложения в смартфоне на терминал и обратно.
Когда сеанс связи установлен, смартфон получает данные от терминала и формирует транзакцию. Затем вам нужно подтвердить транзакцию отпечатком пальца, сканированием лица или другим надежным способом.
В транзакции участвуют банк-эквайер, который обслуживает терминал, банк-эмитент, который выпустил карту, и платежная система, к которой относится карта. Получается как в 3D Secure, только ещё безопаснее. Сымитировать подтверждение транзакции гораздо сложнее, да и шагов проверки больше.
Смартфоны Samsung также могут имитировать карты с магнитной полосой в Samsung Pay. Для этого используется собственная технология MST (Magnetic Secure Transmission — магнитная безопасная передача).
В этом случае создается магнитное поле, похожее на сигнал от магнитной полосы банковской карты. Проводить смартфоном по считывателю не придется: MST работает на расстоянии до 7-8 см.
Таким образом, MST в Samsung Pay позволяет платить смартфоном даже в древних терминалах, рассчитанных только на карты с магнитной полосой. С iPhone так не получится.
С другой стороны, не все смартфоны Samsung поддерживают Samsung Pay, особенно в бюджетных сериях.
Всё сложно и с умными часами. Так, Gear S2, Gear Sport, Galaxy Watch и Galaxy Watch Active2 поддерживают только оплату по NFC, а Gear S3 – и MST тоже.
Как работает 3D Secure
3D Secure (Three-Domain Secure) – это защищенный протокол, который добавляет ещё один уровень безопасности вашим платежам с карты. Он помогает убедиться, что операцию проводит владелец карты, а не мошенники.
3D Secure создавали для CNP-операций (card not present) – оплат в интернете. Вы можете проводить их без самой карты, достаточно её фото или реквизитов.
Прототип решения разработали в Visa для работы сервиса Verified by Visa (VbV). Позднее протокол приняли и другие платежные гиганты: Mastercard (Mastercard SecureCode, MCC), JCB International (J/Secure), Мир (Мир Accept) и др.
Для оплаты в интернете вы вводите на сайте номер карты, срок её действия, имя держателя карты и код проверки ее подлинности (например, CVC2). Если сайт и банк поддерживают 3D Secure, вас перенаправят на сайт банка, который выпустил вашу карту.
Банк пришлет код подтверждения вам в SMS, в мессенджере или в банковском приложении. Реже используются разовые коды с листочка или постоянный код, который вы установили.
После того, как вы введете проверочный код на странице, банк проверит его. Если введенный код совпадет с отправленным, транзакция будет выполнена.
Как видите, в схеме Three-Domain Secure три домена: сайта или эквайера, который принимает за него оплату, платежной системы, в которой выпущена ваша карта, и банка, который её выпустил.
Данные для подтверждения платежа не сохраняются в интернет-магазине. Он может получить только часть реквизитов. Согласитесь, к банку, который выпустил вашу карту, или платежной системе вроде Visa или MasterCard, доверия больше.
Если на сайте есть логотипы Masterсard SecureCode и/или Verified by Visa, он поддерживает 3D-Secure. Подключена ли ваша карта к 3D-Secure, лучше уточнить в банке.
Важно: если ваш банк и ваша карта поддерживают 3D-Secure, а интернет-магазин нет, то если с вашей карты совершат несанкционированную транзакцию, отвечать будет интернет-магазин. Если сайт, наоборот, поддерживает технологию, а ваша карта нет, то ответственность будете нести вы.
Минус в том, что 3D-Secure – необязательная технология. Никто не может заставить её использовать. Но если есть выбор, лучше заказывать в магазинах с 3D-Secure.
Как устроены бесконтактные карты
Карты EMV (стандарт был разработан Europay, MasterCard и VISA) можно приложить к терминалу для оплаты. В пластик таких карт встроены электронные компоненты:
Карта обменивается данными с терминалом по протоколу ISO/IEC 14443 на частоте 13,56 МГц. Процесс похож на работу с RFID-метками.
Когда вы совершаете покупку, кассир создает предварительный чек и сообщает вам сумму для оплаты. Вы прикладываете карту к терминалу. Можно не касаться – достаточно расстояния до 10-15 см.
Колебательный контур попадает в переменное магнитное поле, образуется переменный ток. Катушка индуктивности запасает энергию в своем магнитном поле, конденсатор заряжается от неё, основной чип получает питание.
Карта и терминал аутентифицируют друг друга, проверяя подлинность криптограмм. Терминал должен убедиться, что карта подлинная, а карта – что всё в порядке с терминалом. Сигнал от считывателя в терминале передается за счет модуляции сигнала. Чип карты распознает такие изменения.
На карте можно подключить нагрузочное сопротивление и или изменить емкость конденсатора, чтобы повысить силу тока в контуре карты и, соответственно, передать данные с неё.
Если карта и терминал узнали друг друга, основной чип карты запускает платежное приложение. Оно генерирует ключ для оплаты, и на терминал отправляется сигнал с зашифрованными данными карты, в том числе CVV-код.
Кассовая программа получает информацию от терминала и связывается с банком. Если банк подтверждает подлинность данных и видит достаточный остаток на вашем счету, он разрешает транзакцию. Если она больше допустимого значения, запрашивается подтверждение платежа (PIN-код).
Транзакция проходит через банк-эквайер (который обслуживает терминал) в платежную систему и до банка-эмитента (который выпустил карту). Деньги списываются с вашего счета. Терминал выдает чек об успешной оплате.
Также можно установить приложение, которое позволит платить по NFC со смартфона на смартфон. Такая функция есть и в некоторых приложениях крупных банков.
Карты с чипом гораздо сложнее подделать, чем карты с магнитной полосой. Они долговечнее и принимаются практически во всех терминалах и банкоматах за границей.
На одной карте с чипом может работать несколько апплетов. В результате вы, к примеру, можете использовать её непосредственно как банковскую карту и как проездной билет.
Возврат товара при оплате Apple Pay (с телефона или с часов)
С прошлого года для владельцев айфонов и яблокочасов доступна бесконтактная оплата в терминалах, в которых и по карте можно бесконтактно оплатить. Удобно, не нужно доставать карту рискуя засветить ее данные. А еще это до сих пор поржает некоторых кассиров, восторго-вопросы-аплодсменты )))))) Самсунг пэй в России тоже уже работает, а через пару дней обещают и Андроид пэй запустить.
Недавно мы впервые оформляли возврат товара, оплаченный Apple Pay и было слегка волнительно и не понятно, как этот процесс пройдет. Расскажу что делать и что где искать.
1. На чеке указываются последние 4 цифры карты, но если платишь телефоном, то цифры эти не соответствуют номеру твоей реально привязанной карты. Это внутренний номер учетной записи устройства. И если карт к телефону привязано много, не всегда понятно по этим последним цифрам какой картой ты за этот товар платил. Найти этот номер можно в настройках. Настройки — Wallet и Apple Pay — выбираешь карту и смотришь какой у нее номер. В магазине при возврате к терминалу прикладывается устройство с вызванной нужной картой и на нее возвращаются средства.
2. Если с момента оплаты вы уже успели сменить устройство, переустановить систему, перевыпустить карту и тд — этот номер сменится. Возврат напрямую на устройство уже не сработает и нужно будет достать и приложить к терминалу саму карту.
3. Продавцы еще пока тоже не очень опытные в возврате средств на все эти гаджеты и к этому нужно морально приготовиться. Один сотрудник у нас сразу понял ситуацию с несовпадением номера карты и цифр на чеке, а второй 3 раза переспросил, а потом еще проконсультировался с коллегами. Но возврат оформили без проблем, деньги пришли на счет, хотя все это немного дольше получилось, чем обычно.
Как работает магнитная полоса
Первая в мире карта с магнитной полосой
Магнитная полоса на карте состоит из частиц железосодержащего сплава, которые намагничивают для записи информации . Считывает данные специальная магнитная головка. Почти как в кассетном магнитофоне или проигрывателе для винила.
Изначально магнитную полосу пытались приклеить на карту клейкой лентой. Но сделать это ровно было очень сложно = полоса деформировалась и переставала читаться.
Расстроенный инженер, который целый день пытался наклеить полосу на карту, рассказал о проблеме жене. Та предложила прогладить полосу на пластиковой карте утюгом и вплавить её. Получилось!
Стандартная ширина магнитной полосы – 9,52 мм. В ней три дорожки шириной 2,79 мм.
Формат записи на дорожки разный. Так, на первой хранится до 76 заглавных букв латинского алфавита, цифр, спецсимволов. Запись на второй дорожке начинается с «;», дальше – до 37 символов: цифры, знак «=», «+» вместо пробела, «?» – символ завершения записи.
Строка на третьей дорожке начинается с «_», заканчивается «?». Между ними – до 104 символов: цифр и «+» вместо пробела. Плотность записи на первой и третьей дорожках – 210 бит/дюйм, на второй – 75 бит/дюйм. Буквы и спецсимволы занимают 7 бит, цифры – 5 бит. Так как разработчики точно знают, что значение не займет все 8 бит (1 байт) места, они используют такие нестандартные кодировки для экономии памяти.
Полосы в основном черного или коричневого цвета, но бывают и других оттенков. Черные – это карты HiCo (High Coercitive – высококоэрцитивные), которые работают с магнитными полями напряженностью 2750-4000 эрстед. Они более долговечные.
Коричневые – LoCo (Low Coercitive – низкокоэрцетивные). Рассчитаны на напряженность магнитного поля всего в 300 эрстед. 1 эрстед – около 80 А/м. Банковские карты обычно HiCo, дисконтные или топливные – LoCo.
HiCo-карта не повредится от контакта с не слишком сильным магнитом, LoCo такой встречи может и не пережить. Вывод: носите LoCo-карты в кошельках без металла и магнитных застежек.
Но все карты с магнитной полосой со временем выходят из строя. Магнитный слой просто стирается от частого считывания.
Почему CVC/CVV никому нельзя сообщать
Множество платежей (как правило, мелких) не нужно подтверждать PIN-кодом, паролем из SMS или другими способами. Вас как клиента банка идентифицируют по номеру карты, сроку её действия и CVC/CVV-коду.
Результат – подозрительные покупки с вашей карты совершаются, пока на ней вообще есть деньги. Но чаще мошенники, зная реквизиты и CVC/CVV, просто переводят деньги с одной карты на другую, а затем обналичивают их в банкомате.
Бонус: как троллить очередь бесконтактной оплатой
Идею подала пользовательница Twitter @MyHopeIsRock (мы не пытаемся задеть чувства верующих):
снилось что я приклеила скотчем кредитку под обложку библии пришла в магаз на кассе спрашивают как платить будете я отвечаю С БОЖЬЕЙ ПОМОЩЬЮ прикладываю библию к терминалу платеж проходит а я эпично собираю покупки и валю
звучит как то что я обязана буду сделать во взрослой жизни— Алевтина Карловна ❄️ дожила до 2020 (@MyHopeIsRock) November 4, 2019
Действительно, карту можно вклеить или вложить куда угодно, от комсомольского билета до книг Сапковского о Ведьмаке. Весь вопрос в удобстве и безопасности использования.
(37 голосов, общий рейтинг: 4.73 из 5)
Читайте также: