Metodologija: kako rade naši podaci i alati

Numeracija kartica: ISO/IEC 7812

Brojevi platnih kartica prate standard ISO/IEC 7812. Prva cifra je Major Industry Identifier, početne cifre čine Issuer Identification Number (IIN, obično nazvan BIN), sljedeće cifre identificiraju pojedinačni račun, a posljednja cifra je kontrolna cifra.

Kartične mreže prepoznaju se po prefiksima i dužinama, npr. Visa brojevi počinju s 4, a nekoliko mreža koristi određene raspone u serijama 2 i 5. Naši alati koriste ove objavljene obrasce za prepoznavanje brenda broja.

6-cifreni i 8-cifreni BIN-ovi

IIN je historijski imao šest cifara. Standard je ažuriran kako bi podržao osmocifrene IIN-ove, a glavne mreže prelaze na osmocifrene raspone. Jedan šestocifreni prefiks stoga može obuhvatati više izdavalaca ili proizvoda.

Kada unesete osam ili više cifara, prvo tražimo najspecifičniji odgovarajući raspon, a ako osmocifreni zapis ne postoji, koristimo šestocifreni raspon.

Luhn kontrolni zbir

Luhn algoritam (mod 10) otkriva većinu grešaka u kucanju jedne cifre i mnoge zamjene mjesta cifara. Radi ovako:

1. Počevši od krajnje desne cifre i krećući se ulijevo, udvostručite svaku drugu cifru.
2. Ako udvostručenje da broj veći od 9, oduzmite 9.
3. Saberite sve cifre.
4. Ako je zbir djeljiv s 10, broj prolazi provjeru.

Prolazak Luhn provjere znači samo da je broj pravilno oblikovan. Ne znači da kartica postoji, da je aktivna ili da ima sredstava.

Kako je sastavljena BIN baza podataka

Naša BIN baza kombinuje javno dostupne informacije o rasponima, industrijske reference i ispravke koje prijavljuju korisnici. Zapisi se normaliziraju tako da brend, vrsta, nivo, banka i zemlja koriste dosljedne nazive i kodove, a konfliktni zapisi se pregledaju prije spajanja.

Kartične mreže ne objavljuju potpunu javnu listu svih raspona, pa nijedna BIN baza treće strane ne može biti savršena. Otvoreno govorimo o ovim ograničenjima:

• Izdavaoci mogu u bilo kojem trenutku preraspodijeliti, spojiti ili ugasiti raspone, a zapisi mogu kasniti.
• Nazivi banaka mogu odražavati stariji naziv nakon spajanja ili rebrendiranja.
• Nivo i vrsta kartice su polja koja najčešće nedostaju ili su zastarjela.
• Rasponi privatnih robnih marki, kartica za vozne parkove i neki prepaid rasponi možda nisu navedeni.

IP geolokacija

IP pretrage koriste DB-IP Lite bazu zajedno s podacima o vlasništvu mreže (ASN). Rezultati na nivou zemlje su uglavnom tačni jer se IP blokovi dodjeljuju mrežama u određenim zemljama.

Grad, regija i koordinate su približni. Mobilni operateri, korporativne mreže, VPN-ovi i satelitske veze mogu korisnika smjestiti daleko od prijavljene lokacije, pa se podaci o gradu nikad ne smiju koristiti kao dokaz gdje se neko nalazi.

Otkrivanje VPN-a i proxyja upoređuje mrežu koja posjeduje IP s poznatim hosting, VPN i Tor mrežama. Daje signal rizika, a ne izvjesnost.

Validacija SWIFT/BIC i IBAN-a

SWIFT/BIC kod ima 8 ili 11 znakova: kod banke, ISO kod zemlje, kod lokacije i opcionalni kod filijale. Provjeravamo format i kod zemlje te upoređujemo kodove s našim referentnim imenikom.

IBAN-ovi se validiraju ISO 13616 MOD-97 provjerom: prva četiri znaka premještaju se na kraj, slova se pretvaraju u brojeve, a rezultat pri dijeljenju s 97 mora dati ostatak 1. Provjeravamo i očekivanu dužinu za svaku zemlju.

Sintetički testni podaci

Brojevi kartica i IBAN-ovi koje proizvode naši generatori su sintetički. Sastavljeni su od odabranog prefiksa ili formata zemlje sa slučajnim ciframa i ispravnom kontrolnom cifrom, pa prolaze validaciju formata u softveru koji se testira.

Nisu povezani ni s jednim stvarnim računom, a datumi isteka i sigurnosni kodovi su slučajni. Testni podaci služe samo za razvoj, QA i edukaciju.

Ažuriranja i ispravke

Referentni podaci se periodično pregledaju i osvježavaju, a prijavljene greške se provjeravaju i ispravljaju čim stignu. Datum prikazan na svakoj stranici označava kada je sadržaj stranice posljednji put pregledan.