Metodologie: cum funcționează datele și instrumentele noastre

Numerotarea cardurilor: ISO/IEC 7812

Numerele cardurilor de plată respectă standardul ISO/IEC 7812. Prima cifră este identificatorul industriei majore (MII), cifrele de început formează numărul de identificare al emitentului (IIN, numit de obicei BIN), cifrele următoare identifică contul individual, iar ultima cifră este cifra de control.

Rețelele de carduri sunt recunoscute după prefixe și lungimi; de exemplu, numerele Visa încep cu 4, iar mai multe rețele folosesc intervale specifice din seriile 2 și 5. Instrumentele noastre folosesc aceste modele publicate pentru a identifica marca unui număr.

BIN-uri de 6 și de 8 cifre

Istoric, IIN-ul avea șase cifre. Standardul a fost actualizat pentru a accepta IIN-uri de opt cifre, iar marile rețele trec la intervale de opt cifre. Astfel, un singur prefix de șase cifre poate acoperi mai mulți emitenți sau produse.

Când introduci opt sau mai multe cifre, căutăm mai întâi cel mai specific interval potrivit și revenim la intervalul de șase cifre când nu există o înregistrare de opt cifre.

Suma de control Luhn

Algoritmul Luhn (mod 10) detectează majoritatea greșelilor de tastare a unei singure cifre și multe inversări. Funcționează astfel:

1. Pornind de la cifra din dreapta și mergând spre stânga, dublează fiecare a doua cifră.
2. Dacă prin dublare obții un număr mai mare de 9, scade 9.
3. Adună toate cifrele.
4. Dacă totalul este multiplu de 10, numărul trece verificarea.

Trecerea verificării Luhn înseamnă doar că numărul este bine format. Nu înseamnă că cardul există, este activ sau are fonduri.

Cum este compilată baza de date BIN

Baza noastră de date BIN combină informații publice despre intervale, referințe din industrie și corecturi raportate de utilizatori. Înregistrările sunt normalizate astfel încât marca, tipul, nivelul, banca și țara să folosească nume și coduri consecvente, iar înregistrările contradictorii sunt analizate înainte de a fi unite.

Rețelele de carduri nu publică o listă publică completă a tuturor intervalelor, așa că nicio bază de date BIN terță nu poate fi perfectă. Suntem deschiși în privința acestor limite:

• Emitenții pot realoca, comasa sau retrage intervale oricând, iar înregistrările pot rămâne în urmă.
• Numele băncii poate reflecta o denumire mai veche după o fuziune sau un rebranding.
• Nivelul și tipul cardului sunt câmpurile cele mai probabil lipsă sau depășite.
• Intervalele private label, de flotă și unele intervale preplătite pot lipsi.

Geolocalizare IP

Căutările IP folosesc baza de date DB-IP Lite împreună cu date despre proprietarii rețelelor (ASN). Rezultatele la nivel de țară sunt în general exacte, deoarece blocurile IP sunt alocate rețelelor din anumite țări.

Orașul, regiunea și coordonatele sunt aproximative. Operatorii mobili, rețelele corporative, VPN-urile și conexiunile prin satelit pot plasa un utilizator departe de locația raportată, așa că datele despre oraș nu trebuie folosite niciodată ca dovadă a locului în care se află cineva.

Detectarea VPN și proxy compară rețeaua care deține un IP cu rețele cunoscute de hosting, VPN și Tor. Rezultatul este un semnal de risc, nu o certitudine.

Validare SWIFT/BIC și IBAN

Un cod SWIFT/BIC are 8 sau 11 caractere: un cod de bancă, un cod ISO de țară, un cod de locație și un cod opțional de sucursală. Verificăm formatul și codul țării și comparăm codurile cu directorul nostru de referință.

IBAN-urile sunt validate cu verificarea ISO 13616 MOD-97: primele patru caractere sunt mutate la sfârșit, literele sunt convertite în numere, iar rezultatul trebuie să dea restul 1 la împărțirea cu 97. Verificăm și lungimea așteptată pentru fiecare țară.

Date de test sintetice

Numerele de card și IBAN-urile produse de generatoarele noastre sunt sintetice. Sunt construite dintr-un prefix ales sau din formatul unei țări, cu cifre aleatorii și o cifră de control corectă, astfel încât trec validarea de format în software-ul testat.

Nu sunt legate de niciun cont real, iar datele de expirare și codurile de securitate sunt aleatorii. Datele de test sunt doar pentru dezvoltare, QA și educație.

Actualizări și corecturi

Datele de referință sunt revizuite și actualizate periodic, iar erorile raportate sunt verificate și corectate pe măsură ce sosesc. Data afișată pe fiecare pagină este data ultimei revizuiri a conținutului.