Методология: как работают наши данные и инструменты

Нумерация карт: ISO/IEC 7812

Номера платёжных карт соответствуют стандарту ISO/IEC 7812. Первая цифра — идентификатор основной отрасли (MII), начальные цифры образуют идентификационный номер эмитента (IIN, обычно называемый BIN), следующие цифры идентифицируют конкретный счёт, а последняя цифра — контрольная.

Платёжные системы распознаются по префиксам и длине: например, номера Visa начинаются с 4, а несколько систем используют определённые диапазоны в сериях 2 и 5. Наши инструменты опираются на эти опубликованные шаблоны, чтобы определить бренд номера.

6-значные и 8-значные BIN

Исторически IIN состоял из шести цифр. Стандарт был обновлён для поддержки восьмизначных IIN, и крупные платёжные системы переходят на восьмизначные диапазоны. Поэтому один шестизначный префикс может охватывать нескольких эмитентов или продукты.

Если вы вводите восемь цифр или больше, мы сначала ищем самый точный подходящий диапазон и переходим к шестизначному, если восьмизначной записи нет.

Контрольная сумма Luhn

Алгоритм Luhn (mod 10) выявляет большинство ошибок ввода одной цифры и многие перестановки. Он работает так:

1. Начиная с крайней правой цифры и двигаясь влево, удвойте каждую вторую цифру.
2. Если при удвоении получилось число больше 9, вычтите 9.
3. Сложите все цифры.
4. Если сумма кратна 10, номер проходит проверку.

Прохождение проверки Luhn означает лишь, что номер корректно сформирован. Это не значит, что карта существует, активна или на ней есть средства.

Как составляется база BIN

Наша база BIN объединяет общедоступные сведения о диапазонах, отраслевые справочники и исправления, присланные пользователями. Записи нормализуются, чтобы бренд, тип, уровень, банк и страна имели единообразные названия и коды, а противоречивые записи проверяются перед объединением.

Платёжные системы не публикуют полный открытый список всех диапазонов, поэтому ни одна сторонняя база BIN не может быть идеальной. Мы открыто говорим об этих ограничениях:

• Эмитенты могут в любой момент перераспределять, объединять или выводить диапазоны, и записи могут отставать.
• Название банка может отражать прежнее имя после слияния или ребрендинга.
• Уровень и тип карты — поля, которые чаще всего отсутствуют или устаревают.
• Диапазоны частных марок (private label), топливных и некоторых предоплаченных карт могут отсутствовать.

Геолокация IP

Проверка IP использует базу DB-IP Lite вместе с данными о владельцах сетей (ASN). Результаты на уровне страны обычно точны, поскольку блоки IP выделяются сетям в конкретных странах.

Город, регион и координаты приблизительны. Мобильные операторы, корпоративные сети, VPN и спутниковая связь могут «помещать» пользователя далеко от указанного места, поэтому данные о городе никогда не следует использовать как доказательство местонахождения человека.

Обнаружение VPN и прокси сравнивает сеть-владельца IP с известными хостинговыми, VPN- и Tor-сетями. Результат — сигнал риска, а не уверенность.

Проверка SWIFT/BIC и IBAN

Код SWIFT/BIC состоит из 8 или 11 символов: код банка, код страны ISO, код местоположения и необязательный код филиала. Мы проверяем формат и код страны и сверяем коды с нашим справочником.

IBAN проверяется по алгоритму ISO 13616 MOD-97: первые четыре символа переносятся в конец, буквы заменяются числами, и остаток от деления результата на 97 должен быть равен 1. Мы также проверяем длину, установленную для каждой страны.

Синтетические тестовые данные

Номера карт и IBAN, создаваемые нашими генераторами, синтетические. Они строятся из выбранного префикса или формата страны со случайными цифрами и правильной контрольной цифрой, поэтому проходят проверку формата в тестируемом ПО.

Они не связаны ни с каким реальным счётом, а сроки действия и коды безопасности случайны. Тестовые данные предназначены только для разработки, QA и обучения.

Обновления и исправления

Справочные данные периодически проверяются и обновляются, а сообщения об ошибках проверяются и исправляются по мере поступления. Дата на каждой странице — это дата последней проверки её содержимого.