Metodik: så fungerar våra data och verktyg

Kortnumrering: ISO/IEC 7812

Betalkortsnummer följer standarden ISO/IEC 7812. Den första siffran är branschidentifieraren (Major Industry Identifier), de inledande siffrorna utgör utgivaridentifieringsnumret (IIN, vanligen kallat BIN), de följande siffrorna identifierar det enskilda kontot och den sista siffran är en kontrollsiffra.

Kortnätverk känns igen på sina prefix och längder; Visa-nummer börjar till exempel med 4, och flera nätverk använder specifika intervall i 2- och 5-serierna. Våra verktyg använder dessa publicerade mönster för att identifiera ett nummers varumärke.

6-siffriga och 8-siffriga BIN

IIN var historiskt sex siffror. Standarden uppdaterades för att stödja åttasiffriga IIN, och de stora nätverken har gått över till åttasiffriga intervall. Ett sexsiffrigt prefix kan därför omfatta flera utgivare eller produkter.

När du anger åtta eller fler siffror söker vi först efter det mest specifika matchande intervallet och faller tillbaka på det sexsiffriga intervallet när det inte finns någon åttasiffrig post.

Luhn-kontrollsumman

Luhn-algoritmen (mod 10) upptäcker de flesta enskilda skrivfel och många omkastningar av siffror. Den fungerar så här:

1. Börja med siffran längst till höger och gå åt vänster; dubbla varannan siffra.
2. Om dubbleringen ger ett tal större än 9, dra av 9.
3. Summera alla siffror.
4. Om summan är jämnt delbar med 10 klarar numret kontrollen.

En godkänd Luhn-kontroll betyder bara att ett nummer är korrekt uppbyggt. Det betyder inte att kortet finns, är aktivt eller har täckning.

Så sammanställs BIN-databasen

Vår BIN-databas kombinerar offentligt tillgänglig intervallinformation, branschreferenser och rättelser som användare rapporterar. Posterna normaliseras så att varumärke, typ, nivå, bank och land använder enhetliga namn och koder, och motstridiga poster granskas innan de slås samman.

Kortnätverken publicerar ingen fullständig offentlig lista över alla intervall, så ingen BIN-databas från tredje part kan vara perfekt. Vi är öppna med dessa begränsningar:

• Utgivare kan när som helst omfördela, slå samman eller avveckla intervall, och posterna kan ligga efter.
• Banknamn kan visa ett äldre namn efter en sammanslagning eller namnbyte.
• Kortnivå och korttyp är de fält som oftast saknas eller är inaktuella.
• Butikskort, drivmedelskort för fordonsflottor och vissa förbetalda intervall finns eventuellt inte med.

IP-geolokalisering

IP-sökningar använder databasen DB-IP Lite tillsammans med data om nätverksägarskap (ASN). Resultat på landsnivå är generellt träffsäkra, eftersom IP-block tilldelas nätverk i specifika länder.

Stad, region och koordinater är ungefärliga. Mobiloperatörer, företagsnätverk, VPN och satellitanslutningar kan placera en användare långt från den rapporterade platsen, så stadsdata ska aldrig användas som bevis för var någon befinner sig.

Upptäckt av VPN och proxy jämför nätverket som äger en IP-adress med kända värd-, VPN- och Tor-nätverk. Den ger en risksignal, inte en visshet.

Validering av SWIFT/BIC och IBAN

En SWIFT/BIC-kod har 8 eller 11 tecken: en bankkod, en ISO-landskod, en ortskod och en valfri kontorskod. Vi kontrollerar formatet och landskoden och matchar koderna mot vår referenskatalog.

IBAN valideras med kontrollen MOD-97 enligt ISO 13616: de fyra första tecknen flyttas till slutet, bokstäver omvandlas till siffror och resultatet måste ge resten 1 vid division med 97. Vi kontrollerar också den förväntade längden för varje land.

Syntetisk testdata

Kortnummer och IBAN som skapas av våra generatorer är syntetiska. De byggs utifrån ett valt prefix eller landsformat med slumpmässiga siffror och en korrekt kontrollsiffra, så att de klarar formatvalidering i programvara som testas.

De är inte kopplade till något riktigt konto, och utgångsdatum och säkerhetskoder är slumpmässiga. Testdata är endast avsedd för utveckling, QA och utbildning.

Uppdateringar och rättelser

Referensdata granskas och uppdateras regelbundet, och rapporterade fel kontrolleras och rättas allteftersom de kommer in. Datumet på varje sida visar när sidans innehåll senast granskades.