Методологія: як працюють наші дані та інструменти

Нумерація карток: ISO/IEC 7812

Номери платіжних карток відповідають стандарту ISO/IEC 7812. Перша цифра — ідентифікатор основної галузі (MII), початкові цифри утворюють ідентифікаційний номер емітента (IIN, зазвичай званий BIN), наступні цифри ідентифікують конкретний рахунок, а остання цифра — контрольна.

Платіжні системи розпізнаються за префіксами й довжиною: наприклад, номери Visa починаються з 4, а кілька систем використовують певні діапазони в серіях 2 і 5. Наші інструменти спираються на ці опубліковані шаблони, щоб визначити бренд номера.

6-значні та 8-значні BIN

Історично IIN складався з шести цифр. Стандарт оновили для підтримки восьмизначних IIN, і великі платіжні системи переходять на восьмизначні діапазони. Тому один шестизначний префікс може охоплювати кількох емітентів чи продуктів.

Якщо ви вводите вісім чи більше цифр, ми спершу шукаємо найточніший відповідний діапазон і переходимо до шестизначного, якщо восьмизначного запису немає.

Контрольна сума Luhn

Алгоритм Luhn (mod 10) виявляє більшість помилок введення однієї цифри та багато перестановок. Він працює так:

1. Починаючи з крайньої правої цифри й рухаючись ліворуч, подвойте кожну другу цифру.
2. Якщо після подвоєння вийшло число більше за 9, відніміть 9.
3. Додайте всі цифри.
4. Якщо сума кратна 10, номер проходить перевірку.

Проходження перевірки Luhn означає лише, що номер коректно сформований. Це не означає, що картка існує, активна чи має кошти.

Як складається база BIN

Наша база BIN поєднує загальнодоступні відомості про діапазони, галузеві довідники та виправлення, надіслані користувачами. Записи нормалізуються, щоб бренд, тип, рівень, банк і країна мали однакові назви й коди, а суперечливі записи перевіряються перед об’єднанням.

Платіжні системи не публікують повного відкритого списку всіх діапазонів, тому жодна стороння база BIN не може бути досконалою. Ми відкрито говоримо про ці обмеження:

• Емітенти можуть будь-коли перерозподіляти, об’єднувати чи виводити діапазони, і записи можуть відставати.
• Назва банку може відображати попереднє ім’я після злиття чи ребрендингу.
• Рівень і тип картки — поля, які найчастіше відсутні або застарілі.
• Діапазони карток приватних марок (private label), паливних і деяких передплачених карток можуть бути відсутні.

Геолокація IP

Перевірка IP використовує базу DB-IP Lite разом із даними про власників мереж (ASN). Результати на рівні країни зазвичай точні, бо блоки IP виділяються мережам у конкретних країнах.

Місто, регіон і координати приблизні. Мобільні оператори, корпоративні мережі, VPN і супутниковий зв’язок можуть «розміщувати» користувача далеко від указаного місця, тож дані про місто ніколи не слід використовувати як доказ того, де перебуває людина.

Виявлення VPN і проксі порівнює мережу-власника IP з відомими хостинговими, VPN- і Tor-мережами. Результат — сигнал ризику, а не впевненість.

Перевірка SWIFT/BIC та IBAN

Код SWIFT/BIC має 8 або 11 символів: код банку, код країни ISO, код розташування й необов’язковий код філії. Ми перевіряємо формат і код країни та звіряємо коди з нашим довідником.

IBAN перевіряється за алгоритмом ISO 13616 MOD-97: перші чотири символи переносяться в кінець, літери замінюються числами, і остача від ділення результату на 97 має дорівнювати 1. Ми також перевіряємо довжину, встановлену для кожної країни.

Синтетичні тестові дані

Номери карток і IBAN, які створюють наші генератори, синтетичні. Вони будуються з обраного префікса чи формату країни з випадковими цифрами та правильною контрольною цифрою, тож проходять перевірку формату в тестованому ПЗ.

Вони не пов’язані з жодним реальним рахунком, а терміни дії та коди безпеки випадкові. Тестові дані призначені лише для розробки, QA та навчання.

Оновлення та виправлення

Довідкові дані періодично перевіряються й оновлюються, а повідомлення про помилки перевіряються й виправляються в міру надходження. Дата на кожній сторінці — це дата останньої перевірки її вмісту.