Tengo la siguiente tarjeta de visa de comdirect.de:
Supongo que:
Entonces mi pregunta es principalmente sobre el número B y C.
El número A es mi número de tarjeta de crédito. Los 4 grupos no tienen un significado.
En realidad sí lo tienen. El primer dígito es 4 para VISA, 5 para Mastercard, 6 para Discover/Diners Club, 3 para American Express/Diners Club (estas son más cortas que 16).
Además, los primeros 6 dígitos para Visa y Mastercard son números de código para la institución emisora. Con estos 6 dígitos, cualquiera puede saber qué institución emitió la tarjeta y qué tipo de tarjeta es (débito/crédito, premier o no, etc).
El número B: no tengo idea. ¿Podría ser mi código de seguridad?
Esta es una medida de seguridad. Estos 4 dígitos deben coincidir con los primeros 4 dígitos de su número de tarjeta (los primeros 4 dígitos del código del emisor. Los últimos 2 son tipos de tarjetas para el emisor, aunque algunos emisores diferentes pueden compartir los primeros 4 también y solo diferir en los últimos 2). Las tarjetas Amex no tienen esto (no estoy seguro de Discover).
El número C es mi código de seguridad.
Sí, esto se llama CVC o CVV2. Se utiliza para transacciones en las que la tarjeta no está presente. El propósito del código es verificar que una tarjeta de pago esté realmente en manos del titular de la tarjeta/comerciante, por ejemplo, al usar la tarjeta por Internet o por teléfono.
En las tarjetas American Express esto consta de 4 dígitos y aparecen en la parte frontal de la tarjeta.
El número D es eventualmente un código de tarjeta (GD es Giesecke & Devrient)
Esto es específico del banco, así que supongo que lo que dijiste... :-)
En Discover, el número B (los dígitos duplicados) aparece en la parte trasera en el campo de la firma. Y son los últimos cuatro los que están duplicados. Además, hay un número que indica qué iteración de tarjeta física es esta, en caso de reemitir una tarjeta (por pérdida o caducidad de la anterior).
Un poco más de información, los primeros 6 números se llaman número BIN. Los 10 números restantes son generados por un algoritmo por la institución financiera. Un tipo de fraude con tarjeta de crédito puede resultar si un estafador aprende el algoritmo que le permite generar todos los números de tarjeta en un lote. Para combatir esto, la mayoría de las empresas limitan la cantidad de tarjetas generadas con cierto algoritmo.
El número A es mi número de tarjeta de crédito. Los 4 grupos no tienen un significado.
La estructura de los números de tarjeta está estandarizada en la industria de tarjetas de pago por la parte 1 de la norma ISO 7812 (muro de pago, ver también la opinión de Wikipedia). Un número de tarjeta tiene entre 8 y 19 dígitos que están estructurados para transmitir la siguiente información:
Dígito de verificación: todas las tarjetas que siguen la norma incluyen un dígito de verificación final generado utilizando el algoritmo de Luhn. Esto proporciona un mecanismo local de detección de errores para la identificación de errores comunes al ingresar manualmente los números de tarjeta. Puede identificar errores de un solo dígito y algunos casos de permutación de dos dígitos (por ejemplo, al ingresar "25" en lugar de "52").
No valida la autenticidad del número de tarjeta, ya que es fácil inventar un número que pase la verificación. Sin embargo, proporciona un mecanismo para rechazar tempranamente los números de tarjeta claramente incorrectos, sin realizar una verificación en línea con una red de comerciantes para verificar la autenticidad de la tarjeta.
Número B: No tengo idea. ¿Podría ser mi código de seguridad?
Este es el Número de Identificación del Banco preimpreso (BIN). Generalmente repite los primeros cuatro dígitos del número de tarjeta en relieve y actúa como una característica de seguridad adicional para verificar la autoridad emisora con el número de tarjeta.
El número C es mi código de seguridad.
Este es un código de verificación que se utiliza típicamente como autenticación adicional para transacciones no presenciales. Tiene una variedad de nombres dependiendo del emisor de la tarjeta:
Las regulaciones de la industria de tarjetas de pago no requieren que un comerciante recolecte este valor al procesar una transacción no presencial, pero si lo recolectan, no debe ser almacenado en ningún medio de almacenamiento por el comerciante después de que la transacción sea autorizada.
La existencia de este código tiene como objetivo mitigar varios tipos de ataques:
Robo/fraude en línea directo de los detalles de la tarjeta - por ejemplo, al robar los detalles de la tarjeta de una base de datos de comerciantes comprometida. Como PCI-DSS prohíbe que el valor se almacene, esto brinda cierta protección contra la reutilización de la tarjeta a través de otros medios en línea/telefónicos.
Falsificación de tarjetas - el valor no está codificado en la banda magnética o en el chip de la tarjeta, por lo que se mitigan los intentos de clonar tarjetas durante transacciones en persona y posteriormente usar los detalles para pedidos por correo. En estas circunstancias, el atacante necesitaría más tiempo para inspeccionar visualmente la tarjeta y clonar el valor de verificación; no imposible, pero de todos modos no trivial sin despertar sospechas.
El número D es eventualmente un código de tarjeta
¡Si tú lo dices!
Para Barclays, los últimos cuatro dígitos en la tarjeta son el número de emisión de la tarjeta para el banco (no tu número de emisión personal). Al obtener una nueva tarjeta, puedes esperar tener el mismo número de tarjeta pero los últimos cuatro dígitos cambiarán (usualmente los dos últimos, dependiendo de cuándo obtuviste por última vez una nueva tarjeta). Puede pasar de 5034 a 5042, por ejemplo.
@cybermonkey buenos puntos, he actualizado la respuesta para dejar claro que no es el número de cuenta per se , sino que podría ser un identificador separado y único que vincula tu tarjeta con tu cuenta en la base de datos del emisor. (Tener varias tarjetas en una sola cuenta es un ejemplo perfecto de dónde se necesita esta función).
El primer dígito te dice qué tipo de negocio emitió tu tarjeta. Los primeros seis números identifican específicamente a tu banco/emisor. El séptimo y los siguientes dígitos te identifican A TI. El número final verifica que hayas ingresado todo correctamente. También puedes verificar si algún número de tarjeta de crédito es válido utilizando el algoritmo de Luhn. El algoritmo de Luhn solo se utiliza para verificar errores al escribir tu número en línea o al decirlo por teléfono.
Más información aquí: http://redshed.co.uk/blog/how-do-credit-card-numbers-work/
El primer dígito solo no es suficiente para identificar el esquema de la tarjeta. Sí, cada AmEx comienza con un 3, pero 3 también puede corresponder a JCB, Diners o Maestro. 5 puede ser UnionPay, Interac, Mastercard, Maestro, etc. La verificación de Luhn10 no es solo para detectar errores, sino que es una forma fácil de determinar si un número podría ser válido o no. Si no pasa, entonces no tiene sentido continuar (podría ser un intento de fraude).
FinanHelp es una comunidad para personas con conocimientos de economía y finanzas, o quiere aprender. Puedes hacer tus propias preguntas o resolver las de los demás.
