Tengo la siguiente tarjeta de visa de comdirect.de:
Supongo que:
Entonces mi pregunta es principalmente acerca del número B y C.
El número A es mi número de tarjeta de crédito. Los 4 grupos no tienen un significado.
De hecho, sí lo tienen. El primer dígito es 4 para VISA, 5 para Mastercard, 6 para Discover/Diners Club, 3 para American Express/Diners Club (estas son más cortas que 16).
Además, los primeros 6 dígitos para Visa y Mastercard son códigos numéricos para la institución emisora. Con estos 6 dígitos cualquier persona puede saber qué institución emitió la tarjeta, y qué tipo de tarjeta es (débito/crédito, premier o no, etc).
El número B: No tengo idea. ¿Podría ser mi código de seguridad?
Esto es una medida de seguridad. Estos 4 dígitos deben coincidir con los primeros 4 dígitos de tu número de tarjeta (los primeros 4 dígitos del código del emisor. Los últimos 2 son tipos de tarjeta para el emisor, aunque algunos emisores diferentes pueden compartir los primeros 4 también y solo diferir por los últimos 2). Las tarjetas Amex no tienen esto (no estoy seguro sobre Discover).
El número C es mi código de seguridad.
Sí, esto se llama CVC o CVV2. Se utiliza para transacciones en las que la tarjeta no está presente. El propósito del código es verificar que una tarjeta de pago realmente está en manos del titular de la tarjeta/comerciante, por ejemplo, al usar la tarjeta por internet o teléfono.
En las tarjetas American Express esto son 4 dígitos, y aparecen en el frente de la tarjeta.
El número D es eventualmente un código de tarjeta (GD es Giesecke & Devrient)
Esto es específico del banco, así que supongo que sea lo que sea que hayas dicho... :-)
En Discover, el número B (los dígitos duplicados) aparece en la parte trasera en el campo de la firma. Y son los últimos cuatro los que están duplicados. Además, hay un número que indica qué iteración de tarjeta física es esta, en caso de reemitir una tarjeta (por pérdida o vencimiento de la anterior).
Un poco más de información, los primeros 6 números se llaman número de BIN. Los 10 números restantes son generados por un algoritmo por la institución financiera. Un tipo de fraude con tarjetas de crédito puede resultar si un estafador aprende el algoritmo lo que les permite generar todos los números de tarjeta en un lote. Para combatir esto, la mayoría de las empresas limitan la cantidad de tarjetas generadas con cierto algoritmo.
El número A es el número de mi tarjeta de crédito. Los 4 grupos no tienen un significado.
La estructura de los números de tarjeta está estandarizada en la industria de las tarjetas de pago por la parte 1 de la norma ISO 7812 (paywall, ver también la visión de Wikipedia). Un número de tarjeta consta de entre 8 y 19 dígitos que están estructurados para transmitir la siguiente información:
Dígito de verificación: todas las tarjetas que cumplen con el estándar incluyen un dígito de verificación final generado utilizando el algoritmo de Luhn. Esto proporciona un mecanismo local de detección de errores para la identificación de errores comunes al ingresar los números de tarjeta manualmente. Puede identificar errores de un solo dígito y algunos casos de permutación de dos dígitos (por ejemplo, al ingresar "25" en lugar de "52").
No valida la autenticidad del número de tarjeta ya que es fácil inventar un número que pase la verificación. Sin embargo, proporciona un mecanismo para rechazar tempranamente los números de tarjeta obviamente incorrectos, sin realizar una verificación en línea con una red de comercio para verificar la autenticidad de la tarjeta.
Número B: No tengo ni idea. ¿Podría ser mi código de seguridad?
Este es el Número de Identificación del Banco preimpreso (BIN). Por lo general, repite los cuatro primeros dígitos del número de tarjeta en relieve y actúa como una característica de seguridad adicional para verificar la autoridad emisora del número de tarjeta.
El número C es mi código de seguridad.
Este es un código de verificación que se usa típicamente como autenticación adicional para transacciones en las que la tarjeta no está presente. Tiene varios nombres dependiendo del emisor de la tarjeta:
Las regulaciones de la industria de tarjetas de pago no requieren que un comerciante recoja este valor al procesar una transacción en la que la tarjeta no está presente, pero si lo hace, no debe persistir en ningún medio de almacenamiento por el comerciante después de que la transacción haya sido autorizada.
La existencia de este código tiene la intención de mitigar varios tipos de ataques:
Robo/fraude directo en línea de los detalles de la tarjeta, por ejemplo, al robar los detalles de la tarjeta de una base de datos de un comerciante comprometido. Dado que PCI-DSS prohíbe el almacenamiento del valor, esto brinda cierta protección contra el reuso de la tarjeta a través de otros medios en línea/telefónicos.
Falsificación de tarjetas: el valor no está codificado en la banda magnética o en el chip de la tarjeta, por lo que los intentos de clonar tarjetas durante transacciones en persona y usar los detalles posteriormente para pedidos por correo están mitigados. En estas circunstancias, el atacante necesitaría más tiempo para inspeccionar visualmente la tarjeta y clonar el valor de verificación; no imposible, pero aún no trivial sin levantar sospechas.
El número D es eventualmente un código de tarjeta
¡Si tú lo dices!
Para Barclays, los últimos cuatro dígitos en la tarjeta son el número de emisión de la tarjeta para el banco (no tu número de emisión personal). Cuando obtengas una nueva tarjeta, puedes esperar tener el mismo número de tarjeta, pero los últimos cuatro dígitos cambiarán (por lo general los dos últimos, dependiendo de cuándo obtuviste la última tarjeta nueva). Puede cambiar de 5034 a 5042, por ejemplo.
@cybermonkey buenos puntos, he actualizado la respuesta para dejar claro que no es el número de cuenta per se, sino que podría ser un identificador separado y único que vincula tu tarjeta con tu cuenta en la base de datos del emisor. (Tener múltiples tarjetas en una sola cuenta es un ejemplo clave de dónde se necesita tal funcionalidad).
El primer dígito te dice qué tipo de negocio emitió tu tarjeta. Los primeros seis números identifican específicamente a tu banco/emisor. El séptimo dígito y los siguientes identifican a TI. El último número verifica que hayas tipeado todo correctamente. También puedes verificar si un número de tarjeta de crédito es válido utilizando el algoritmo de Luhn. El algoritmo de Luhn solo se utiliza para verificar errores al tipear tu número en línea o al leerlo por teléfono.
Más información aquí: http://redshed.co.uk/blog/how-do-credit-card-numbers-work/
El primer dígito solo no es suficiente para identificar el esquema de la tarjeta. Sí, todas las AmEx comienzan con un 3, pero el 3 también puede corresponder a JCB, Diners o Maestro. El 5 puede ser UnionPay, Interac, Mastercard, Maestro, etc. La verificación Luhn10 no es necesariamente solo para detectar errores, sino que es una forma fácil de determinar si un número podría ser válido o no. Si no pasa, entonces no tiene sentido continuar (podría ser un intento de fraude).
FinanHelp es una comunidad para personas con conocimientos de economía y finanzas, o quiere aprender. Puedes hacer tus propias preguntas o resolver las de los demás.
