Ликбез по пластиковым картам. Часть 2. Как устроена карта

В своё время получила широкий отклик и была процитирована аж 6 (шесть!!!) раз. Надеюсь, вторая часть вам понравится хоть немного больше.

Сегодня я хочу рассказать про то, как устроена карта, которая лежит у вас в кошельке.

Кстати, как вы думаете, почему я написал «карта, которая лежит у вас в кошельке», а не просто «ваша карта»?

Платёжная карта, лежащая у вас в кошельке, скорей всего принадлежит к одной из 3-х глобальных международных платёжных систем: Visa , MasterCard или American Express (AmEx). Что? Я забыл про Dinners Club и JCB? Нет, не забыл. Но в России они крайне редко встречаются. Да и в мире котируются примерно так же.

Раньше народ был тёмный, и про карты ходило очень много слухов.
Но теперь есть wiki-педия и любой желающий может посидеть с полчаса и узнать, как сделана карта. Поэтому я расскажу то, что вы не прочтёте в Интернете.

Но сначала скажу, что как правило пластиковая карта имеет определённый размер. Почему «как правило»? Просто есть стандартные карты и карты стандарта «Mini». Кроме того, банк может сделать фигурную карту. Со всякими фигурными вырезами и т.д. Такие карты нельзя использовать в банкоматах, конечно. Кроме того, в них нельзя использовать и прозрачные карты. Да, и такие карты тоже есть. Почему ваш банк не выпускает их? Может в вашем банке про (решил собрать все такие карты в отдельном сообщении) просто не знают?

Ну, вот. Когда мы разобрались с размерами и формой карты, надо написать пару слов о дизайне. У каждой платёжной системы (Visa, MasterCard, AmEx) есть свои требования к дизайну карт. Хорошо их знают те, кто разрабатывает дизайн карт, и те, кто его утверждает. Широкой публике они будут просто не интересны. Только замечу, что дизайн любой карты Visa (например) утверждается в самой «Визе».

Но есть основополагающие вещи, которые есть на любой карте.
1. Магнитная полоса (может отсутствовать).
На магнитной полосе находятся 1, 2 или 3 дорожки с данными.

На первой полосе (специалисты называют её «track 1») записан PAN карты и имя её держателя (если карта именная). Имя держателя (если оно есть) написано также на лицевой стороне карты.

Примечание. Вместо имени держателя может быть название организации для корпоративных карт.

PAN (Primary Account Number) – номер карты. «Стандартная» его длина – 16 цифр. Но в реальности он может быть от 7 до 19 цифр. Последняя цифра в номере карты – проверочная. Вы можете посчитать её сами, используя алгоритм сложения по модулю 10 (если интересно, могу его описать).

Карта может быть и не именная (например, Visa Instant Issuer).

На второй полосе карты находится главная информация («track 2»). Она состоит из PAN (номера карты), Expiration Date (дата, по которую включительно карта действительна), Service Code (сервисный код для работы программы терминала или банкомата с картой), Pin Verification Key Indicator, PVV (Pin Verification Value) и CVV1/CVC1.
Расскажу про эти данные.

Expiration Date – срок действия карты. Он также написан на её лицевой части после слов «VALID THRU» или «GOOD THRU». Состоит из двух частей: месяца и года. Обратите внимание, что срок дан «включительно». То есть, написан последний месяц, когда карта должна будет работать. Кроме того, она может иногда и кое-где работать и после его окончания. Бывают бессрочные карты (с «неограниченным» сроком действия).

Service Code (сервисный код) – это 3 (для Visa и MasterCard) или 4 (для AmEx) цифры, которые задают специальные параметры. Например, если в первой цифре сервис кода (для Visa или MasterCard) стоит «4» или «6», то это означает, что у этой карты есть чип. Увидев это, программа терминала может попросить кассира вставить карту в считыватель для чипа, чтобы использовать его для проведения транзакции (подробнее про чиповые карты я напишу позднее). Кроме того, этот код может определять, что данная карта – только для покупок товаров (или услуг) или, наоборот, — только для снятия денег в банкомате.

PVV и Pin Verification Key Indicator – специфичные параметры, используемые для проверки вашего pin-кода.

Всё, что написано после PVV на track 2, называют CVV1 (Card Verification Value) (Visa) или CVC1 (Card Verification Code) (MasterCard).

Иногда на картах может быть и 3-я полоса («track3»). Наверное, зачем-то она и нужна…

Для обслуживания карты в POS-терминале или банкомате обязательно нужен track 2. Данные track 1 часто являются не обязательными (не говоря уж про track 3).

POS (Point Of Sale)-терминал – общее название устройств для приёма банковских карт. Наиболее в мире распространены терминалы фирм Hypercom, Verifone и Ingenico (причём последнюю фирму даже проверка орфографии в Word-е не знает).

Теперь, когда мы разобрались, что записано на полосе, опишу, что обязательно должно быть на лицевой стороне карты.

2. Лицевая сторона карты.
На лицевой стороне карты обязательно должен быть написан номер. Раньше часто его писали не полностью (для Visa Electron, например). Но первые и последние 4-ре цифры должны были присутствовать обязательно.
Первые 4-ре цифры – это BIN (Bank Identification Number) банка. Он пишется на лицевой стороне дважды (не для всех платёжных систем):

BIN выдаётся банку платёжной системой и является уникальным для данного банка. Все карточки, выпущенные банком для этой платёжной системы имеют одинаковый BIN. По первой цифре BIN можно определить платёжную систему (с некоторой степенью достоверности):
3 – AmeEx
4 – Visa
5 – MasterCard
6 – Maestro
На самом деле, это – не совсем так. Банков, выпускающих карты Visa уже давно больше 1000. Поэтому для банка и типа карты важны первые 6-ть цифр. А почему дублируются только первые 4? По стандарту. Описывая BIN нашёл у себя в кошельке 2 карты разных банков, имеющих одинаковые первые 4-ре цифры.

Если интересно, можете проверить первые 6-ть цифр вашего (или – не вашего) PAN-a по этой ссылке:

(необходимо вводить первые 6-ть цифр номера карты без пробелов и чёрные цифры или буквы )
К сожалению, не больше 3-х раз в день…

Последние 4-ре цифры иногда используются для подтверждения подлинности магнитной полосы: кассир их вводит в терминал и таким образом терминал проводит проверку, что PAN на track 2 карты не был переписан.

Кроме номера, на лицевой стороне карты должна присутствовать Expiration Date.

Кроме того, там должен находиться логотип платёжной системы.

Дальше всё зависит от типа карты. Для Visa Classic, например, обязательно должна быть голограмма с голубем. Этого же голубя можно увидеть, посмотрел на лицевую сторону карты в ультрафиолете.

Всё остальное, что есть на карте – по желанию банка. Например, на одной карте у меня была написана дата выпуска карты, на другой – приставка «MR» перед именем «ROSTISLAV», на третьей есть название фирмы, где я работал, а на четвёртой не было имени, на пятой – логотипа и/или названия банка. Но номер, Expiration Date и логотип платёжной системы есть на всех картах.

Цифры и буквы на лицевой стороне карты могут быть «выдавлены». Или – эмбоссированы. Машина, которая это делает, так и называется — «эмбоссер». С помощью таких машин в банках и персонализируют («выпускают») карты из заготовок.
Если карта эмбоссирована, её могут принять к оплате в магазине не только с помощью pos-терминала, но и с помощью импринтера. Москвичи, оформлявшие привязку карты к номеру счёта в МТС, могли видеть эту чудо машину. После «прокатки» карты в импринтере данные с её лицевой стороны копируются на специальный чек. Один копия чека отдаётся вам, вторая – продавцу, третья посылается в банк обычной почтой или другим образом.

Замечу, что карты одного и того же типа могут быть как эмбоссированы, так и нет. Вот у меня сейчас на столе лежать 2 карты Maestro разных банков. На одной из них надписи эмбоссированы, на другой — нет.

Пришло время перевернуть карту и посмотреть на её обратную сторону.

3. Обратная сторона карты.
Там, как правило, есть место, где должен находиться образец вашей подписи.
И кроме подписи там есть какие-то циферки. Они называются CID (Card ID). Его ввод требуется при оплате через Интернет и в некоторых других случаях.
Этот код из 3-х цифр называется «CVV2» (Visa) или «CVC2» (MasterCard).
Замечу, что для карт AmEx тоже есть такой код. Называется он «Unique Card Code», состоит из 4-х цифр. Только расположен он под номером карты на её лицевой стороне:

Как правило перед CVV2/CVC2 находятся последние 4-ре цифры номера карты (как и на лицевой стороне).

Кроме этого, на обратной стороне карты может быть куча разных надписей, логотипов и т.д.

Но есть то, что всегда присутствует на обратной стороне каждой карты, но мало кто обращал на эту надпись внимание.
Например, у меня на одной из карт написано следующее: «PCE PC100096-03-07».
Что-то поняли? Поясняю.
PCE — это производитель (Plastic Card Europe)
PC100096 — номер заказа или партии
03-07 — дата заказа.

А кто сделал карту, которую вы держите сейчас в руке? В моём кошельке большинство карт производства ROSAN.

А в следующий раз, если соберусь, расскажу, чем так хороши чиповые карты, зачем нужны и как работают.

Хочу закончить интересным вопросом.
Первый банкомат появился в 1967 году. А первые карты с магнитной полосой — в середине 70-ых годов прошлого века. С чего выдавали деньги первые банкоматы?

 

кино и театр