Tengo la siguiente tarjeta de visa de comdirect.de:
Supongo:
Entonces mi pregunta es principalmente sobre los números B y C.
El número A es el número de mi tarjeta de crédito. Los 4 grupos no tienen un significado.
En realidad sí lo tienen. El primer dígito es 4 para VISA, 5 para Mastercard, 6 para Discover/Diners Club, 3 para American Express/Diners Club (estos son más cortos que 16).
Además, los primeros 6 dígitos de Visa y Mastercard son códigos de números para la institución emisora. Con estos 6 dígitos, cualquiera puede saber qué institución emitió la tarjeta y qué tipo de tarjeta es (débito/crédito, premiere o no, etc).
El número B: No tengo ni idea. ¿Podría ser mi código de seguridad?
Esta es una medida de seguridad. Estos 4 dígitos deben coincidir con los primeros 4 dígitos de tu número de tarjeta (los primeros 4 dígitos del código del emisor. Los últimos 2 son tipos de tarjeta para el emisor, aunque algunos emisores diferentes pueden compartir los primeros 4 y solo diferenciar por los últimos 2). Las tarjetas Amex no tienen esto (no estoy seguro sobre Discover).
El número C es mi código de seguridad.
Sí, esto se llama CVC o CVV2. Se utiliza para transacciones donde no se presenta físicamente la tarjeta. El propósito del código es verificar que la tarjeta de pago esté realmente en manos del titular de la tarjeta/comerciante, por ejemplo, al usar la tarjeta por internet o teléfono.
En las tarjetas American Express esto tiene 4 dígitos y aparecen en el frente de la tarjeta.
El número D es eventualmente un código de tarjeta (GD es Giesecke & Devrient)
Esto es específico del banco, así que supongo que lo que dijiste... :-)
En Discover, el número B (los dígitos duplicados) aparece en la parte posterior en el campo de la firma. Y son los últimos cuatro los que están duplicados. Además, hay un número que indica en qué iteración de tarjeta física se encuentra en caso de reemitir una tarjeta (por pérdida o vencimiento de la anterior).
Un poco más de información, los primeros 6 números se llaman número BIN. Los 10 números restantes son generados por un algoritmo por la institución financiera. Un tipo de fraude con tarjetas de crédito puede resultar si un estafador aprende el algoritmo que le permite generar todos los números de tarjetas en un lote. Para combatir esto, la mayoría de las compañías limitan el número de tarjetas generadas con cierto algoritmo.
El número A es mi número de tarjeta de crédito. Los 4 grupos no tienen un significado.
La estructura de los números de tarjeta está estandarizada en la industria de tarjetas de pago por parte 1 del estándar ISO 7812 (muro de pago, ver también la visión de Wikipedia). Un número de tarjeta tiene entre 8 y 19 dígitos que están estructurados para transmitir la siguiente información:
Dígito de verificación: todas las tarjetas que cumplen con el estándar incluyen un dígito de verificación final generado utilizando el algoritmo de Luhn. Esto proporciona un mecanismo de detección de errores local para la identificación de errores comunes al introducir los números de tarjeta manualmente. Puede identificar errores de un solo dígito y algunos casos de permutación de dos dígitos (por ejemplo, ingresar "25" en lugar de "52").
No valida la autenticidad del número de la tarjeta ya que es fácil inventar un número que pase la verificación. Sin embargo, proporciona un mecanismo para rechazar números de tarjeta obviamente incorrectos temprano, sin realizar una verificación en línea con una red de comerciantes para verificar la autenticidad de la tarjeta.
Número B: No tengo ni idea. ¿Podría ser mi código de seguridad?
Este es el Número de IIN preimpreso (número de identificación del banco). Generalmente repite los primeros cuatro dígitos del número de tarjeta en relieve y actúa como una característica de seguridad adicional para verificar la autoridad emisora con el número de tarjeta.
El número C es mi código de seguridad.
Este es un código de verificación que típicamente se usa como autenticación adicional para transacciones donde la tarjeta no está presente. Tiene una variedad de nombres dependiendo del emisor de la tarjeta:
Las regulaciones de la industria de tarjetas de pago no requieren que un comerciante recopile este valor al procesar una transacción donde la tarjeta no está presente, pero si lo recopilan, no debe persistirse en ningún medio de almacenamiento por el comerciante después de que la transacción sea autorizada.
La existencia de este código tiene como objetivo mitigar varios tipos de ataques:
Robo/fraude en línea directo de los detalles de la tarjeta, por ejemplo, al robar los detalles de la tarjeta de una base de datos de comerciantes comprometida. Debido a que PCI-DSS prohíbe que el valor se almacene, esto proporciona cierta protección contra el reuso de la tarjeta a través de otros medios en línea o telefónicos.
Falsificación de tarjetas: El valor no está codificado en la banda magnética o en el chip de la tarjeta, por lo que los intentos de clonar tarjetas durante transacciones en persona y luego usar los detalles para compras por correo se mitigan. En estas circunstancias, el atacante necesitaría más tiempo para inspeccionar visualmente la tarjeta y clonar el valor de verificación; no es imposible, pero de todas formas no trivial sin despertar sospechas.
El número D es eventualmente un código de tarjeta.
¡Si tú lo dices!
Para Barclays, los últimos cuatro dígitos de la tarjeta son el número de emisión de la tarjeta para el banco (no tu número de emisión personal). Al obtener una nueva tarjeta, puedes esperar tener el mismo número de tarjeta pero los últimos cuatro dígitos cambiarán (generalmente los dos últimos, dependiendo de cuándo obtuviste por última vez una nueva tarjeta). Puede cambiar de 5034 a 5042, por ejemplo.
@cybermonkey buenos puntos, he actualizado la respuesta para dejar claro que no es el número de cuenta per se, sino que podría ser un identificador separado y único que vincula tu tarjeta a tu cuenta en la base de datos del emisor. (Tener varias tarjetas en una misma cuenta es un ejemplo perfecto de cuándo se necesita dicha facilidad).
El primer dígito te indica qué tipo de negocio emitió tu tarjeta. Los primeros seis números identifican específicamente a tu banco/emisor. A partir del séptimo dígito se te identifica a TI. El número final verifica que hayas escrito todo correctamente. También puedes verificar si algún número de tarjeta de crédito es válido utilizando el algoritmo de Luhn. El algoritmo de Luhn sirve únicamente para revisar errores al escribir tu número en línea o al leerlo por teléfono.
Más información aquí: http://redshed.co.uk/blog/how-do-credit-card-numbers-work/
El primer dígito solo no es suficiente para determinar el esquema de la tarjeta. Sí, cada AmEx comienza con un 3, pero el 3 también puede corresponder a JCB, Diners o Maestro. El 5 puede ser UnionPay, Interac, Mastercard, Maestro, etc. La verificación de Luhn10 no es necesariamente solo para detectar errores, sino que es una forma fácil de determinar si un número podría ser válido o no. Si no pasa, entonces no tiene sentido continuar (podría ser un intento de fraude).
FinanHelp es una comunidad para personas con conocimientos de economía y finanzas, o quiere aprender. Puedes hacer tus propias preguntas o resolver las de los demás.
