БИН карты — что это и зачем он нужен

БИН — банковский идентификационный номер (Bank Identification Number). В стандарте ISO/IEC 7812 тот же код называется IIN — Issuer Identification Number, идентификационный номер эмитента: такие коды получают не только банки, но и, например, авиакомпании и операторы связи. Весь номер карты называют PAN — primary account number, основной номер счёта. Его длина может быть до 19 цифр, а на большинстве банковских карт — 16.

PAN состоит из трёх частей:

• BIN / IIN — идентификатор эмитента. Раньше он занимал 6 цифр; редакция стандарта ISO/IEC 7812 2017 года ввела 8-значный IIN, а Visa и Mastercard установили апрель 2022 года как срок, к которому эмитенты, эквайеры и процессоры должны работать с 8-значными BIN. Поэтому многие справочники показывают BIN из 8 цифр, а индивидуальная часть номера стала короче.
• Номер счёта — индивидуальная часть внутри диапазона банка.
• Контрольная цифра — последняя, считается по алгоритму Луна. Если ошибиться в одной цифре, форма оплаты сразу подсветит номер красным.

Срок действия и CVV/CVC в номер не входят: это отдельные реквизиты, их видно только на самой карте или в приложении банка.

Первая цифра по ISO/IEC 7812 — код отрасли (Major Industry Identifier):

• 1–2 — авиакомпании, а также финансовые и будущие назначения;
• 3 — путешествия и развлечения;
• 4–5 — банковская и финансовая категория;
• 6 — торговля и банки;
• 7 — нефтяные компании; 8 — здравоохранение и связь; 9 — коды национальных органов стандартизации.

По первым цифрам можно определить и платёжную систему: 4 — Visa, 51–55 и 2221–2720 — Mastercard, 2200–2204 — «Мир», 62 — UnionPay, 34 и 37 — American Express, 3528–3589 — JCB. Следующие цифры показывают конкретный банк: по BIN видно, выпущена карта ВТБ, Сбербанком или зарубежным банком. Этим пользуются и при переводах по номеру карты: банк отправителя определяет по BIN банк получателя и платёжную систему, а от этого может зависеть комиссия и сам способ перевода.

Через базы BIN платёжный шлюз за доли секунды получает:

• банк-эмитент и страну — например, испанский или гонконгский банк;
• тип — debit, credit или prepaid; «кредитный BIN» означает, что диапазон зарегистрирован под кредитные карты;
• уровень — Classic, Gold, Platinum, Business;
• валюту счёта — косвенно, по банку.

Дальше магазин применяет свои правила. Стриминги и нейросети часто не принимают prepaid-карты, отдельные площадки закрывают BIN-диапазоны, на которых видели много возвратов, а маркетплейсы сверяют страну BIN со страной аккаунта. Поэтому карта, выпущенная за границей, проходит не везде: решает не только «Visa или Mastercard», а конкретный диапазон.

Выпускающие зарубежные карты посредники размещают их на BIN-диапазонах банков-партнёров. Когда у посредника копятся отказы и споры, площадка блокирует весь диапазон, и все карты на нём перестают проходить разом — даже новые. Отсюда типичная ситуация: «вчера оплатил ChatGPT, сегодня та же карта не проходит».

Что помогает:

• выбирать посредника с несколькими эмитентами: у «Плати по миру» карты испанского эмитента в евро и гонконгского в долларах, у Card.Club — эмитенты США и Гонконга;
• для площадок, которые принимают только карты США, искать карту американского эмитента;
• проверять, не prepaid ли карта, если продавец такие не принимает;
• читать разборы по конкретной площадке — например, как оплатить ChatGPT и Claude.

Чтобы определить банк-эмитент, возьмите первые 6–8 цифр и введите их в любой онлайн BIN-справочник: он покажет платёжную систему, банк, государство и тип. Это бесплатный инструмент, но базы обновляются с опозданием — если информация расходится с тем, что пишет банк, верьте банку. Остальные цифры, срок действия и CVC вводить не нужно и нельзя — для проверки BIN они не требуются, а сайт, который их просит, собирает данные карт.

Пример: справочник по BIN показывает «VISA, DEBIT, PREPAID, Гонконг». Если магазин пишет «prepaid cards are not accepted», такая карта не пройдёт, и лучше выбрать тариф или выпуск с обычной дебетовой картой. Дополнительно сверьте billing address и имя держателя — эти поля антифрод проверяет вместе с BIN.

Карты российских банков магазины распознают как раз по BIN: диапазоны «Мир» (2200–2204) зарубежные магазины в большинстве своём не принимают, а Visa и Mastercard российских банков с 2022 года за рубежом не работают — авторизация до банка просто не доходит. Поэтому совет «попробуйте другую карту того же банка» не помогает: BIN у них из одного пула.

Карта банка другой страны — например, из подборки карт Казахстана или Киргизии — несёт BIN этой страны. Это даёт доступ к магазинам, которые с ней работают, но не ко всем: часть площадок не принимает и карты из СНГ. Перед выпуском карты под конкретную подписку стоит проверить, каких эмитентов поддерживает продавец.