Eine Zahlungskartennummer , auch primäre Kontonummer ( PAN ) oder einfach Kartennummer genannt , ist die Kennung von Zahlungskarten wie Kredit- und Debitkarten sowie von Prepaid-Karten , Geschenkkarten und ähnlichen Karten. In manchen Fällen wird die Kartennummer auch als Bankkartennummer bezeichnet . Die Kartennummer dient primär der Kartenidentifizierung und gibt nicht unbedingt die Bankkontonummer(n) an, mit der/denen die Karte vom ausstellenden Institut verknüpft ist/sind. Das Präfix der Kartennummer kennzeichnet den Aussteller, und die folgenden Ziffern dienen dem ausstellenden Institut zur Identifizierung des Karteninhabers als Kunde und zur Zuordnung zu den hinterlegten Bankkonten des Kunden. Bei Prepaid-Karten erfolgt die Zuordnung zu einem bestimmten Kunden nur, wenn die Karte wiederaufladbar ist. Kartennummern werden gemäß ISO/IEC 7812 vergeben . Die Kartennummer ist typischerweise auf der Vorderseite einer Zahlungskarte eingeprägt und auf dem Magnetstreifen und Chip kodiert, kann aber auch auf der Rückseite der Karte aufgedruckt sein.

Die Zahlungskartennummer unterscheidet sich vom Business Identifier Code (BIC/ISO 9362, einem standardisierten Code – auch bekannt als Business Identifier Code, Bank International Code oder SWIFT- Code). Sie unterscheidet sich auch vom Universal Payment Identification Code (UPIC) , einer weiteren Kennung für ein Bankkonto in den Vereinigten Staaten.

Struktur

Zahlungskartennummern bestehen aus 8 bis 19 Ziffern. [ 1 ] Die ersten sechs oder acht Ziffern bilden die Ausstelleridentifikationsnummer ( IIN ), die auch als Bankidentifikationsnummer ( BIN ) bezeichnet wird . [ 2 ] : 33 [ 3 ] Die restlichen Ziffern, mit Ausnahme der letzten, bilden die individuelle Kontoidentifikationsnummer (PAN). Die letzte Ziffer ist die Luhn-Prüfziffer. IINs und PANs weisen eine gewisse interne Struktur auf und verwenden ein gemeinsames Nummerierungsschema gemäß ISO/IEC 7812. Die Bestandteile der Nummer sind wie folgt:

  1. ^ Die Länge der IIN wurde in der fünften Ausgabe der ISO/IEC 7812 aus dem Jahr 2017 auf 10 Stellen erweitert [ 4 ] , während die PAN weiterhin eine variable Länge von 10 bis 19 Stellen behält.

Ausstelleridentifikationsnummer (IIN)

Teilweise IIN auf einer Kreditkarte (sowohl gedruckt als auch geprägt)

Die ersten sechs oder acht Ziffern einer Kartennummer (einschließlich der ersten Ziffer der MII) werden als Ausstelleridentifikationsnummer (IIN) bezeichnet. Diese identifiziert das kartenausgebende Institut, das die Karte an den Karteninhaber ausgestellt hat. Der Rest der Nummer wird vom Kartenaussteller vergeben. Die Länge der Kartennummer entspricht ihrer Anzahl an Ziffern. Viele Kartenaussteller drucken die vollständige IIN und die Kontonummer auf ihre Karte.

Unter bestimmten Umständen wird die Ausstelleridentifikationsnummer (IIN) oder Bankidentifikationsnummer (BIN) nicht direkt vom ausstellenden Netzwerk (wie Mastercard oder Visa ) lizenziert. Die Beschaffung einer BIN/IIN kann kostspielig und zeitaufwändig sein und einen hohen operativen Aufwand für die internen Regulierungs- und Compliance-Teams bedeuten. Aus diesem Grund nutzen einige neue Kartenprogramme einen „BIN-Sponsor“. In diesem Fall wird die IIN/BIN von einem regulierten Institut unterlizenziert. Dies wird als BIN-Sponsoring bezeichnet und ist eine gängige Methode für Finanzinstitute, den Marktzugang zu beschleunigen. [ 6 ]

In den Vereinigten Staaten werden IINs auch bei NCPDP -Apothekenabrechnungen zur Identifizierung der Abrechnungsstellen verwendet und sind auf allen Apothekenversicherungskarten aufgedruckt. IINs sind der primäre Routing-Mechanismus für Echtzeit-Abrechnungen.

Die ISO- Datenbank für Emittentenidentifikationsnummern (IINs ) wird von der American Bankers Association (ABA) verwaltet . Die ABA ist die Registrierungsstelle für diesen Standard und für die Zuteilung von IINs an Emittenten zuständig.

Online-Händler können IIN-Abfragen nutzen, um Transaktionen zu validieren. Wenn beispielsweise die IIN einer Karte auf eine Bank in einem Land hinweist, die Rechnungsadresse des Kunden jedoch in einem anderen Land liegt, kann die Transaktion einer genaueren Prüfung bedürfen.

Ausstellendes Netzwerk IIN-Bereiche Aktiv Länge Validierung
American Express34, 37 [ 7 ]Ja 15 [ 8 ]Luhn-Algorithmus
Bankkarte [ 9 ]5610, 560221–560225 NEIN 16
China T-Union31 Ja 19
China UnionPay62 Ja 16–19 [ 10 ]
Diners Club enRouteJa 15 Keine Validierung
Diners Club International [ 11 ]30, 36, 38, 39 Ja 14–19 [ 10 ]Luhn-Algorithmus
Diners Club Vereinigte Staaten & Kanada [ 12 ]55 Ja 16
Discover Card6011, 644-649, 65 Ja 16–19 [ 10 ]
622126–622925 (China UnionPay Co-Branding) Ja 16–19 [ 10 ]
UkrCart60400100–60420099 Ja 16–19
RuPay60, 65, 81, 82, 508 Ja 16
353, 356 (Co-Branding von RuPay und JCB) Ja 16
InterPayment636 Ja 16–19
Sofortzahlung637–639 Ja 16
JCB3528–3589 Ja 16–19 [ 10 ]
LankaPay357111 (JCB-Co-Branding) Ja 16
Laser6304, 6706, 6771, 6709 NEIN 16–19
Maestro UK 6759, 676770, 676774 [ 13 ]Ja 12–19
Maestro5018, 5020, 5038, 5893, 6304, 6759, 6761, 6762, 6763 Ja 12–19
Dankort5019 Ja 16
4571 (Visa Co-Branding) [ 14 ]Ja 16
Mir2200–2204 Ja 16–19
BORICA2205 Ja 16
NPS Pridnestrovie6054740–6054744 Nein [ 15 ]16
MasterCard2221–2720 [ 16 ]Ja (seit 2017) [ 17 ]16
51–55 [ 16 ]Ja 16
Solo6334, 6767 NEIN 16, 18, 19
Schalten4903, 4905, 4911, 4936, 564182, 633110, 6333, 6759 NEIN 16, 18, 19
Troja65 (Discover co-branded [ 18 ] ) Ja 16
9792 [ 19 ]Ja 16
Visum4 Ja 13, 16, 19
Visa Electron4026, 417500, 4844, 4913, 4917 Nr. [ 20 ]16
UATP1 Ja 15
Verve506099–506198, 650002–650027, 507865–507964 Ja 16, 18, 19
Uzcard8600, 5614 Ja 16
HUMO9860 Ja 16
GPN1946 ( BNI- Karten) Ja 16, 18, 19
50, 56, 58, 60–63 Ja 16, 18, 19
Napas9704 Ja 16, 19 Unbekannt

Am 8. November 2004 schlossen Mastercard und Diners Club eine Allianz. In Kanada und den USA ausgegebene Diners Club-Karten beginnen mit 54 oder 55 und werden weltweit wie Mastercards behandelt. Internationale Karten verwenden das Präfix 36 und gelten in Kanada und den USA als Mastercards, in anderen Ländern jedoch als Diners Club-Karten. Auf der Website von Diners Club International wird nicht mehr auf die alten Kartennummern mit dem Präfix 38 verwiesen; es ist anzunehmen, dass diese unter dem Präfix 55 oder 36 neu ausgestellt wurden. Seit dem 16. Oktober 2009 werden Diners Club-Karten mit den Präfixen 30, 36, 38 und 39 von Discover Card verarbeitet. [ 21 ]

Am 3. November 2014 kündigte Mastercard die Einführung einer neuen Serie von BIN-Nummern an, die mit einer „2“ beginnen (222100–272099). Die BINs der Serie „2“ werden genauso verarbeitet wie die bisherigen BINs der Serie „51–55“. Sie sind seit dem 14. Oktober 2016 gültig.

Am 23. Juli 2014 wurde die Aktiengesellschaft NSPK in der Russischen Föderation gegründet. Die Nationale Aktiengesellschaft für Zahlungskarten (NSPK) betreibt das nationale Zahlungssystem Mir. Zu den Hauptaufgaben der NSPK gehören der Aufbau der nationalen Zahlungsinfrastruktur und die Ausgabe der nationalen Zahlungskarte Mir.

Mit Wirkung vom 1. Oktober 2006 begann Discover, die vollständige Vorwahl 65 zu verwenden, nicht mehr nur 650. Ähnlich wie bei der Vereinbarung zwischen Mastercard und Diners Club werden China UnionPay-Karten nun als Discover-Karten behandelt und im Discover-Netzwerk akzeptiert.

Während die überwiegende Mehrheit der Visa-Kontobereiche 16-stellige Kartennummern beschreibt, gibt es noch einige wenige (40, Stand: 11. Dezember 2013) Kontobereiche, die 13-stelligen PANs gewidmet sind, und mehrere (439, Stand: 11. Dezember 2013), bei denen der Aussteller 13- und 16-stellige Kartennummern mischen kann. Visas Marke VPay kann PAN-Längen von 13 bis 19 Stellen festlegen, sodass mittlerweile auch Kartennummern mit mehr als 16 Stellen vorkommen.

Switch wurde Mitte 2007 in Maestro umbenannt. [ 22 ] Im Jahr 2011 wurde das britische nationale Maestro (ehemals Switch) an das internationale Standardangebot von Maestro angeglichen, wobei einige wenige länderspezifische Regeln beibehalten wurden.

Für die EMV-Zertifizierung ist die Akzeptanz einer 19-stelligen Visa-Karte (ADVT 6.1.1 Testfall 2) und einer Discover Card (E2E Testplan v1.3, Testfall 06) erforderlich.

Kanadische Bankkartennummerierung

Auch die von kanadischen Banken ausgegebenen Bankkartennummern folgen einem bestimmten Muster:

Ausstellendes Netzwerk Bereiche Länge
Canadian Imperial Bank of Commerce Advantage Debitkarte 4506 ( Interac und Visa Debit ) 16 Ziffern
Kundenkarte der Royal Bank of Canada4519 16 Ziffern
TD Canada Trust Access Card 4724 ( Interac und Visa Debit ) 16 Ziffern
Scotiabank Scotia Card 4536 16 Ziffern
BMO ABM-Karte 500, 5510 16 Ziffern
Conexus Kreditgenossenschafts- Mitgliedskarte 629449 16 Ziffern

Sicherheitsmaßnahmen

Beispiel für die PAN-Kürzung in einer Banking -App für ein bei Bandcamp gekauftes Album

Um das Risiko von Kreditkartenbetrug zu verringern , werden verschiedene Techniken eingesetzt, um die Weitergabe von Bankkartennummern zu verhindern. Dazu gehören:

  • Formatbewahrende Verschlüsselung : Hierbei wird die Kontonummer durch eine stark verschlüsselte Version ersetzt, die das Format der Kartendaten einschließlich unkritischer Teile wie den ersten sechs und den letzten vier Ziffern beibehält. Dies ermöglicht den Schutz von Datenfeldern, ohne die Zahlungs-IT-Systeme und -Anwendungen zu verändern. Ein typisches Anwendungsgebiet ist der durchgängige Schutz von Kartendaten vom Zeitpunkt der Erfassung mit einem sicheren Lesegerät bis zum Zahlungsverarbeitungssystem, um das Risiko von Datenverlusten in Systemen wie Point-of-Sale-Systemen (POS) zu minimieren. Die formatbewahrende Verschlüsselung AES-FF1 ist in der NIST-Spezifikation SP800-38G definiert.
  • PAN-Kürzung : Hierbei werden nur einige Ziffern der Kartennummer angezeigt oder auf Belegen abgedruckt. Der PCI-DSS-Standard schreibt vor, dass nur die ersten sechs und die letzten vier Ziffern der PAN auf einem Beleg abgedruckt oder angezeigt werden dürfen, es sei denn, die vollständige PAN ist aus geschäftlichen Gründen erforderlich. Das US-Bundesgesetz ( FACTA ) erlaubt lediglich die Anzeige der letzten fünf Ziffern. Um sowohl den PCI-DSS-Anforderungen als auch dem US-Bundesgesetz zu entsprechen, werden üblicherweise nur die letzten vier Ziffern an anderer Stelle angegeben, damit der Karteninhaber die verwendete Karte identifizieren kann.
  • Tokenisierung : Dabei wird anstelle der eigentlichen Kontonummer eine künstliche Kontonummer (Token) gedruckt, gespeichert oder übermittelt.

Referenzen

  1. ^ „Ankündigung wichtiger Änderungen am Standard für Emittentenidentifikationsnummern (IIN)“ . www.ansi.org . Archiviert vom Original am 9. August 2020. Abgerufen am 22. August 2017 .
  2. ^ R. Shirey (August 2007). Internet Security Glossary, Version 2. Network Working Group. doi : 10.17487/RFC4949 . RFC 4949 .Informativ.
  3. ^ „ISO/IEC 7812-1:2017 Ausweiskarten – Kennzeichnung der Aussteller – Teil 1: Nummerierungssystem“ . ISO.org. Januar 2017. Abgerufen am 12. Juni 2017 .
  4. ^ "ISO/IEC 7812-1:2017" .
  5. ^ „ISO/IEC 7812-1:2006“ . ISO .
  6. ^ Boyes, Chris (29. März 2021). „Was ist BIN-Sponsoring?“ . Monavate.com . Archiviert vom Original am 9. Juli 2021 . Abgerufen am 2. Juli 2021 .
  7. ^ „Sicherheitsmerkmale von Karten“ (PDF) . American Express. Januar 2001. Archiviert vom Original (PDF) am 5. März 2006. Abgerufen am 5. April 2006 .
  8. ^ „Sicherheitsmerkmale der American Express Karte“ (PDF) . Archiviert vom Original (PDF) am 4. Mai 2021. Abgerufen am 25. Oktober 2021 .
  9. ^ „Bankkartenverband Australiens“ . Archiviert vom Original am 6. April 2006. Abgerufen am 3. Februar 2017 .
  10. ^ a b c d e „Compliance-Update Februar 2017“ (PDF) . Archiviert vom Original (PDF) am 22. August 2017. Abgerufen am 22. August 2017 .
  11. ^ „Mastercard Diners Club Alliance“ . Archiviert vom Original am 4. Dezember 2008. Abgerufen am 11. August 2022 .
  12. ^ „Diners Club – Betrugsmanagement“ . Archiviert vom Original am 29. Dezember 2007. Abgerufen am 11. August 2022 .
  13. ^ „Barclaycard BIN Ranges and Rules - UK“ (PDF) . Archiviert vom Original am 17. Februar 2019. Abgerufen am 11. August 2022 .
  14. ^ „Netze – Technischer Leitfaden“ (PDF) . 1-14.3.2 Erstellung der MSC-Auswahltabelle.
  15. ^ „Vom 22. Mai 2015, Nr. 202 des Präsidenten der Republik Moldau, veröffentlicht vom 22. Mai 2015 Funktion в „ Über die Aufhebung des Dekrets des Präsidenten der Pridnestrowischen Moldauischen Republik vom 22. Mai 2015 Nr. 202 „Über die allgemeinen Bedingungen für die Organisation und das Funktionieren des Nationalen Zahlungssystems in der Republik Moldau“. Pridnestrowische Moldauische Republik“].
  16. ^ a b „Mastercard-Regeln“ (PDF) . Mastercard . 21. Dezember 2017. Archiviert vom Original (PDF) am 14. Mai 2018.
  17. ^ „Mastercard 2-Series BIN-Implementierung für Händler“ (PDF) . www.mastercard.us .
  18. ^ „Türkei wechselt mit Discover-Deal ins Ausland“ . Nr. 9, November 2017. Abgerufen am 19. Februar 2022 .
  19. ^ Elçiboğa, Ibrahim Kudret. "TROY Bin Listesi" . Betrug und Chargeback (in Türkisch). Archiviert vom Original am 23. Oktober 2020. Abgerufen am 31. August 2020 .
  20. ^ „Visa Electron wird weltweit eingestellt“ (Archiviert am 8. März 2023 im Internet Archive) — Visa USA Inc. via AIB Merchant Services
  21. ^ „Diners Club International Sortimente – Nur für Entwicklungszwecke verfügbar“ (PDF) . Oktober 2008. Archiviert vom Original am 6. Oktober 2011. Abgerufen am 27. August 2023 .
  22. ^ „Wechseln Sie zu Maestro“ . Archiviert vom Original am 8. August 2010. Abgerufen am 20. August 2010 .