شماره شناسایی بانک چیست؟

شماره شناسایی بانک (Bank Identification Number یا BIN) شش یا هشت رقم نخست شمارهٔ هر کارت پرداخت است و نشان می‌دهد کدام بانک یا مؤسسهٔ مالی آن کارت را صادر کرده است. سامانهٔ پرداخت با همین چند رقم تشخیص می‌دهد که تراکنش را به کدام شبکهٔ کارتی و کدام بانک بفرستد. فروشندگان و بانک‌ها نیز از آن برای ارزیابی تراکنش و شناسایی کارت‌های جعلی یا سرقتی استفاده می‌کنند.

نکات کلیدی

• شماره شناسایی بانک شش یا هشت رقم نخست شمارهٔ کارت است و صادرکنندهٔ کارت را معرفی می‌کند.
• در استانداردهای بین‌المللی به آن «شناسهٔ صادرکننده» (Issuer Identification Number یا IIN) هم می‌گویند.
• این شماره روی همهٔ انواع کارت پرداخت وجود دارد: کارت اعتباری، کارت‌هایی که بدهی‌شان باید هر ماه یکجا تسویه شود (Charge Card)، کارت نقدی یا دبیت، کارت پیش‌پرداخت، کارت هدیه و کارت‌هایی که دولت‌ها برای پرداخت الکترونیکی مزایا صادر می‌کنند.
• از روی آن می‌توان برند کارت (مثلاً ویزا یا مسترکارت)، بانک صادرکننده، نوع و سطح کارت و کشور صادرکننده را شناخت، اما هویت دارندهٔ کارت را نه.
• سامانه‌های پرداخت با این شماره درخواست تأیید تراکنش را به بانک درست می‌فرستند و فروشندگان با آن خریدهای مشکوک را غربال می‌کنند. به همین دلیل، یک فروشگاه می‌تواند کارت‌های گوناگون را بپذیرد و تراکنش‌ها را سریع‌تر پردازش کند.
• این شماره راز نیست، اما کلاهبرداران از آن سوءاستفاده می‌کنند؛ یا با حدس خودکار بقیهٔ ارقام کارت، یا با تماس تلفنی و جعل هویت بانک.
• شماره شناسایی بانک با کد BIC (کد سوئیفت) و شمارهٔ شبا فرق دارد.

شماره شناسایی بانک چگونه کار می‌کند؟

شمارهٔ کارت پرداخت را «شمارهٔ حساب اصلی» (Primary Account Number یا PAN) هم می‌نامند. این شماره از استاندارد ISO/IEC 7812 پیروی می‌کند که سازمان بین‌المللی استانداردسازی (ISO) و کمیسیون بین‌المللی الکتروتکنیک (IEC) به‌طور مشترک منتشر کرده‌اند. طبق این استاندارد، شمارهٔ کارت حداکثر ۱۹ رقم دارد و از سه بخش تشکیل می‌شود:

• شماره شناسایی بانک: شش یا هشت رقم نخست که صادرکنندهٔ کارت را معرفی می‌کند. رقم اول این بخش «شناسهٔ صنعت اصلی» (Major Industry Identifier) نام دارد و حوزهٔ فعالیت صادرکننده را نشان می‌دهد. ارقام بعدی، خودِ بانک یا مؤسسهٔ صادرکننده را مشخص می‌کنند.
• شناسهٔ حساب: ارقام میانی که بانک صادرکننده برای شناسایی کارت یا حساب هر مشتری تعیین می‌کند.
• رقم کنترلی: آخرین رقم، که با فرمولی به نام «الگوریتم لون» (Luhn) از ارقام قبلی به دست می‌آید و خطای تایپی را آشکار می‌کند.

شمارهٔ کارت، و در نتیجه شماره شناسایی بانک، روی کارت چاپ یا برجسته‌نویسی می‌شود و در نوار مغناطیسی و تراشهٔ کارت هم ذخیره شده است.

رقم اول چه چیزی را نشان می‌دهد؟

رقم اول شمارهٔ کارت حوزهٔ کلی فعالیت صادرکننده را مشخص می‌کند. برای نمونه، کارت‌های ویزا با رقم ۴ شروع می‌شوند که به حوزهٔ بانکی و مالی تعلق دارد. کارت‌های مسترکارت با اعداد ۵۱ تا ۵۵ یا بازهٔ ۲۲۲۱ تا ۲۷۲۰ آغاز می‌شوند و کارت‌های امریکن اکسپرس با ۳۴ یا ۳۷. تقسیم‌بندی استاندارد ISO/IEC 7812 چنین است:

رقم اول	حوزهٔ صادرکننده
۰	کمیتهٔ فنی خدمات مالی ISO و سایر کاربردهای صنعتی
۱	شرکت‌های هواپیمایی
۲	شرکت‌های هواپیمایی، خدمات مالی و کاربردهای آینده
۳	سفر و سرگرمی
۴ و ۵	بانکی و مالی
۶	بازرگانی، بانکی و مالی
۷	نفت و کاربردهای آینده
۸	بهداشت و درمان، مخابرات و کاربردهای آینده
۹	تخصیص از سوی نهادهای ملی استاندارد

از شش رقم به هشت رقم

شماره شناسایی بانک سال‌ها شش‌رقمی بود. با افزایش شمار بانک‌ها، شرکت‌های فناوری مالی و انواع کارت، ظرفیت شماره‌های شش‌رقمی رو به پایان رفت. ویرایش سال ۲۰۱۷ استاندارد ISO/IEC 7812 طول این شماره را به هشت رقم رساند، بی‌آنکه سقف ۱۹ رقمی شمارهٔ کارت تغییر کند. وب‌سایت انجمن بانکداران آمریکا (ABA) هم در سپتامبر ۲۰۲۶ این استاندارد را استاندارد بین‌المللی «شناسهٔ صادرکنندهٔ هشت‌رقمی» معرفی می‌کند و می‌نویسد که گاهی به آن BIN هم گفته می‌شود.

از آن زمان برخی شبکه‌های کارتی شماره‌های هشت‌رقمی را به کار گرفته‌اند، اما شماره‌های شش‌رقمی هم همچنان رایج‌اند. پس طول درست این شماره امروز «شش یا هشت رقم» است، نه «چهار تا شش رقم» که در برخی منابع قدیمی آمده است.

چه کسی این شماره‌ها را تعیین می‌کند؟

این شماره‌ها تصادفی نیستند. به نوشتهٔ همان وب‌سایت، انجمن بانکداران آمریکا از آغاز این استاندارد در اوایل دههٔ ۱۹۷۰ «مرجع ثبت» آن بوده است. طبق همین توضیح، هر شخص حقوقی فقط یک شناسه می‌گیرد و متقاضی باید از سوی نهاد ملی استاندارد کشور خود معرفی شود. شبکه‌های کارتی بزرگ نیز بلوک‌هایی از این شماره‌ها را در اختیار دارند و معمولاً آن‌ها را به بانک‌های عضو خود واگذار می‌کنند.

مسیر یک تراکنش کارتی

وقتی مشتری در فروشگاه کارت می‌کشد یا در صفحهٔ پرداخت اینترنتی شمارهٔ کارتش را وارد می‌کند، سامانهٔ پرداخت از روی شماره شناسایی بانک این اطلاعات را به دست می‌آورد:

• برند یا شبکهٔ کارت، مانند ویزا، مسترکارت، امریکن اکسپرس یا داینرز کلاب؛
• بانک یا مؤسسهٔ صادرکننده؛
• نوع کارت، مانند اعتباری، نقدی یا پیش‌پرداخت؛
• سطح کارت، مانند کلاسیک، طلایی، پلاتینیوم یا سازمانی؛
• کشور صادرکنندهٔ کارت.

سپس درخواست تأیید تراکنش (Authorization) از راه شبکهٔ کارتی به بانک صادرکننده می‌رسد. بانک بررسی می‌کند که کارت و حساب معتبر باشند، موجودی یا سقف اعتبار برای این خرید کافی باشد و تراکنش با قواعد شبکه و مقررات کشور مربوط سازگار باشد. پاسخ بانک، یعنی تأیید یا رد تراکنش، معمولاً در چند ثانیه برمی‌گردد. بدون شماره شناسایی بانک، سامانهٔ پرداخت نمی‌داند درخواست را به کدام بانک بفرستد و تراکنش انجام نمی‌شود.

کاربردهای شماره شناسایی بانک

مسیریابی و پردازش سریع‌تر پرداخت

مهم‌ترین کاربرد این شماره، هدایت درست تراکنش است. چون برند و صادرکنندهٔ کارت در همان لحظه شناخته می‌شود، یک فروشگاه می‌تواند با یک کارت‌خوان یا یک صفحهٔ پرداخت، کارت‌های شبکه‌های مختلف را بپذیرد و هر تراکنش را بی‌درنگ به مسیر درست بفرستد. بسیاری از صفحه‌های پرداخت هم با واردشدن چند رقم نخست، نشان برند کارت را نمایش می‌دهند و طول درست شماره را کنترل می‌کنند.

ارزیابی ریسک و شناسایی تقلب

فروشندگان و شرکت‌های پردازش پرداخت، اطلاعاتی را که از شماره شناسایی بانک به دست می‌آید با دیگر نشانه‌های تراکنش مقایسه می‌کنند. برای مثال، اگر کارتی در یک کشور صادر شده باشد اما خرید از کشوری دیگر یا با نشانی ارسالی در قارهٔ دیگری انجام شود، تراکنش برای بررسی بیشتر علامت می‌خورد. برخی پایگاه‌های دادهٔ این شماره‌ها نام، کشور، نشانی و حتی شمارهٔ تماس بانک صادرکننده را هم در خود دارند و در بررسی موارد مشکوک به کار می‌آیند. همین مقایسه‌ها به بانک‌ها کمک می‌کند کارت‌های جعلی، سرقتی یا لورفته را زودتر شناسایی کنند و جلوی سرقت هویت را بگیرند.

البته شماره شناسایی بانک به‌تنهایی نشانی دارندهٔ کارت را تأیید نمی‌کند. در برخی کشورها این کار را سرویس جداگانه‌ای به نام «سرویس تأیید نشانی» (Address Verification Service) انجام می‌دهد که نشانی واردشده را با نشانی ثبت‌شده در بانک مقایسه می‌کند.

حفاظت از اطلاعات کارت

شماره شناسایی بانک در قواعد نمایش شمارهٔ کارت هم نقش دارد. «استاندارد امنیت دادهٔ صنعت کارت‌های پرداخت» (PCI DSS) در ویرایش ۴٫۰٫۱، که شورای استانداردهای امنیتی این صنعت در ژوئن ۲۰۲۴ منتشر کرد، در الزام ۳٫۴٫۱ مقرر می‌کند که شمارهٔ کارت هنگام نمایش پوشانده شود و حداکثر شماره شناسایی بانک و چهار رقم آخر آن دیده شود. فقط کارکنانی که نیاز کاری موجه دارند، اجازهٔ دیدن ارقام بیشتر را دارند. همین سند توصیه می‌کند هر بخش فقط همان تعداد رقمی را ببیند که برای کارش لازم است؛ مثلاً اگر چهار رقم آخر کافی است، فقط همان نمایش داده شود.

شماره شناسایی بانک در کارت‌های بانکی ایران

کارت‌های بانکی ایران که عضو شبکهٔ شتاب‌اند، شمارهٔ ۱۶ رقمی دارند و شش رقم نخست آن‌ها بانک صادرکننده را مشخص می‌کند. به همین دلیل، وقتی در درگاه پرداخت یا برنامهٔ کارت‌به‌کارت چند رقم اول کارت را وارد می‌کنید، نام و نشان بانک ظاهر می‌شود.

مصرف‌کنندگان معمولاً کاری با این شماره ندارند، اما دانستن معنای آن مفید است. این شش رقم میان هزاران کارت یک بانک مشترک است؛ پس دانستن آن به‌تنهایی چیزی دربارهٔ حساب شما فاش نمی‌کند. آنچه باید محرمانه بماند، شمارهٔ کامل کارت در کنار کد CVV2، تاریخ انقضا، رمز دوم و رمز یک‌بارمصرف است.

مثال‌های فرضی

مثال فرضی ۱: از کشیدن کارت تا تأیید تراکنش

فرض کنید مشتری‌ای در جایگاه سوخت، پول بنزین را با کارت بانکی‌اش می‌پردازد. وقتی کارت را می‌کشد یا به کارت‌خوان نزدیک می‌کند، دستگاه شماره شناسایی بانک را می‌خواند و شبکهٔ کارتی و بانک صادرکننده را تشخیص می‌دهد.

سپس درخواست تأیید برای حساب مشتری فرستاده می‌شود. اگر موجودی کافی باشد، تراکنش در چند ثانیه تأیید می‌شود و اگر نباشد، بانک آن را رد می‌کند.

مثال فرضی ۲: اجزای یک شمارهٔ کارت

شمارهٔ فرضی ۴۰۰۰۱۲۳۴۵۶۷۸۹۰۱۷ را در نظر بگیرید. رقم اول آن (۴) حوزهٔ بانکی و مالی را نشان می‌دهد و با الگوی کارت‌های ویزا همخوان است. اگر شماره شناسایی بانک این کارت هشت‌رقمی باشد، اجزای آن چنین است:

بخش	ارقام	کارکرد
شماره شناسایی بانک	۴۰۰۰۱۲۳۴	معرفی شبکه و بانک صادرکننده
شناسهٔ حساب	۵۶۷۸۹۰۱	شناسایی کارت یا حساب مشتری نزد بانک
رقم کنترلی	۷	کشف خطای تایپی با الگوریتم لون

درستی رقم کنترلی را می‌توان این‌گونه آزمود: از رقم یکی مانده به آخر شروع کنید و به سمت چپ، یک رقم در میان را دو برابر کنید. اگر حاصل دو برابر کردن دورقمی شد، دو رقمش را با هم جمع بزنید. سپس همهٔ ارقام را جمع کنید. در این شماره، جمع ارقام دو برابرشده ۳۳ و جمع بقیهٔ ارقام ۲۷ است؛ یعنی حاصل کل ۶۰ است که بر ۱۰ بخش‌پذیر است. پس شماره از نظر ساختاری درست است. البته درستی ساختار فقط یعنی شماره خطای تایپی ندارد، نه اینکه کارتی با این شماره واقعاً وجود دارد.

همین مثال نشان می‌دهد چرا نباید ارقام بیشتری از شمارهٔ کارت فاش شود. در یک کارت ۱۶ رقمی، اگر شش رقم نخست و چهار رقم آخر دیده شود، شش رقم میانی پنهان می‌ماند. این شش رقم ۱٬۰۰۰٬۰۰۰ حالت ممکن دارند و قاعدهٔ رقم کنترلی آن‌ها را به ۱۰۰٬۰۰۰ حالت کاهش می‌دهد. اما اگر هشت رقم نخست و چهار رقم آخر پیدا باشد، فقط چهار رقم پنهان می‌ماند؛ یعنی ۱۰٬۰۰۰ حالت که تنها ۱٬۰۰۰ حالت آن با رقم کنترلی سازگار است. هرچه ارقام پنهان کمتر باشد، حدس زدن شمارهٔ کامل آسان‌تر می‌شود.

کلاهبرداری‌های مرتبط با شماره شناسایی بانک

خود شماره شناسایی بانک راز نیست و میان کارت‌های یک صادرکننده مشترک است. اما کلاهبرداران از همین شمارهٔ عمومی به دو شیوهٔ اصلی سوءاستفاده می‌کنند.

حملهٔ BIN یا آزمون خودکار شمارهٔ کارت

به این روش «حملهٔ BIN»، «شمارش» (Enumeration) یا «آزمون کارت» (Card Testing) هم می‌گویند. مهاجم کار را از شماره شناسایی بانک یک صادرکننده شروع می‌کند، بقیهٔ ارقام را با نرم‌افزار می‌سازد و رقم کنترلی درست را به آن اضافه می‌کند. سپس با ربات‌ها هزاران شماره را، همراه با تاریخ انقضا و کد CVV2 حدسی، در فروشگاه‌های اینترنتی‌ای که حفاظت ضعیفی دارند امتحان می‌کند تا ترکیب‌های درست را پیدا کند. بعد با همین اطلاعات خرید می‌کند یا آن‌ها را می‌فروشد.

ویزا در گزارش نیم‌سالانهٔ تهدیدهای بهار ۲۰۲۵ این روش را آزمون خودکار و برنامه‌ریزی‌شدهٔ اطلاعات رایج پرداخت در تراکنش‌های اینترنتی برای حدس زدن شمارهٔ کامل کارت، کد CVV2 یا تاریخ انقضا تعریف کرد و آن را همچنان از تهدیدهای اصلی صنعت پرداخت دانست. به گزارش ویزا، در شش ماه ژوئیه تا دسامبر ۲۰۲۴ شمار تراکنش‌های مشکوک به این حمله‌ها نسبت به شش ماه پیش از آن ۲۲٪ و شمار شماره‌کارت‌های درگیر در آن‌ها ۸٪ افزایش یافت. همین گزارش تقلب‌های بعدی ناشی از این حمله‌ها را در یک دورهٔ یک‌ساله حدود ۱٫۱ میلیارد دلار برآورد کرد.

ویزا در گزارش نیم‌سالانهٔ تهدیدهای بهار ۲۰۲۶، که در مه ۲۰۲۶ منتشر شد، نشان داد دفاع در سطح شبکه اثر کرده است. به گفتهٔ ویزا، شمار حمله‌های شمارش منحصربه‌فردی که این شرکت در شش ماه دوم ۲۰۲۵ در سطح شبکه متوقف کرد ۱۳٪ بیشتر شد. در همین دوره، یعنی ژوئیه تا دسامبر ۲۰۲۵، زیان‌های ناشی از این حمله‌ها نسبت به دورهٔ مشابه ۲۰۲۴، ۱۶٪ کاهش یافت. همین گزارش هشدار می‌دهد که با محکم‌تر شدن دفاع در یک بخش، مهاجمان اغلب به سراغ نقطه‌های کم‌دفاع‌تر می‌روند؛ نقطه‌هایی که بیشتر وقت‌ها نه زیرساخت، بلکه خود مردم‌اند.

کلاهبرداری تلفنی با شماره شناسایی بانک

در این شیوه، که به آن «کلاهبرداری BIN» هم می‌گویند، کلاهبردار تماس می‌گیرد یا پیامک می‌فرستد و خود را کارمند بانک معرفی می‌کند. معمولاً ادعا می‌کند اطلاعات حساب یا کارت شما لو رفته است و برای جلب اعتماد، شاید اطلاعاتی دربارهٔ شما هم بگوید. بعد می‌پرسد مشتری کدام بانک هستید و چند رقم نخست کارت شما را می‌خواند تا تماسش واقعی به نظر برسد؛ این ارقام همان شماره شناسایی بانک و برای همهٔ مشتریان آن بانک یکسان است. در پایان از شما می‌خواهد بقیهٔ ارقام کارت، تاریخ انقضا، کد CVV2 یا رمز یک‌بارمصرف را «برای تأیید» بگویید.

جعل هویت بانک‌ها پرهزینه است. کمیسیون تجارت فدرال آمریکا (FTC) در ژوئن ۲۰۲۶ اعلام کرد مردم در سال ۲۰۲۵ به این کمیسیون گزارش داده‌اند که ۳٫۵ میلیارد دلار در کلاهبرداری‌های جعل هویت از دست داده‌اند. به گفتهٔ این کمیسیون، جعل هویت در ۲۰۲۵ بیش از هر دستهٔ دیگری از کلاهبرداری گزارش شد و نزدیک به یک‌سوم گزارش‌های کلاهبرداری به همین دسته مربوط بود. زیان گزارش‌شده از جعل هویت شرکت‌ها نزدیک به یک میلیارد دلار بود و در این گروه، بیشترین زیان به جعل هویت بانک‌ها تعلق داشت.

به گفتهٔ همین کمیسیون، برخی از پرهزینه‌ترین موارد با یک هشدار امنیتی جعلی آغاز می‌شوند که اغلب ظاهراً از طرف بانک است؛ سپس کلاهبرداران قربانی را قانع می‌کنند پولش را برای «حفاظت» جابه‌جا کند. کل زیانی هم که مردم در ۲۰۲۵ از همهٔ انواع کلاهبرداری به این کمیسیون گزارش کردند حدود ۱۶ میلیارد دلار بود؛ بالاترین رقم ثبت‌شده و حدود ۲۵٪ بیشتر از رقم ۲۰۲۴.

چگونه از خود محافظت کنیم؟

• شمارهٔ کامل کارت، کد CVV2، تاریخ انقضا، رمز کارت و رمز یک‌بارمصرف را به هیچ‌کس نگویید؛ حتی به کسی که خود را کارمند بانک معرفی می‌کند. بانک ممکن است دربارهٔ تراکنش مشکوک با شما تماس بگیرد، اما بانک معتبر رمز کارت یا رمز یک‌بارمصرف را تلفنی از شما نمی‌خواهد.
• اگر تماس یا پیام مشکوکی دریافت کردید، ارتباط را قطع کنید و خودتان با شماره‌ای که از درستی‌اش مطمئنید، مانند شمارهٔ پشت کارت یا شمارهٔ درج‌شده در وب‌سایت رسمی بانک، تماس بگیرید. کمیسیون تجارت فدرال آمریکا در اوت ۲۰۲۵ همین را توصیه کرد: تماس را قطع کنید، از راهی مطمئن راستی‌آزمایی کنید و به شماره یا نامی که تماس‌گیرنده می‌دهد اعتماد نکنید.
• در پاسخ به تماس یا پیام غیرمنتظره، هرگز پولتان را برای «حفظ امنیت» به حساب دیگری منتقل نکنید؛ این هم از توصیه‌های همان کمیسیون است.
• پیامک اطلاع‌رسانی تراکنش‌ها را فعال نگه دارید و هر برداشت ناشناخته را فوراً به بانک خبر دهید.
• اگر فریب خوردید، کارت را مسدود کنید و موضوع را به بانک و مرجع رسیدگی به جرائم سایبری گزارش دهید. این مرجع در ایران پلیس فتا است؛ در آمریکا نیز می‌توان از وب‌سایت ReportFraud.ftc.gov کمیسیون تجارت فدرال استفاده کرد.

تفاوت شماره شناسایی بانک با کد BIC و شمارهٔ شبا

کد BIC با شماره شناسایی بانک فرق دارد، هرچند نام قدیمی‌اش، «کد شناسایی بانک» (Bank Identifier Code)، شبیه آن است. نام رسمی این کد امروز «کد شناسایی کسب‌وکار» (Business Identifier Code) است. کد BIC طبق استاندارد ISO 9362 ساخته می‌شود و ۸ یا ۱۱ نویسه از حروف و ارقام دارد. چهار نویسهٔ اول کد مؤسسه، دو نویسهٔ بعدی کد کشور و دو نویسهٔ بعدی کد محل است؛ سه نویسهٔ اختیاری پایانی هم شعبه را مشخص می‌کند. این کد بانک‌ها و برخی نهادهای غیربانکی را در پرداخت‌ها و پیام‌های مالی بین‌المللی شناسایی می‌کند.

کد BIC ممکن است «متصل» یا «غیرمتصل» باشد. کد متصل به شبکهٔ پیام‌رسانی مالی سوئیفت (SWIFT) وصل است و با آن می‌توان پیام مالی فرستاد و دریافت کرد؛ همین کد را معمولاً «کد سوئیفت» می‌نامند. کد غیرمتصل فقط برای ارجاع و شناسایی به کار می‌رود.

شمارهٔ شبا هم شکل ایرانی «شمارهٔ حساب بانکی بین‌المللی» (IBAN) است. این شماره یک حساب مشخص را برای انتقال وجه شناسایی می‌کند و در ایران ۲۶ نویسه دارد: حروف IR و ۲۴ رقم.

ویژگی	شماره شناسایی بانک	کد BIC (سوئیفت)	شمارهٔ شبا
طول	۶ یا ۸ رقم	۸ یا ۱۱ نویسه از حروف و ارقام	۲۶ نویسه در ایران
استاندارد	ISO/IEC 7812	ISO 9362	ISO 13616
چه چیزی را شناسایی می‌کند؟	صادرکنندهٔ کارت	بانک یا نهاد مالی	حساب بانکی مشخص
کاربرد اصلی	پرداخت با کارت	انتقال وجه و پیام‌های مالی بین‌المللی	انتقال وجه بین بانک‌ها، مانند پایا و ساتنا

پرسش‌های متداول

آیا شماره شناسایی بانک اطلاعات محرمانه است؟

نه به‌تنهایی. این شماره میان هزاران کارت یک صادرکننده مشترک است و در فهرست‌های عمومی هم پیدا می‌شود. اما اگر کنار بقیهٔ ارقام کارت، تاریخ انقضا و کد CVV2 قرار بگیرد، سوءاستفاده از کارت را آسان‌تر می‌کند. پس بهتر است شمارهٔ کامل کارت را بی‌دلیل در اختیار دیگران نگذارید.

شماره شناسایی بانک شش‌رقمی است یا هشت‌رقمی؟

هر دو. ویرایش ۲۰۱۷ استاندارد ISO/IEC 7812 طول آن را به هشت رقم رساند و برخی شبکه‌های کارتی شماره‌های هشت‌رقمی را به کار گرفته‌اند، اما شماره‌های شش‌رقمی هم همچنان رایج‌اند. در کارت‌های بانکی ایران، بانک صادرکننده با شش رقم نخست معرفی می‌شود.

آیا از روی شماره شناسایی بانک می‌توان صاحب کارت را شناخت؟

خیر. این شماره فقط صادرکننده، برند، نوع، سطح و کشور کارت را نشان می‌دهد. نام و مشخصات دارندهٔ کارت نزد بانک صادرکننده است و از روی این چند رقم به دست نمی‌آید.

شماره شناسایی بانک با شناسهٔ صادرکننده (IIN) چه فرقی دارد؟

فرقی ندارند و هر دو نام یک مفهوم‌اند. «شناسهٔ صادرکننده» نامی است که استاندارد ISO/IEC 7812 به کار می‌برد. این نام کلی‌تر است، چون امروز همهٔ صادرکنندگان کارت بانک نیستند و شرکت‌های فناوری مالی، فروشگاه‌های زنجیره‌ای و شرکت‌های سوخت هم کارت صادر می‌کنند.

اگر کسی خود را کارمند بانک معرفی کرد و چند رقم اول کارتم را درست گفت، یعنی واقعاً از بانک است؟

نه. چند رقم اول کارت برای همهٔ مشتریان آن بانک یکسان است و هر کسی می‌تواند آن را بداند. تماس را قطع کنید و خودتان با شمارهٔ رسمی بانک تماس بگیرید.

چرا فروشگاه‌های اینترنتی به شماره شناسایی بانک نیاز دارند؟

تا تراکنش را به شبکه و بانک درست بفرستند، برند کارت را در صفحهٔ پرداخت نشان دهند و با مقایسهٔ کشور و نوع کارت با دیگر نشانه‌های خرید، تراکنش‌های مشکوک را زودتر شناسایی کنند.

جمع‌بندی

شماره شناسایی بانک، یعنی شش یا هشت رقم نخست شمارهٔ کارت، نشان می‌دهد کارت را کدام مؤسسه صادر کرده است. همین چند رقم مسیر تراکنش را تعیین می‌کند، پرداخت را سریع‌تر می‌کند و به فروشندگان و بانک‌ها در شناسایی تقلب و جلوگیری از سرقت هویت کمک می‌کند. در مقابل، کلاهبرداران هم با حدس خودکار بقیهٔ ارقام یا با جعل هویت بانک از آن سوءاستفاده می‌کنند.

قاعدهٔ ساده این است: شماره شناسایی بانک راز نیست، اما شمارهٔ کامل کارت، کد CVV2، تاریخ انقضا و رمزها راز هستند. اگر کسی این اطلاعات را خواست، هر قدر هم رسمی به نظر برسد، تماس را قطع کنید و خودتان مستقیم با بانک تماس بگیرید.