Что можно узнать по номеру банковской карточки ?

+ Додати
    тему
Відповісти
на тему
Все про банківські послуги: відкриття поточних рахунків для фізосіб, СПД та юридичних осіб, розрахунково-касове обслуговування (РКО), клієнт-банк, інтернет-банкінг, комунальні платежі населення, отримання готівки та інші послуги.
  #12>
Повідомлення Додано: Суб 13 січ, 2018 16:43

Что можно узнать по номеру банковской карточки ?

Вопрос возник в связи с обсуждением в параллельной теме.

Допустим, у нас есть номер банковской карточки (16 цифр).
Что по ним можно узнать ?
Интересуют следующие параметры:
- МПС
- Банк
- Тип карты (дебет/кредит)
- Если это Приват - тип карты (Уни/Инет/КДВ).
- Если это Приват - ФИО владельца
- Последняя цифра - контрольная сумма ? Как она вычисляется ?
- Пейпас (да/нет), чип (да/нет) и тд
- Любая другая информация

Интересуют четкие алгоритмы, которые (по возможности) описывают все возможные варианты.
Если будет достаточно информации - хочу наваять сервис, который будет показывать всю доступную информации по номеру карты.
Если есть инсайдерская информация - с благодарностью приму в личку под неразглашение.
Приветствуются доки/спеки/мануалы/таблицы/API.
Если есть подобные сервисы - делитесь
mustbe
 
Повідомлень: 841
З нами з: 27.12.17
Подякував: 41 раз.
Подякували: 91 раз.
 
Профіль
Повідомлення Додано: Суб 13 січ, 2018 16:59

  mustbe написав:Вопрос возник в связи с обсуждением в параллельной теме.

Допустим, у нас есть номер банковской карточки (16 цифр).
Что по ним можно узнать ?
Интересуют следующие параметры:
- МПС
- Банк
- Тип карты (дебет/кредит)
- Если это Приват - тип карты (Уни/Инет/КДВ).
- Если это Приват - ФИО владельца
- Последняя цифра - контрольная сумма ? Как она вычисляется ?
- Пейпас (да/нет), чип (да/нет) и тд
- Любая другая информация

Интересуют четкие алгоритмы, которые (по возможности) описывают все возможные варианты.
Если будет достаточно информации - хочу наваять сервис, который будет показывать всю доступную информации по номеру карты.
Если есть инсайдерская информация - с благодарностью приму в личку под неразглашение.
Приветствуются доки/спеки/мануалы/таблицы/API.
Если есть подобные сервисы - делитесь

- МПС - можно
- Банк - можно
- Тип карты (дебет/кредит) - нет, справочники типа bindb (например) дают информацию про тип карт, но она не соответствует действительности, продукт карты по номеру не определить
- Если это Приват - тип карты (Уни/Инет/КДВ) - распределение по рейнджам есть, но это не публичная информация
- Если это Приват - ФИО владельца - просто по номеру нельзя. Если ФИО можно узнать введя номер карты, например, в терминале (было у Привата) - это на самом деле дыра безопасности, такой возможности не должно быть.
- Последняя цифра - контрольная сумма ? Как она вычисляется ? - https://uk.wikipedia.org/wiki/%D0%90%D0%BB%D0%B3%D0%BE%D1%80%D0%B8%D1%82%D0%BC_%D0%9B%D1%83%D0%BD%D0%B0
- Пейпас (да/нет), чип (да/нет) и тд - нет.
- Любая другая информация - ну страну само собой можно узнать
Faceless
Аватар користувача
Модератор
 
Повідомлень: 22590
З нами з: 24.01.12
Подякував: 1093 раз.
Подякували: 5065 раз.
 
Профіль
5
1
2
Повідомлення Додано: Суб 13 січ, 2018 17:10

  Faceless написав:- Если это Приват - ФИО владельца - просто по номеру нельзя. Если ФИО можно узнать введя номер карты, например, в терминале (было у Привата) - это на самом деле дыра безопасности, такой возможности не должно быть.


Ну, и Вы конечно помните пост Импринтера - затем мы узнаем идентификационный код, по коду - дату рождения, по некоторым сайтам - где живет, а затем мы стучимся в дверь обладателю карточки с добрыми намерениями.
freeze
4
 
Повідомлень: 8478
З нами з: 02.07.14
Подякував: 2441 раз.
Подякували: 3403 раз.
 
Профіль
14
1
1
Повідомлення Додано: Суб 13 січ, 2018 17:12

  freeze написав:
  Faceless написав:- Если это Приват - ФИО владельца - просто по номеру нельзя. Если ФИО можно узнать введя номер карты, например, в терминале (было у Привата) - это на самом деле дыра безопасности, такой возможности не должно быть.


Ну, и Вы конечно помните пост Импринтера - затем мы узнаем идентификационный код, по коду - дату рождения, по некоторым сайтам - где живет, а затем мы стучимся в дверь обладателю карточки с добрыми намерениями.

Ну как я помню Приват таки закрыл эту дыру, давно
Faceless
Аватар користувача
Модератор
 
Повідомлень: 22590
З нами з: 24.01.12
Подякував: 1093 раз.
Подякували: 5065 раз.
 
Профіль
5
1
2
Повідомлення Додано: Суб 13 січ, 2018 17:37

Faceless

никто ничего не закрывал
Промокод к программе Бонус к депозиту от МинФина на 50 грн. - HGVHFPX
IMPRINTER
Аватар користувача
2

 
Повідомлень: 35391
З нами з: 06.08.09
Подякував: 206 раз.
Подякували: 5631 раз.
 
Профіль
9
4
2
Повідомлення Додано: Суб 13 січ, 2018 20:38

  Faceless написав:- Если это Приват - ФИО владельца - просто по номеру нельзя. Если ФИО можно узнать введя номер карты, например, в терминале (было у Привата) - это на самом деле дыра безопасности, такой возможности не должно быть.

Здрасьте. Заходим в П24, вбиваем номер карты, получаем ФИО владельца. Не ?
mustbe
 
Повідомлень: 841
З нами з: 27.12.17
Подякував: 41 раз.
Подякували: 91 раз.
 
Профіль
Повідомлення Додано: Суб 13 січ, 2018 21:41

Re: Что можно узнать по номеру банковской карточки ?

mustbe написав:
  Faceless написав:- Если это Приват - ФИО владельца - просто по номеру нельзя. Если ФИО можно узнать введя номер карты, например, в терминале (было у Привата) - это на самом деле дыра безопасности, такой возможности не должно быть.

Здрасьте. Заходим в П24, вбиваем номер карты, получаем ФИО владельца. Не ?


1) Может, не так часто юзаю П24
2) Это так или иначе - нарушение PCI DSS
Faceless
Аватар користувача
Модератор
 
Повідомлень: 22590
З нами з: 24.01.12
Подякував: 1093 раз.
Подякували: 5065 раз.
 
Профіль
5
1
2
Повідомлення Додано: Суб 13 січ, 2018 22:56

Re: Что можно узнать по номеру банковской карточки ?

Может, и нарушение.
Но это чертовски удобно
mustbe
 
Повідомлень: 841
З нами з: 27.12.17
Подякував: 41 раз.
Подякували: 91 раз.
 
Профіль
Повідомлення Додано: Суб 13 січ, 2018 23:46

  Faceless написав:
mustbe написав:
  Faceless написав:- Если это Приват - ФИО владельца - просто по номеру нельзя. Если ФИО можно узнать введя номер карты, например, в терминале (было у Привата) - это на самом деле дыра безопасности, такой возможности не должно быть.

Здрасьте. Заходим в П24, вбиваем номер карты, получаем ФИО владельца. Не ?


1) Может, не так часто юзаю П24
2) Это так или иначе - нарушение PCI DSS


при чем тут PCI DSS ?
Промокод к программе Бонус к депозиту от МинФина на 50 грн. - HGVHFPX
IMPRINTER
Аватар користувача
2

 
Повідомлень: 35391
З нами з: 06.08.09
Подякував: 206 раз.
Подякували: 5631 раз.
 
Профіль
9
4
2
Повідомлення Додано: Нед 14 січ, 2018 10:57

  Faceless написав:- Если это Приват - тип карты (Уни/Инет/КДВ) - распределение по рейнджам есть, но это не публичная информация

Хорошо, понятно.
А просто все диапазоны Привата - известны ?
mustbe
 
Повідомлень: 841
З нами з: 27.12.17
Подякував: 41 раз.
Подякували: 91 раз.
 
Профіль
  #12>
Форум:
+ Додати
    тему
Відповісти
на тему
Зараз переглядають цей форум: Немає зареєстрованих користувачів і 2 гостей
Модератори: Faceless, Ірина_, ТупУм, Модератор

Схожі теми

Теми
Відповіді Перегляди Останнє
0 2388
Переглянути останнє повідомлення
Чет 19 лис, 2015 14:01
ТупУм
8 3495
Переглянути останнє повідомлення
Сер 05 сер, 2015 09:17
Квесторе_поверніться
0 4805
Переглянути останнє повідомлення
Суб 28 бер, 2015 16:43
archy2000
Топ
відповідей
Топ
користувачів
Реклама