Bankidentificatienummers (BIN): de ruggengraat van de betalingsverwerking

Heb je je ooit afgevraagd waarom creditcardnummers zo lang zijn? Er is eigenlijk een goede reden voor die reeks cijfers. In feite is het een code. Elk deel van de cijfers staat voor informatie over je kaart. Aan de hand van die cijfers kun je bijvoorbeeld achterhalen wie de kaart heeft uitgegeven, tot welke sector de kaart behoort of wat voor soort kaart het is.

Met al die extra informatie is het veel eenvoudiger om transacties uit te voeren. En aangezien steeds meer mensen hun creditcard gebruiken, hebben we behoefte aan eenvoudige manieren om betalingen te verwerken. Zonder dit systeem wordt het bijhouden van de miljoenen dagelijkse creditcardaankopen veel te ingewikkeld (om nog maar te zwijgen van het feit dat het opsporen van fraude en het terugboekingsproces hierdoor aanzienlijk moeilijker worden). Daarom heeft de sector het Bank Identification Number (BIN)-systeem ontwikkeld.

Laten we eens kijken hoe BIN’s werken en waarom ze cruciaal zijn voor een veilige betalingsverwerking.

Wat zijn BIN-nummers?

Een Bank Identification Number (BIN) bestaat uit de eerste 4 tot 6 cijfers van een betaalkaartnummer. Deze zes cijfers dienen als identificatiecode. Elke instelling heeft zijn eigen code, dus aan de hand van het BIN kun je zien wie de specifieke kaartuitgever is.  

Alle betaalkaarten hebben een BIN-nummer. Dat geldt voor zowel debetkaarten, creditcards als cadeaubonnen. Het gaat hier niet om een willekeurige reeks cijfers: elk BIN-nummer wordt vastgesteld door het American National Standards Institute (ANSI) en de Internationale Organisatie voor Normalisatie (ISO). Beide organisaties zorgen ervoor dat alle betaalkaarten een uniform formaat volgen.

Waarom doen we al die moeite om deze identificatiecodes te ontwikkelen? Omdat een wereldwijd nummersysteem onze communicatie vereenvoudigt en veiliger maakt. Een winkelier kan nu een standaardcode scannen en de transactie aan de juiste uitgever koppelen. Dat gedeelde gegevenssysteem vormt een consistente, snelle en veilige basis voor onze elektronische betalingen.

De rol van BIN’s in de financiële sector

Hoe helpen bedrijfsidentificatienummers nu precies? BIN’s vervullen verschillende belangrijke functies binnen onze transactie-infrastructuur:

De uitgevende bank identificeren

Ten eerste dient het BIN, zoals eerder vermeld, in de eerste plaats om de uitgevende instelling te identificeren. Dit vervult de uiterst belangrijke functie van autorisatie.

Wanneer een klant bijvoorbeeld zijn creditcardgegevens invoert, kunt u (de winkelier) het BIN-nummer scannen. Als het BIN-nummer bestaat, worden er rekeninggegevens weergegeven. Aan de hand van de door het systeem bevestigde gegevens kunt u de kaartuitgever verifiëren.

Elke betaalkaart heeft een unieke identificatiecode. Deze beginnen met bekende naamgevingsformaten:

Als het BIN-nummer niet bestaat, hebt u waarschijnlijk te maken met een valse kaart. Door de identificatienummers te controleren, kunt u er zeker van zijn dat u een legitieme, correcte transactie uitvoert. Een nauwkeurige identificatie staat garant voor een veilige autorisatie.

Het kaarttype en het netwerk bepalen

Ten tweede biedt een BIN ook een schat aan aanvullende kaartgegevens. Deze extra gegevens dragen verder bij aan een veilige transactieverwerking.

Het eerste cijfer van de identificatiecode staat bijvoorbeeld bekend als de Major Industry Identifier (MII). De MII geeft aan tot welke sector de uitgever behoort. De BIN voor Visa begint altijd met een 4, aangezien deze valt onder de MII-categorie voor bank- en financiële instellingen. Luchtvaartmaatschappijkaarten vallen onder MII-categorie 1, terwijl tankkaarten beginnen met een 7.

Bovendien geeft de combinatie van elk nummer (het bereik en de lengte ervan) aanvullende informatie weer. Je kunt die gegevens gebruiken om zaken als het land en het type netwerk te achterhalen.

Veelvoorkomende gegevens die bij een BIN horen, zijn onder meer:

• De naam, het adres en het telefoonnummer van de bankrekening van de klant
• Het kaartmerk
• Het kaartniveau
• Het land van de uitgevende bank
• plaats van de transactie

Winkeliers kunnen deze inzichten gebruiken om transacties correct af te handelen. Elk land en elk kaartnetwerk heeft zijn eigen verwerkingsregels – dus hoe meer gegevens je hebt, hoe makkelijker het is om elke transactie correct te classificeren en af te ronden.  

Het verwerken van transacties vergemakkelijken

Ten derde helpen de gegevens die via een BIN worden verzameld om transacties naar de juiste betalingsverwerker te leiden. Dit is van cruciaal belang als we de efficiëntie van het systeem willen waarborgen.

Stel dat een klant in uw winkel een product koopt met een binnenlandse Mastercard met chip. U beschikt ook over een kassasysteem dat Mastercard ondersteunt. Wat is dan de beste route?

Gelukkig biedt BIN u de oplossing. Aangezien zowel u als de klant in dezelfde regio gebruikmaken van Mastercard, is een„on-us“-transactie de ideale oplossing. Waarom zou u een extern netwerk gebruiken als u alles intern kunt afhandelen? Mastercard kan kosten en werk besparen door gebruik te maken van een interne route.  

Daardoor is het eenvoudig om autorisatie te verkrijgen. Aan de hand van de gegevens van het BIN-nummer kunt u de beste route kiezen, wat de verwerking versnelt. Maar nog belangrijker is dat uw klant profiteert van een eenvoudige en snelle aankoop.

Fraudepreventie verbeteren

Ten vierde spelen BIN-nummers een cruciale rol bij fraudepreventie. Identificatienummers bieden een gestructureerde manier om gegevens te ordenen, waardoor het voor iedereen veel eenvoudiger wordt om mogelijke gevallen van fraude te signaleren.

Stel je een consument voor die een cadeaubon probeert te gebruiken voor een doorlopend abonnement. Uiteindelijk raakt het saldo op de kaart op, wat kan leiden tot een geval van onbedoelde fraude (de kaart wordt niet gebruikt voor het beoogde doel). Maar met kaartgegevens die via de BIN worden verzameld, kun je dergelijke kaarten al afwijzen nog voordat de transactie plaatsvindt.  

Of denk eens aan iemand die een gestolen creditcard probeert te gebruiken. Zelfs als diegene probeert ‘het systeem te misleiden’ en de kaart in het buitenland gebruikt, bevatten BIN-nummers geografische gegevens. Een willekeurige aankoop vanuit Europa door een trouwe Amerikaanse klant wijst op fraude. Met die informatie kun je de klant om aanvullende gegevens vragen om er zeker van te zijn dat het om een legitieme aankoop gaat.  

Kortom, een BIN biedt de gegevens die nodig zijn om criminele activiteiten op te sporen. Van zwarte lijsten met kaarthouders tot geavanceerdere snelheidscontroles: wereldwijde gegevenssystemen helpen de hele sector te beschermen.

Zorgen voor naleving en regelgeving

Tot slot zijn BIN-nummers een nuttig hulpmiddel bij het naleven van de regelgeving. Zoals u weet, gaat het bij creditcards om gevoelige klantgegevens. Dat betekent dat alle spelers in de sector zich aan strikte regels moeten houden om alle betaalkaartgegevens te beschermen.

Think of a cross-border purchase, the kind driving current cross border payment trends. A European customer wants to buy a product from your store in America. Both Europe and America have their own security rules. But with a BIN number, it is easy to identify the foreign card issuer. Now you can follow and adapt the transaction according to the relevant national laws. For example, in this particular case you would be subject to Strong Customer Authentication (SCA) according to Europe's Revised Directive on Payment Services (PSD2)

Samen helpt compliance iedereen om een gestructureerde aanpak van beveiliging te ontwikkelen. Met BIN-nummers kunt u op eenvoudige wijze uw weg vinden in deze uiterst belangrijke regelgevingskaders.

Hoe BIN-gegevens helpen bij het voorkomen van terugboekingen

Omdat een BIN de uitgevende bank, het kaarttype en het land onthult, is het een van de eerste fraudesignalen waarop een handelaar kan reageren. Een discrepantie — bijvoorbeeld een kaart die in het ene land is uitgegeven en wordt gebruikt vanaf een IP-adres aan de andere kant van de wereld — is een klassieke indicator die het waard is om nog eens goed te bekijken voordat je de bestelling verzendt. Door BIN-gegevens in te voeren in geautomatiseerde screening kunt u verdachte bestellingen al in een vroeg stadium tegenhouden, wat de goedkoopste manier is om een geschil te voorkomen. In combinatie met bescherming tegen terugvorderingen en waarschuwingen ter voorkoming daarvan worden de geschillen die toch door de mazen glippen automatisch onderschept of afgehandeld – voordat ze uw terugvorderingspercentage negatief beïnvloeden.

Conclusie

Het is duidelijk dat BIN’s een cruciale rol spelen in het financiële ecosysteem. En aangezien de wereld steeds verder verschuift naar een digitale omgeving, zullen BIN’s alleen maar aan belang winnen. Zelfs nu al dreigen de beschikbare codes op te raken door de groei van fintech (de ISO schakelt al over op een 8-cijferig systeem). Om nog maar te zwijgen van de steeds geavanceerdere methoden van fraudeurs, wat eens te meer aantoont dat we de veilige transactieverwerking nodig hebben die BIN’s bieden.

Deze groei in het aantal betalingen vraagt om actie van u, de winkelier. Verwacht in de toekomst meer maatregelen op het gebied van gegevensbeveiliging om te voldoen aan de PCI-DSS-normen. De opslagvereisten zullen waarschijnlijk toenemen om tegemoet te komen aan de stijging van het aantal betaalrekeningen en de lengte van de BIN-codes. Bovendien zult u hoogstwaarschijnlijk ondersteunende fraudebestrijdingstools nodig hebben om u te beschermen tegen pogingen om BIN-gegevens te stelen.

Bewustzijn is het halve werk. Neem indien nodig contact op met een professional om de veiligheid van uw transacties te verbeteren. In ons kenniscentrum vindt u bovendien meer technische details en educatieve bronnen.  

Veelgestelde vragen

Wat is een BIN-nummer?

Een Bank Identification Number (BIN) bestaat uit de eerste 4 tot 6 cijfers van een betaalkaartnummer. Het geeft aan welke instelling de kaart heeft uitgegeven, evenals het kaartmerk, het type kaart en het land van uitgifte.

Wat is het verschil tussen een BIN en een IIN?

Ze verwijzen naar dezelfde cijfers. „Issuer Identification Number“ (IIN) is de moderne ISO-term, terwijl „Bank Identification Number“ (BIN) de oudere, nog steeds gangbare benaming is. Nu kaartnetwerken overschakelen op 8-cijferige identificatiecodes, wordt IIN steeds vaker de officiële term.

Kun je aan de hand van het BIN-nummer het kaartmerk achterhalen?

Ja. De eerste cijfers geven het merk aan: Visa begint met 4, Mastercard met 51–55 (en de nieuwere reeksen uit de 2-serie), American Express met 34 of 37, en Discover met 6.

Hoe helpen BIN’s bij het voorkomen van fraude en terugboekingen?

BIN-gegevens geven het land van herkomst en het type van de kaart weer, zodat handelaren afwijkingen kunnen signaleren (zoals een in het buitenland uitgegeven kaart die lokaal wordt gebruikt) en risicovolle bestellingen kunnen weigeren of controleren voordat ze worden verzonden — waardoor het aantal door fraude veroorzaakte terugvorderingen wordt teruggedrongen.

Zijn BIN-gegevens gevoelige klantgegevens?

Het BIN zelf identificeert de uitgever, niet de kaarthouder, en is dus niet zo gevoelig als het volledige kaartnummer. Toch moeten volledige kaartgegevens worden behandeld volgens de PCI-DSS-regels.