Heb je je ooit afgevraagd waarom creditcardnummers zo lang zijn? Er is eigenlijk een goede reden voor die reeks cijfers. In feite is het een code. Elk deel van de cijfers staat voor informatie over je kaart. Aan de hand van die cijfers kun je bijvoorbeeld achterhalen wie de kaart heeft uitgegeven, tot welke sector de kaart behoort of wat voor soort kaart het is.

Met al die extra informatie is het veel eenvoudiger om transacties uit te voeren. En aangezien steeds meer mensen hun creditcard gebruiken, hebben we behoefte aan eenvoudige manieren om betalingen te verwerken. Zonder dit systeem wordt het bijhouden van de miljoenen dagelijkse creditcardaankopen veel te ingewikkeld (om nog maar te zwijgen van het feit dat het opsporen van fraude hierdoor bemoeilijkt wordt). Daarom heeft de sector het Bank Identification Number (BIN)-systeem ontwikkeld.

Laten we eens kijken hoe BIN’s werken en waarom ze cruciaal zijn voor een veilige betalingsverwerking.

Wat zijn BIN-nummers?

Een Bank Identification Number (BIN) bestaat uit de eerste 4 tot 6 cijfers van een betaalkaartnummer. Deze zes cijfers dienen als identificatiecode. Elke instelling heeft zijn eigen code, dus aan de hand van het BIN kun je zien wie de specifieke kaartuitgever is.  

Alle betaalkaarten hebben een BIN-nummer. Dat geldt voor zowel debetkaarten, creditcards als cadeaubonnen. Het gaat hier niet om een willekeurige reeks cijfers: elk BIN-nummer wordt vastgesteld door het American National Standards Institute (ANSI) en de Internationale Organisatie voor Normalisatie (ISO). Beide organisaties zorgen ervoor dat alle betaalkaarten een uniform formaat volgen.

Waarom doen we al die moeite om deze identificatiecodes te ontwikkelen? Omdat een wereldwijd nummersysteem onze communicatie vereenvoudigt en veiliger maakt. Een winkelier kan nu een standaardcode scannen en de transactie aan de juiste uitgever koppelen. Dat gedeelde gegevenssysteem vormt een consistente, snelle en veilige basis voor onze elektronische betalingen.

De rol van BIN’s in de financiële sector

Hoe helpen bedrijfsidentificatienummers nu precies? BIN’s vervullen verschillende belangrijke functies binnen onze transactie-infrastructuur:

De uitgevende bank identificeren

Ten eerste dient het BIN, zoals eerder vermeld, in de eerste plaats om de uitgevende instelling te identificeren. Dit vervult de uiterst belangrijke functie van autorisatie.

Wanneer een klant bijvoorbeeld zijn creditcardgegevens invoert, kunt u (de winkelier) het BIN-nummer scannen. Als het BIN-nummer bestaat, worden er rekeninggegevens weergegeven. Aan de hand van de door het systeem bevestigde gegevens kunt u de kaartuitgever verifiëren.

Elke betaalkaart heeft een unieke identificatiecode. Deze beginnen met bekende naamgevingsformaten:

Als het BIN-nummer niet bestaat, hebt u waarschijnlijk te maken met een valse kaart. Door de identificatienummers te controleren, kunt u er zeker van zijn dat u een legitieme, correcte transactie uitvoert. Een nauwkeurige identificatie staat garant voor een veilige autorisatie.

Het kaarttype en het netwerk bepalen

Ten tweede biedt een BIN ook een schat aan aanvullende kaartgegevens. Deze extra gegevens dragen verder bij aan een veilige transactieverwerking.

Het eerste cijfer van de identificatiecode staat bijvoorbeeld bekend als de Major Industry Identifier (MII). De MII geeft aan tot welke sector de uitgever behoort. De BIN voor Visa begint altijd met een 4, aangezien deze valt onder de MII-categorie voor bank- en financiële instellingen. Luchtvaartmaatschappijkaarten vallen onder MII-categorie 1, terwijl tankkaarten beginnen met een 7.

Bovendien geeft de combinatie van elk nummer (het bereik en de lengte ervan) aanvullende informatie weer. Je kunt die gegevens gebruiken om zaken als het land en het type netwerk te achterhalen.

Veelvoorkomende gegevens die bij een BIN horen, zijn onder meer:

• De naam, het adres en het telefoonnummer van de bankrekening van de klant
• Het kaartmerk
• Het kaartniveau
• Het land van de uitgevende bank
• plaats van de transactie

Winkeliers kunnen deze inzichten gebruiken om transacties correct af te handelen. Elk land en elk kaartnetwerk heeft zijn eigen verwerkingsregels – dus hoe meer gegevens je hebt, hoe makkelijker het is om elke transactie correct te classificeren en af te ronden.  

Het verwerken van transacties vergemakkelijken

Ten derde helpen de gegevens die via een BIN worden verzameld om transacties naar de juiste betalingsverwerker te leiden. Dit is van cruciaal belang als we de efficiëntie van het systeem willen waarborgen.

Stel dat een klant in uw winkel een product koopt met een binnenlandse Mastercard met chip. U beschikt ook over een kassasysteem dat Mastercard ondersteunt. Wat is dan de beste route?

Gelukkig biedt BIN u de oplossing. Aangezien zowel u als de klant in dezelfde regio gebruikmaken van Mastercard, is een„on-us“-transactie de ideale oplossing. Waarom zou u een extern netwerk gebruiken als u alles intern kunt afhandelen? Mastercard kan kosten en werk besparen door gebruik te maken van een interne route.  

Daardoor is het eenvoudig om autorisatie te verkrijgen. Aan de hand van de gegevens van het BIN-nummer kunt u de beste route kiezen, wat de verwerking versnelt. Maar nog belangrijker is dat uw klant profiteert van een eenvoudige en snelle aankoop.

Fraudepreventie verbeteren

Ten vierde spelen BIN-nummers een cruciale rol bij fraudepreventie. Identificatienummers bieden een gestructureerde manier om gegevens te ordenen, waardoor het voor iedereen veel eenvoudiger wordt om mogelijke gevallen van fraude te signaleren.

Stel je een consument voor die een cadeaubon probeert te gebruiken voor een doorlopend abonnement. Uiteindelijk raakt het saldo op de kaart op, wat kan leiden tot een geval van onbedoelde fraude (de kaart wordt niet gebruikt voor het beoogde doel). Maar met kaartgegevens die via de BIN worden verzameld, kun je dergelijke kaarten al afwijzen nog voordat de transactie plaatsvindt.  

Of denk eens aan iemand die een gestolen creditcard probeert te gebruiken. Zelfs als diegene probeert ‘het systeem te misleiden’ en de kaart in het buitenland gebruikt, bevatten BIN-nummers geografische gegevens. Een willekeurige aankoop vanuit Europa door een trouwe Amerikaanse klant wijst op fraude. Met die informatie kun je de klant om aanvullende gegevens vragen om er zeker van te zijn dat het om een legitieme aankoop gaat.  

Kortom, een BIN biedt de gegevens die nodig zijn om criminele activiteiten op te sporen. Van zwarte lijsten met kaarthouders tot geavanceerdere snelheidscontroles: wereldwijde gegevenssystemen helpen de hele sector te beschermen.

Zorgen voor naleving en regelgeving

Tot slot zijn BIN-nummers een nuttig hulpmiddel bij het naleven van de regelgeving. Zoals u weet, gaat het bij creditcards om gevoelige klantgegevens. Dat betekent dat alle spelers in de sector zich aan strikte regels moeten houden om alle betaalkaartgegevens te beschermen.

Denk eens aan een grensoverschrijdende aankoop. Een Europese klant wil een product kopen in uw winkel in Amerika. Zowel Europa als Amerika hebben hun eigen veiligheidsregels. Maar met een BIN-nummer is het eenvoudig om de buitenlandse kaartuitgever te identificeren. Nu kunt u de transactie volgen en aanpassen aan de relevante nationale wetgeving. In dit specifieke geval zou u bijvoorbeeld onderworpen zijn aan Sterke Klantauthenticatie (SCA) volgens de herziene Europese Richtlijn betreffende betalingsdiensten (PSD2).

Samen helpt compliance iedereen om een gestructureerde aanpak van beveiliging te ontwikkelen. Met BIN-nummers kunt u op eenvoudige wijze uw weg vinden in deze uiterst belangrijke regelgevingskaders.

Conclusie

Het is duidelijk dat BIN’s een cruciale rol spelen in het financiële ecosysteem. En aangezien de wereld steeds verder verschuift naar een digitale omgeving, zullen BIN’s alleen maar aan belang winnen. Zelfs nu al dreigen de beschikbare codes op te raken door de groei van fintech (de ISO schakelt al over op een 8-cijferig systeem). Om nog maar te zwijgen van de steeds geavanceerdere methoden van fraudeurs, wat eens te meer aantoont dat we de veilige transactieverwerking nodig hebben die BIN’s bieden.

Deze groei in het aantal betalingen vraagt om actie van u, de winkelier. Verwacht in de toekomst meer maatregelen op het gebied van gegevensbeveiliging om te voldoen aan de PCI-DSS-normen. De opslagvereisten zullen waarschijnlijk toenemen om tegemoet te komen aan de stijging van het aantal betaalrekeningen en de lengte van de BIN-codes. Bovendien zult u hoogstwaarschijnlijk ondersteunende fraudebestrijdingstools nodig hebben om u te beschermen tegen pogingen om BIN-gegevens te stelen.

Bewustzijn is het halve werk. Neem indien nodig contact op met een professional om de veiligheid van uw transacties te verbeteren. In ons kenniscentrum vindt u bovendien meer technische details en educatieve bronnen.  

‍