Vad är ett utfärdandenummer?
Ett utfärdandenummer är det 16-siffriga numret som står tryckt eller präglat på kreditkortets framsida och identifierar både kortutgivaren och det enskilda kortet. Numret kallas på engelska Primary Account Number (PAN) och följer den internationella standarden ISO 7812. De första sex siffrorna kallas BIN (Bank Identification Number) eller IIN (Issuer Identification Number) och visar vilken bank som utfärdat kortet. Begreppet finns även förklarat i ordlistan för kreditkort tillsammans med relaterade kortbegrepp.
Utfärdandenumret är centralt vid alla typer av kortbetalningar eftersom det används för att dirigera transaktionen till rätt bank, kontrollera kortet mot svartlistor och verifiera att kortet är giltigt via en så kallad Luhn-kontroll.
Var hittar jag utfärdandenumret på kortet?
På Visa och Mastercard står utfärdandenumret präglat eller tryckt över hela kortets framsida i fyra grupper om fyra siffror. På American Express finns 15 siffror i grupperna 4-6-5, alltid placerade horisontellt mitt på kortets framsida.
På digitala kort i Apple Pay, Google Pay och Samsung Pay ligger det riktiga utfärdandenumret krypterat i bankappen, medan ett tokeniserat alternativnummer används vid själva betalningen. På virtuella engångskort som genereras i bankappen är numret bara giltigt för en eller ett fåtal transaktioner innan det förfaller.
Hur är de 16 siffrorna uppbyggda?
Ett utfärdandenummer består av fyra delar enligt ISO 7812-standarden, och tillsammans avslöjar de vilken bank som utfärdat kortet och vilket nätverk det tillhör.
- Siffra 1: MII (Major Industry Identifier). Visar vilken bransch kortet tillhör. 4 = Visa, 5 = Mastercard, 3 = American Express och Diners, 6 = Discover.
- Siffra 2 till 6: BIN/IIN (utgivare). Identifierar specifik bank eller kortutgivare. SEB:s Mastercard börjar oftast på 5413, Bank Norwegian på 5402 och American Express på 3782.
- Siffra 7 till 15: Kontonummer. Det unika numret som banken tilldelar varje enskilt kort. De nio siffrorna gör att miljarder kort kan utfärdas på samma BIN.
- Siffra 16: Kontrollsiffra. En Luhn-kontroll-siffra som genereras matematiskt från de övriga 15 siffrorna och låter terminalen omedelbart upptäcka feltryckta nummer.
Vad betyder de första sex siffrorna?
De första sex siffrorna är BIN/IIN och pekar ut vilken bank eller kortutgivare som äger kortet. Visa-kort börjar alltid på 4, Mastercard på 5 (eller 2 sedan 2017 efter nytt nummerintervall), American Express på 34 eller 37 och Diners på 36 eller 38.
BIN/IIN används av betalningsnätverk som Visa och Mastercard för att dirigera auktoriseringen till rätt bank, vilket sker inom 1 till 3 sekunder vid varje köp. Numren är inte hemliga eftersom de bara identifierar utgivaren, inte det enskilda kontot.
Vid vilka köp behövs utfärdandenumret?
Utfärdandenumret används vid alla typer av kortbetalningar och vid uppsättning av kortet i tjänster som Apple Pay, Google Pay och butikskonton. De fyra vanligaste situationerna styr hur numret skickas vidare.
- Vid kortbetalning i butik: EMV-chippet eller NFC-antennen skickar kortnumret krypterat till terminalen, som läser BIN/IIN för att routea transaktionen.
- Vid online-köp: Du anger 16-siffriga utfärdandenumret tillsammans med utgångsdatum och CVV-kod i kassan.
- Vid mobilbetalning: Apple Pay, Google Pay och Samsung Pay genererar ett tokeniserat alternativnummer som ersätter det riktiga utfärdandenumret i kommunikationen.
- Vid kortspärrning: Du behöver de fyra sista siffrorna i utfärdandenumret för att identifiera kortet hos kortutgivaren när det ska spärras.
Hur skiljer sig utfärdandenumret från säkerhetskoden?
Utfärdandenumret är det 16-siffriga numret på kortets framsida som identifierar kortet, medan CVV är den 3-siffriga säkerhetskoden på baksidan (4 siffror på framsidan på Amex). Utfärdandenumret är statiskt under hela kortets livstid, medan CVV-koden kan användas som extra verifiering vid distansköp.
Vid kortbedrägerier är skillnaden viktig eftersom utfärdandenumret kan vara komprometterat utan att CVV är det, vilket gör att tjuven kan göra vissa typer av köp men inte alla. Många onlinebutiker kräver båda värdena för att godkänna transaktionen.