決済時にバーチャルカードの情報を入力したところ、支払いを完了する前に、加盟店からそのカードは利用できないと表示されることがあります。決済システムは、カード番号の先頭の数字であるBINを使って、発行会社に関連する属性を確認している可能性があります。ここでは、この確認で加盟店にわかることと、証明できないこと、Coinepayバーチャルカードでの支払いに影響した場合の対処方法を説明します。
カードのBINとは？
BINはBank Identification Number（銀行識別番号）の略です。IINはIssuer Identification Number（発行者識別番号）の略で、カード番号に関するISO/IEC 7812-1規格で使われる用語です。日常的な決済の話では、BINとIINはどちらも、カードのPrimary Account Number（PAN：主口座番号）のうち、発行会社を識別する先頭部分を指すことがよくあります。この先頭部分は最初の6桁または8桁であり、カード番号全体ではありません。6桁のBINと8桁のBINは併存しているため、最初の6桁だけに基づく結果では、8桁のBINが異なるカードを区別できない場合があります。
通常、BINを別途調べて提出する必要はありません。加盟店の決済システムが、決済時にカード番号の該当する先頭部分を読み取ります。加盟店またはその決済代行会社は、発行会社に関連するデータを使って、カードが決済条件を満たすかどうかの判断、決済拒否の調査、不正利用の分析を行う場合があります。決済代行会社が利用を許可されているデータによっては、発行国やカード商品の区分などの属性が含まれることがあります。BINの照会によって、支払う人を特定したり、カード保有者を認証したり、取引を承認したりすることはできません。
加盟店が決済時にBINを確認する理由は？
一部のオンラインサービスでは、発行国やカード商品の種類に関する制限など、受け付けるカードについて条件を設けています。BINに基づく確認は、支払いを承認申請に送る前に、加盟店がその条件を適用するのに役立ちます。加盟店は、カードを受け付けられない問題の調査や、該当する場合には決済処理上の判断を支援するためにも、発行会社に関連するデータを使用します。具体的な判断は加盟店の決済システムと決済代行会社によって決まり、公開されているBIN照会サイトによって決まるものではありません。
BIN情報には限界があります。たとえば、異なる8桁のBINが最初の6桁を共有している場合、6桁での照会は誤解を招く結果を示すことがあります。BIN自体が正しくても、決済代行会社が使用する口座番号範囲のデータほど詳細ではない場合があります。1つのBINの下に、処理上の属性が異なる複数の口座番号範囲が存在し得るためです。そのため、加盟店がBINに基づいてカードを拒否しても、それは個々のカードについての確定的な事実ではなく、古いデータや適切でない照会結果を反映している可能性があります。逆に、最初の確認を通過しても、支払いが承認されるとは限りません。決済時のほかの確認やセキュリティチェックも適用されます。
Coinepayバーチャルカードで支払う前の準備
- 加盟店の支払い条件を確認する。加盟店の公式決済画面やヘルプ情報で、カードの制限と利用可能地域を確認してください。発行国やカードの種類に関する条件が指定されている場合、Coinepayカードがその条件を満たすと決めつけないでください。購入前にCoinepayサポートに問い合わせ、該当するカード情報を確認してください。加盟店の方針が不明確な場合は、そのカードを利用できるか加盟店に尋ねてください。
- 登録と本人確認を完了する。Coinepayのカードサービスを利用するには、登録とKYCが必要です。Coinepayに登録し、セルフサービスのダッシュボードまたはモバイルアプリでアカウントを管理できます。正しい本人情報と、求められた場合に提出する本人確認書類を用意してください。
- 正確な決済情報を用意する。加盟店の指示に従い、実名と実際の請求先情報を使用してください。確定する前に、購入金額と継続課金に関する条件を確認してください。加盟店の地域制限や決済時の確認を通過しようとして、別の住所や身元情報を使用しないでください。
- カード情報は加盟店の正規の決済画面でのみ使用する。Coinepayは、カード番号、有効期限、CVVを備えたバーチャルカードを発行します。支払う準備ができたら、Coinepayアカウントからそれらの情報を確認してください。カード番号全体やCVVを、公開されているBIN照会サイト、サポートチャット、メールにコピーしないでください。
支払い方法と、BINの確認で決済できない場合の対処方法
- 加盟店の公式決済画面に進む。購入する商品またはサブスクリプションを選び、加盟店が表示する条件を確認してください。Coinepayバーチャルカードは、ソフトウェア、AIサブスクリプション、広告、ショッピングなどのオンライン決済に利用できます。ただし、加盟店の受付条件が適用されます。
- バーチャルカード情報を入力する。Coinepayからカード番号、有効期限、CVVを正確にコピーしてください。求められた場合は実際の請求先情報を入力し、内容を確認して支払いを送信してください。
- 表示された内容を正確に確認する。対応していない発行国やカードの種類についてすぐにメッセージが表示された場合は、加盟店の利用条件またはBINデータに問題がある可能性があります。その後に決済が拒否された場合は、別の原因も考えられます。表示された文言、加盟店名、決済を試みた時刻を記録してください。スクリーンショットにカード番号全体やCVVを含めないでください。
- 適切な相手に調査を依頼する。加盟店の制限が明示されている場合は、どの条件が適用されたか、決済代行会社が結果を確認できるかを加盟店に尋ねてください。Coinepayサポートに問い合わせ、カードの該当する情報を確認し、決済を試みた件について質問することもできます。BINの照会でも、サポートへの問い合わせでも、加盟店がカードを受け付けることは保証できません。
加盟店がその方針に基づいてカードを受け付けない場合は、決済条件を回避しようとせず、加盟店が認める別の支払い方法を使用してください。請求先情報を繰り返し変更したり、カード番号の異なる組み合わせを試したりしても、利用資格に関する条件は解消されません。
加盟店の決済システムを運営する場合、BINデータをどう確認すべきか？
まず、何を判断する必要があるかを明確にしてください。決済時の利用資格、不正利用の審査、カードを受け付けられない問題の調査、決済処理上の問題のどれに関する判断でしょうか。決済代行会社またはアクワイアラに、利用を許可されたBINまたは口座番号範囲のどの属性が提供され、それらをどう使用すべきか確認してください。ほとんどの加盟店は、BINの桁数を自ら判定する必要はありません。無料の照会サイトから推測した発行会社名に基づいてルールを作ったり、最初の6桁でカードの属性を一意に特定できると考えたりしないでください。
データソースが適切で最新であることを確認してください。古い、または不正確な範囲情報は誤った決済拒否につながる可能性があり、ある決済処理目的のための属性表が別の目的にも適しているとは限りません。より詳細な口座番号範囲の情報が必要な場合は、決済代行会社の助言を受けてください。照会結果を調べるために、顧客にメールでカード番号の追加の桁を送るよう求めないでください。発行会社やカードの種類に基づく拒否ルールを導入する前に、アクワイアラとともに、決済ネットワーク上の義務を確認してください。BINによる分類は、取引の承認、カード保有者の認証、決済代行会社のルーティング情報の代わりにはなりません。
カード情報と書類は慎重に取り扱う
支払う側の場合は、正規の決済画面で必要とされる情報だけを共有してください。サポートを受ける際は、公式チャネルで求められた場合に限り、エラーメッセージ、購入に関する情報、適切に一部を伏せたカード識別情報を提供してください。カード番号全体やCVVは提供しないでください。Coinepayのカードサービスでは本人確認書類が必要になる場合があります。指定された手続きで真正な情報を提供してください。
決済システムを運営する場合は、自社に適用されるPCI DSSの準拠検証要件をアクワイアラに確認してください。一部を伏せたカード番号の表示と、一部を切り詰めたカード番号の保存は、それぞれ異なるルールが適用される別の管理措置です。先頭8桁と末尾4桁の保存が常に許可されると考えたり、同じカード番号の異なる切り詰め版を組み合わせたときに、より多くの桁が明らかにならないか評価せずに組み合わせたりしないでください。米国では、カード保有者に渡す電子的に印字されたレシートには、カード番号の末尾5桁を超えて表示することはできず、有効期限を表示してはなりません。問題調査の記録は有用なものにしつつ、カード情報を不必要に露出させないでください。
BINに関連するよくある問題への対処
- 「対応していないカード」または発行国に関するメッセージ：まず加盟店が公開している利用条件を確認してください。どの制限が適用されるか加盟店のサポートに尋ね、その後、Coinepayサポートにカードの該当する情報を確認してください。第三者の照会結果からその情報を推測しないでください。
- 照会結果に誤った発行会社やカード商品が表示される：照会に使われたのが最初の6桁だけである、データが古い、または対象範囲が広すぎる可能性があります。加盟店は、決済システムで使用される信頼できる属性を決済代行会社に確認してもらうべきです。
- カードが最初の確認を通過しても、支払いが失敗する：BINの照会結果は承認結果ではありません。カード情報と実際の請求先情報を正しく入力したか確認し、決済拒否のメッセージを保存して、加盟店とCoinepayサポートにそれぞれが担当する決済部分の調査を依頼してください。
- 短時間に繰り返された決済試行が加盟店のログに記録されている：「BIN攻撃」とは、犯罪目的でカード番号を試したり列挙したりすることであり、通常のBIN照会とは異なります。加盟店は、不正なカード番号の試行が疑われる場合、別の発行会社照会に頼るのではなく、決済代行会社に報告し、適切な決済時の防御策を講じるべきです。
Coinepayのバーチャルカードを取得： 新規登録 · App Store · Google Play · カスタマーサポート
よくある質問
BINはカード番号全体と同じですか？
いいえ。BINはカードの口座番号の先頭6桁または8桁であり、番号全体ではありません。
加盟店はBINから、私のCoinepayカードが使えるか判断できますか？
確実には判断できません。BINデータは加盟店による利用資格の確認に役立つ場合がありますが、承認やその他の決済上の確認は別途行われます。
Coinepayカードの番号を無料のBIN照会サイトに入力すべきですか？
公開されている照会サイトにカード番号全体やCVVを入力しないでください。決済時にカードが拒否された場合は、エラーメッセージを保存し、加盟店またはCoinepayサポートに問い合わせてください。
加盟店が特定のカードの種類や発行国を条件としている場合はどうすればよいですか？
加盟店が示す方針に従ってください。購入前にCoinepayサポートに問い合わせ、カードがその条件を満たすか確認してください。満たしていると決めつけないでください。
