Coinepay | Wat is een kaart-BIN en waarom controleren verkopers die?

Je voert bij het afrekenen de gegevens van je virtuele kaart in, maar de verkoper meldt dat de kaart niet in aanmerking komt voordat je de betaling kunt afronden. Mogelijk gebruikt het afrekenproces de eerste cijfers van je kaartnummer — de BIN — om een kenmerk van de uitgever te controleren. Hieronder lees je wat die controle een verkoper kan vertellen, wat ze niet kan aantonen en wat je kunt doen als ze gevolgen heeft voor een betaling met een virtuele kaart van Coinepay.

Wat is een kaart-BIN?

BIN staat voor Bank Identification Number. IIN, of Issuer Identification Number, is de term die wordt gebruikt in de kaartnummerstandaard ISO/IEC 7812-1. In gesprekken over betalingen verwijzen BIN en IIN vaak naar het voorvoegsel van het Primary Account Number (PAN) waarmee de kaartuitgever wordt geïdentificeerd. Dat voorvoegsel bestaat uit de eerste zes of acht cijfers, niet uit het volledige kaartnummer. BIN's van zes en acht cijfers bestaan naast elkaar. Daardoor maakt een resultaat op basis van alleen zes cijfers mogelijk geen onderscheid tussen kaarten met verschillende BIN's van acht cijfers.

Meestal hoef je een BIN niet zelf op te zoeken of apart door te geven aan een verkoper: diens betalingssysteem leest tijdens het afrekenen het relevante voorvoegsel van het kaartnummer. De verkoper of diens betalingsverwerker kan gegevens over de uitgever gebruiken om te beoordelen of een kaart aan een afrekenregel voldoet, geweigerde betalingen te onderzoeken of fraudeanalyses te ondersteunen. Afhankelijk van de gegevens waartoe de verwerker toegang heeft, kunnen die kenmerken onder meer het land van de uitgever of een classificatie van het kaartproduct omvatten. Een BIN-zoekopdracht identificeert niet de persoon die betaalt, verifieert de kaarthouder niet en keurt geen transactie goed.

Waarom controleert een verkoper mogelijk de BIN bij het afrekenen?

Sommige onlinediensten hanteren regels voor de kaarten die ze accepteren, zoals beperkingen op basis van het land van de uitgever of het type kaartproduct. Een controle op basis van de BIN kan de verkoper helpen die regels toe te passen voordat een betaling ter autorisatie wordt verzonden. Verkopers gebruiken gegevens over de uitgever ook om acceptatieproblemen te onderzoeken en, waar van toepassing, verwerkingsbeslissingen te ondersteunen. De precieze beslissing hangt af van het afrekenproces van de verkoper en diens verwerker, niet van een openbare BIN-zoeksite.

BIN-gegevens hebben beperkingen. Een zoekopdracht op basis van zes cijfers kan bijvoorbeeld een verkeerd beeld geven wanneer verschillende BIN's van acht cijfers dezelfde eerste zes cijfers hebben. Zelfs een correcte BIN kan minder specifiek zijn dan de gegevens over rekeningnummerreeksen die een verwerker gebruikt: onder één BIN kunnen meerdere rekeningnummerreeksen vallen met verschillende verwerkingskenmerken. Een afwijzing door een verkoper op basis van de BIN kan daarom voortkomen uit verouderde of ongeschikte zoekgegevens, in plaats van een vaststaand feit over jouw specifieke kaart. Omgekeerd betekent het doorstaan van die eerste controle niet dat de betaling wordt geautoriseerd; ook andere afreken- en veiligheidscontroles zijn nog van toepassing.

Zo bereid je je voor op een betaling met een virtuele kaart van Coinepay

Lees de betaalvoorwaarden van de verkoper. Controleer de officiële afrekenpagina of helpinformatie van de verkoper op kaartbeperkingen en regionale beschikbaarheid. Als de verkoper een vereiste stelt aan het land van de uitgever of het kaarttype, ga er dan niet van uit dat je Coinepay-kaart daaraan voldoet. Neem contact op met de ondersteuning van Coinepay om de relevante kaartgegevens te bevestigen voordat je iets koopt, en vraag de verkoper of je kaart in aanmerking komt als diens beleid onduidelijk is.
Registreer je en rond de identiteitsverificatie af. Coinepay vereist registratie en KYC voordat je de kaartdiensten kunt gebruiken. Je kunt je registreren bij Coinepay en je account beheren via het selfservicedashboard of de mobiele app. Houd je echte identiteitsgegevens en eventueel gevraagde verificatiedocumenten bij de hand.
Zorg voor correcte afrekengegevens. Gebruik je echte naam en echte factuurgegevens en volg de instructies van de verkoper. Controleer het aankoopbedrag en eventuele voorwaarden voor terugkerende betalingen voordat je bevestigt. Vul geen ander adres of een andere identiteit in om te proberen aan een regionale regel of betaalcontrole van de verkoper te voldoen.
Gebruik je kaartgegevens alleen op de legitieme afrekenpagina van de verkoper. Coinepay geeft een virtuele kaart uit met een kaartnummer, vervaldatum en CVV. Haal die gegevens uit je Coinepay-account wanneer je klaar bent om te betalen. Kopieer het volledige kaartnummer of de CVV niet naar een openbare BIN-controlesite, een ondersteuningschat of een e-mail.

Zo betaal je — en dit doe je als een BIN-controle je tegenhoudt

Ga naar de officiële afrekenpagina van de verkoper. Kies het product of abonnement dat je wilt kopen en bekijk de voorwaarden die de verkoper toont. Virtuele kaarten van Coinepay kunnen worden gebruikt voor online betalingen, zoals voor software, AI-abonnementen, advertenties en aankopen bij webwinkels, afhankelijk van de acceptatieregels van de verkoper.
Voer de gegevens van je virtuele kaart in. Neem het kaartnummer, de vervaldatum en de CVV zorgvuldig over uit Coinepay. Vul waar gevraagd je echte factuurgegevens in, controleer de betaling en dien deze vervolgens in.
Lees de exacte melding. Een onmiddellijke melding over een niet-ondersteund land van de uitgever of kaarttype kan wijzen op een toelatingsregel van de verkoper of een probleem met BIN-gegevens. Een latere weigering van de betaling kan een andere oorzaak hebben. Bewaar de exacte tekst, de naam van de verkoper en het tijdstip van de poging; deel geen screenshot waarop het volledige kaartnummer of de CVV staat.
Vraag de juiste partij om onderzoek te doen. Als een beperking van de verkoper wordt genoemd, vraag de verkoper welke regel van toepassing was en of diens verwerker het resultaat kan controleren. Je kunt ook contact opnemen met de ondersteuning van Coinepay om de toepasselijke gegevens van je kaart te bevestigen en vragen te stellen over de betaalpoging. Noch een BIN-zoekopdracht, noch een gesprek met de ondersteuning kan garanderen dat de verkoper de kaart accepteert.

Als een verkoper de kaart volgens zijn beleid niet accepteert, gebruik dan een andere betaalmethode die de verkoper toestaat in plaats van te proberen diens afrekenregels te omzeilen. Herhaaldelijk je factuurgegevens wijzigen of variaties op het kaartnummer uitproberen lost een toelatingseis niet op.

Hoe controleer je BIN-gegevens als je een afrekenproces voor verkopers beheert?

Begin bij de specifieke beslissing die je moet nemen: gaat het om een toelatingsregel bij het afrekenen, een fraudecontrole, een onderzoek naar acceptatieproblemen of een vraag over de verwerking? Vraag je betalingsverwerker of acquirer welke BIN-gegevens of kenmerken van rekeningnummerreeksen die geautoriseerd zijn voor gebruik beschikbaar zijn en hoe je die moet gebruiken. De meeste verkopers hoeven de BIN-lengte niet zelf te bepalen. Baseer geen regel op een veronderstelde naam van de uitgever van een gratis zoeksite en ga er niet van uit dat de eerste zes cijfers de kenmerken van de kaart eenduidig identificeren.

Controleer of de gegevensbron geschikt en actueel is. Verouderde of onjuiste informatie over nummerreeksen kan leiden tot onterechte weigeringen, en een tabel met kenmerken die voor het ene verwerkingsdoel bedoeld is, is mogelijk niet geschikt voor een ander. Als nauwkeurigere informatie over rekeningnummerreeksen nodig is, laat je dan adviseren door de verwerker; vraag een klant niet om per e-mail extra cijfers van het kaartnummer te sturen om een zoekresultaat te onderzoeken. Bespreek je verplichtingen tegenover de betaalnetwerken met je acquirer voordat je afwijzingsregels op basis van de uitgever of het kaarttype invoert. Een BIN-classificatie is geen vervanging voor transactieautorisatie, kaarthouderauthenticatie of de routeringsinformatie van de verwerker.

Ga zorgvuldig om met kaartgegevens en documentatie

Deel als betaler alleen de informatie die het legitieme afrekenproces vereist. Geef voor ondersteuning de foutmelding, informatie over de aankoop en, als daarom via een officieel kanaal wordt gevraagd, een voldoende gemaskeerde kaartreferentie door — niet het volledige kaartnummer of de CVV. Coinepay kan identiteitsverificatiedocumenten vereisen voor kaartdiensten; verstrek je echte gegevens via het daarvoor bestemde proces.

Als je een afrekenproces beheert, vraag dan je acquirer welke vereisten voor de validatie van PCI DSS-naleving op je bedrijf van toepassing zijn. Het tonen van een gemaskeerd kaartnummer en het opslaan van een ingekort kaartnummer zijn verschillende maatregelen waarvoor verschillende regels gelden. Ga er niet van uit dat het altijd is toegestaan om de eerste acht en laatste vier cijfers op te slaan, en combineer geen verschillende ingekorte versies van hetzelfde kaartnummer zonder te beoordelen of daardoor meer cijfers zichtbaar kunnen worden. In de VS mogen elektronisch afgedrukte bonnen die aan kaarthouders worden verstrekt hoogstens de laatste vijf cijfers van het kaartnummer tonen en mogen ze de vervaldatum niet tonen. Zorg dat gegevens voor probleemonderzoek bruikbaar blijven zonder kaartgegevens onnodig bloot te stellen.

Veelvoorkomende BIN-gerelateerde problemen oplossen

‘Niet-ondersteunde kaart’ of een melding over het land van de uitgever: Controleer eerst de gepubliceerde toelatingsregels van de verkoper. Vraag diens ondersteuning welke beperking geldt en vraag vervolgens de ondersteuning van Coinepay om de relevante gegevens van je kaart te bevestigen. Leid die gegevens niet af uit een zoeksite van een derde partij.
Een zoekopdracht toont de verkeerde uitgever of het verkeerde product: De zoekopdracht gebruikt mogelijk zes cijfers, verouderde gegevens of een te brede nummerreeks. De verkoper moet zijn verwerker vragen de gezaghebbende kenmerken te controleren die het afrekenproces gebruikt.
De kaart doorstaat de eerste controle, maar de betaling mislukt: Een BIN-resultaat is geen autorisatieresultaat. Controleer of je de kaartgegevens en je echte factuurgegevens correct hebt ingevoerd, bewaar de melding over de weigering en vraag de verkoper en de ondersteuning van Coinepay om ieder hun eigen deel van de betaling te onderzoeken.
In de logboeken van de verkoper staan herhaaldelijke, snel opeenvolgende afrekenpogingen: Een ‘BIN-aanval’ houdt in dat criminelen kaartnummers testen of systematisch proberen te achterhalen; dat is iets anders dan een gewone BIN-zoekopdracht. Verkopers moeten vermoedens van dit soort kaarttests melden bij hun verwerker en passende beveiligingsmaatregelen voor het afrekenproces gebruiken, in plaats van te vertrouwen op nog een zoekopdracht naar de uitgever.

Vraag je Coinepay virtuele kaart aan: Aanmelden · App Store · Google Play · Klantenservice

Veelgestelde vragen

Is een BIN hetzelfde als een volledig kaartnummer?

Nee. Een BIN bestaat uit de eerste zes of acht cijfers van het rekeningnummer van de kaart, niet uit het volledige nummer.

Kan een verkoper aan de BIN zien of mijn Coinepay-kaart werkt?

Niet met zekerheid. BIN-gegevens kunnen een verkoper helpen bepalen of een kaart in aanmerking komt, maar autorisatie en andere betaalcontroles vinden afzonderlijk plaats.

Moet ik mijn Coinepay-kaartnummer invoeren op een gratis BIN-zoeksite?

Voer je volledige kaartnummer of CVV niet in op een openbare zoeksite. Als je kaart bij het afrekenen wordt geweigerd, bewaar dan de foutmelding en neem contact op met de verkoper of de ondersteuning van Coinepay.

Wat als een verkoper een bepaald kaarttype of een bepaald land van de uitgever vereist?

Volg het vermelde beleid van de verkoper. Neem voordat je iets koopt contact op met de ondersteuning van Coinepay om te bevestigen of je kaart aan de vereiste voldoet; ga er niet van uit dat dit zo is.

Wat is een kaart-BIN en waarom controleren verkopers die?