Безопасность карточного бизнеса : бизнес-энциклопедия.
3. Последовательность действий.
3.1. Считать информацию с магнитной полосы пластиковой карты.
3.2. Провести проверку соответствия структуры информации на магнитной полосе пластиковых карт стандартам платежных систем (в соответствии с рис. П2.2). Определить наименование платежной системы.
3.3. Проверить валидность[112] номера карты:
• соответствие количества цифр в номере правилам платежной системы, обозначенной в номере;
• наличие ВIN в электронных базах платежных систем[113];
• соответствие контрольной цифры номера карты значению, рассчитанному по Luhn-алгоритму.
3.4. Получить из электронных баз платежных систем информацию о:
• имени продукта;
• типе продукта;
• наименовании организации-эмитента.
3.5. Провести интерпретацию информации о дате окончания действия карты, сервис-коде и имени держателя карты. Проверить данную информацию на допустимость (с точки зрения смыслового содержания).
3.6. Провести сопоставление информации, имеющейся в элементах внешнего оформления пластиковой карты, с информацией, расположенной на магнитной полосе этой карты. Сопоставлению подлежат следующие реквизиты (при их наличии):
• наименование платежной системы;
• наименование организации-эмитента;
• наименование карточного продукта;
• тип карты;
• номер карты[114];
• имя держателя карты;
• дата окончания действия карты.
3.7. Проверить соблюдение условий, необходимых для проведения транзакций с помощью электронного терминала:
• наличие информации на первой дорожке магнитной полосы (символ «В», номер карты, символ «^», имя держателя карты, символ «^», срок действия, сервис-код) либо на второй дорожке магнитной полосы (номер карты, символ «=», срок действия, сервис-код) пластиковой карты;
• стандарт записи информации ISО/IЕС 7811;
• номер карты действителен;
• дата окончания действия карты не меньше проверяемой;
• сервис код позволяет использование карты.