Mã số nhận diện tổ chức phát hành thẻ (BIN — Bank Identification Number)
Mã số nhận diện tổ chức phát hành thẻ (BIN — Bank Identification Number), còn gọi là số IIN (Issuer Identification Number), là dãy số gồm 6 chữ số đầu tiên (trong tiêu chuẩn ISO/IEC 7812 trước đây là 6 số, một số tài liệu mở rộng lên 8 số) in nổi hoặc in trên bề mặt thẻ ngân hàng. Dãy số này có hai chức năng chính: (i) nhận diện tổ chức tài chính phát hành thẻ (ngân hàng, công ty tài chính, tổ chức phi ngân hàng) và (ii) nhận diện loại thẻ cùng mạng lưới thanh toán mà thẻ thuộc về (Visa, Mastercard, JCB, Napas, UnionPay...). Ví dụ: BIN 9704 thuộc về mạng lưới Napas (thẻ nội địa Việt Nam); BIN 451915 thuộc về một ngân hàng phát hành thẻ Visa quốc tế tại Việt Nam. Nhờ BIN, hệ thống thanh toán (ATM, POS, cổng thanh toán trực tuyến) có thể tự động định tuyến giao dịch đến đúng tổ chức phát hành thẻ và áp dụng quy tắc xử lý phù hợp với từng loại thẻ.
Cấu trúc chi tiết của một dãy số trên thẻ
Một dãy số 16 chữ số trên thẻ (PAN — Primary Account Number) thông thường được chia thành 4 nhóm ý nghĩa:
- 6 số đầu (BIN/IIN): nhận diện tổ chức phát hành và loại thẻ.
- Số tiếp theo (thường từ số thứ 7 đến số thứ 2 từ cuối, trừ số kiểm tra): là phần dãy số tài khoản của khách hàng (account number) do tổ chức phát hành quản lý nội bộ.
- 1 số cuối cùng (check digit): số kiểm tra Luhn — dùng thuật toán Luhn để phát hiện lỗi nhập liệu khi quẹt thẻ hoặc nhập tay.
Ví dụ minh họa với BIN Napas: Thẻ nội địa mang BIN 9704 00xx xxxx xxxx — trong đó 9704 là BIN của Napas, 00 có thể là mã nhận diện ngân hàng phát hành, các số tiếp theo là mã tài khoản khách hàng, số cuối là số kiểm tra. Khi khách hàng quẹt thẻ tại POS, thiết bị sẽ đọc BIN trước, xác định đây là thẻ nội địa Napas và chuyển giao dịch qua hệ thống Napas đến ngân hàng phát hành.
Vai trò của BIN trong nghiệp vụ ngân hàng
BIN không chỉ là con số in trên thẻ mà còn là cơ sở để triển khai nhiều nghiệp vụ quan trọng:
- Định tuyến giao dịch (routing): Hệ thống thanh toán quốc tế và nội địa dựa vào BIN để quyết định giao dịch sẽ được chuyển qua kênh nào (VisaNet, MasterCard Network, Napas Switch...). Nếu BIN không tồn tại hoặc sai định dạng, giao dịch sẽ bị từ chối ngay từ bước xác thực đầu tiên.
- Phân loại thẻ và áp dụng biểu phí: Từ BIN, ngân hàng thanh toán (acquirer) xác định được đây là thẻ tín dụng, thẻ ghi nợ hay thẻ trả trước; thẻ vàng, thẻ chuẩn hay thẻ hạng sang (Gold, Platinum, World...) để áp phí trao đổi (interchange fee) và biểu phí rút tiền/phí giao dịch tương ứng.
- Chống gian lận (fraud screening): Hệ thống chống gian lận (anti-fraud) đối chiếu BIN với quốc gia phát hành và lịch sử giao dịch. Nếu BIN gốc Việt Nam nhưng giao dịch phát sinh tại quốc gia có rủi ro cao, hệ thống có thể yêu cầu xác thực bổ sung (3D Secure, OTP...).
- Quản trị rủi ro và quyết toán: Trong nghiệp vụ tách/đối soát giao dịch, BIN là trường dữ liệu quan trọng giúp ngân hàng phân bổ doanh thu phí, xử lý tra soát, khiếu nại và quyết toán cuối ngày giữa bên phát hành và bên thanh toán.
Phân biệt BIN với một số khái niệm liên quan
Trong đề thi tuyển dụng ngân hàng và thực tế nghiệp vụ, ứng viên thường nhầm lẫn giữa các khái niệm sau:
- BIN ≠ số tài khoản ngân hàng. Số tài khoản là do ngân hàng cấp cho từng khách hàng để nhận/chuyển tiền nội địa; BIN chỉ dùng cho giao dịch thẻ và không thay thế số tài khoản.
- BIN ≠ số thẻ (PAN) hoàn chỉnh. PAN gồm 16 số (hoặc 13–19 số tùy chuẩn); BIN chỉ là 6–8 số đầu của PAN. Nếu lộ PAN, kẻ gian có thể thực hiện giao dịch gian lận (CNP — Card Not Present), vì vậy PAN phải được mã hóa theo chuẩn PCI DSS.
- BIN ≠ mã SWIFT/BIC. Mã SWIFT (8–11 ký tự chữ và số) dùng để nhận diện ngân hàng trong thanh toán liên ngân hàng quốc tế (qua hệ thống SWIFT); BIN chỉ phục vụ cho giao dịch thẻ.
- BIN ≠ số CVV/CVC (mã bảo mật 3 số sau mặt thẻ). CVV/CVC là mã xác thực thẻ vật lý, tách biệt hoàn toàn với dãy số in nổi trên thẻ.
Câu hỏi thường gặp
Hỏi: Ngân hàng thương mại tại Việt Nam có tự cấp BIN cho riêng mình được không, hay phải đăng ký với tổ chức nào? BIN do tổ chức quản lý tiêu chuẩn quốc tế cấp: đối với thẻ quốc tế (Visa, Mastercard, JCB, UnionPay), ngân hàng phải đăng ký thành viên với hãng thẻ tương ứng và được hãng cấp một hoặc nhiều BIN thuộc quyền quản lý của mình; đối với thẻ nội địa Napas, BIN nằm trong hệ thống Napas do Ngân hàng Nhà nước quản lý và phân bổ cho từng ngân hàng phát hành. Ngân hàng không thể tự ý sử dụng một BIN chưa được cấp phép.
Hỏi: Tại sao một ngân hàng lại có nhiều BIN khác nhau cho cùng một thương hiệu thẻ? Một ngân hàng lớn thường được cấp nhiều BIN để phân chia theo dòng sản phẩm (thẻ tín dụng, thẻ ghi nợ, thẻ trả trước), theo hạng thẻ (Standard, Gold, Platinum, World), theo chương trình liên kết (co-brand với hãng hàng không, công ty bán lẻ, ví điện tử...) hoặc theo hệ thống cũ/mới trong quá trình nâng cấp công nghệ. Việc dùng nhiều BIN giúp ngân hàng dễ quản lý rủi ro, phân loại khách hàng và áp dụng chính sách phí/giới hạn giao dịch khác nhau cho từng nhóm thẻ.
Hỏi: BIN có tiết lộ thông tin cá nhân của chủ thẻ không, và tại sao phải bảo mật dãy số trên thẻ?
Bản thân BIN không tiết lộ danh tính chủ thẻ, nhưng các số còn lại của PAN (gồm cả mã tài khoản trong thẻ) nếu kết hợp với ngày hết hạn và CVV/CVC có thể đủ để kẻ gian thực hiện giao dịch trực tuyến (CNP). Vì vậy, toàn bộ dãy PAN phải được bảo vệ theo tiêu chuẩn PCI DSS, không lưu trữ dạng rõ (plaintext) và không được in trên hóa đơn/photo chụp gửi qua kênh không bảo mật. Ngay cả việc che 6 số đầu và 4 số cuối (dạng xxxxxx 1234) cũng chỉ là biện pháp giảm rủi ro, không thay thế cho việc bảo mật hoàn toàn PAN.
Nội dung mang tính tham khảo về nghiệp vụ ngân hàng, không thay thế tư vấn chuyên môn hoặc hướng dẫn chính thức từ Ngân hàng Nhà nước và các tổ chức phát hành thẻ quốc tế.