¿Qué significan los números de mi tarjeta de crédito/débito?

El número A es mi número de tarjeta de crédito. Los 4 grupos no tienen un significado.

En realidad sí lo tienen. El primer dígito es el 4 para VISA, el 5 para Mastercard, el 6 para Discover/Diners Club, el 3 para American Express/Diners Club (esos son más cortos que el 16).

Además, los 6 primeros dígitos de Visa y Mastercard son números de código de la entidad emisora. Por medio de estos 6 dígitos cualquiera puede saber qué institución emitió la tarjeta, y qué tipo de tarjeta es (débito/crédito, estreno o no, etc).

Número B: No tengo ni idea. ¿Podría decirme mi código de seguridad?

Esta es una medida de seguridad. Estos 4 dígitos deben coincidir con los 4 primeros dígitos de su número de tarjeta (los 4 primeros dígitos del código del emisor. Los 2 últimos son los tipos de tarjeta del emisor, aunque algunos emisores diferentes pueden compartir también los 4 primeros y diferenciarse sólo por los 2 últimos). Las tarjetas Amex no tienen esto (no estoy seguro de Discover).

El número C es mi código de seguridad.

Sí, se llama CVC o CVV2. Se utiliza para las transacciones sin tarjeta. El propósito del código es verificar que una tarjeta de pago está realmente en manos del titular/comerciante, por ejemplo cuando se utiliza la tarjeta a través de Internet o por teléfono.

En las tarjetas American Express son 4 dígitos, que aparecen en el anverso de la tarjeta.

El número D es finalmente un código de tarjeta (GD es Giesecke & Devrient)

Esto es específico del banco, así que supongo que lo que tú digas…:-)

El número A es mi número de tarjeta de crédito. Los 4 grupos no tienen un significado.

La estructura de los números de tarjeta está estandarizada en el sector de las tarjetas de pago por la parte 1 de la norma ISO 7812 (paywall, véase también la opinión de Wikipedia ). Un número de tarjeta tiene entre 8 y 19 dígitos que se estructuran para transmitir la siguiente información:

• Identificador del sector principal (MII): el primer dígito del número de tarjeta indica el sector de la autoridad emisora, por ejemplo, aerolínea (2), viajes (3), institución financiera (4 y 5), y otros. (https://en.wikipedia.org/wiki/ISO/IEC_7812#Major_industry_identifier))
• Número de identificación del emisor (IIN), a veces número de identificación del banco (BIN): un identificador único a nivel mundial para la organización específica que emitió la tarjeta. Los IINs tienen 8 dígitos de longitud (a partir de la norma de 2017, antes 6 dígitos) incluyendo el número MII como su primer dígito. La American Banker’s Association es la autoridad de registro que asigna los IIN a los emisores de tarjetas.
• Número de cuenta : un número que identifica su cuenta de forma única ante la institución emisora para que sus transacciones puedan ser asignadas correctamente. Lo asigna la autoridad emisora y puede incluir su número de cuenta u otros dígitos que puedan asignarse a su número de cuenta. Como las autoridades emisoras suelen admitir varias tarjetas para una misma cuenta, puede haber un número de secuencia (véase los comentarios).
• Dígito de control : todas las tarjetas que se adhieren a la norma incluyen un dígito de control final generado mediante el algoritmo de Luhn . Esto proporciona un mecanismo local de detección de errores para la identificación de errores comunes al teclear manualmente los números de las tarjetas. Puede identificar errores de un solo dígito y algunos casos de permutación de dos dígitos (por ejemplo, introducir “25” en lugar de “52”).

Número B: No tengo ni idea. ¿Podría ser mi código de seguridad?

Es el número de identificación bancaria preimpreso. Por lo general, repite los cuatro primeros dígitos del número de la tarjeta en relieve y actúa como elemento de seguridad adicional para cotejar la autoridad emisora con el número de la tarjeta.

El número C es mi código de seguridad.

Se trata de un código de verificación que suele utilizarse como autenticación adicional para las transacciones sin tarjeta. Tiene una variedad de nombres dependiendo del emisor de la tarjeta:

• valor de verificación de la tarjeta (CVV2, Visa)
• código de verificación de la tarjeta (CVC, Mastercard)
• número de identificación de la tarjeta (CID, Amex, 4 dígitos)

La normativa del sector de las tarjetas de pago no exige que el comerciante recoja este valor al procesar una transacción de tarjeta no presente, pero si lo recoge, no debe persistir en ningún medio de almacenamiento por parte del comerciante una vez autorizada la transacción.

La existencia de este código pretende mitigar varios tipos de ataques:

• Robo/fraude directo en línea de los datos de la tarjeta - por ejemplo, robando los datos de la tarjeta de una base de datos del comerciante comprometida. Como la PCI-DSS prohíbe que se almacene el valor, esto proporciona un mínimo de protección contra la reutilización de la tarjeta a través de otros medios online/telefónicos.

• Falsificación de tarjetas: el valor no está codificado en la banda magnética ni en el chip de la tarjeta, por lo que se mitigan los intentos de clonar tarjetas durante las transacciones en persona y utilizar posteriormente los datos para la venta por correo. En estas circunstancias, el atacante necesitaría más tiempo para inspeccionar visualmente la tarjeta y clonar el valor de verificación; no es imposible, pero sí no es trivial sin levantar sospechas.

El número D es finalmente un código de tarjeta

¡Si tú lo dices!

El primer dígito indica el tipo de empresa que emitió su tarjeta. Los seis primeros números identifican específicamente a su banco/emisor. El séptimo y los siguientes dígitos le identifican a USTED. El último número comprueba que has escrito todo correctamente. También puede comprobar si cualquier número de tarjeta de crédito es válido utilizando el algoritmo de Luhn. El algoritmo de Luhn sólo sirve para comprobar si hay errores al teclear el número en línea o al leerlo por teléfono.

Más aquí: http://redshed.co.uk/blog/how-do-credit-card-numbers-work/