Подробнее о non-3DS BINs

[AntiCarder]

Что такое non-3DS BINs?​

Non-3DS BINs (или non-VBV / non-MSC BINs) — это Bank Identification Numbers (первые 6–8 цифр карты), которые не требуют обязательной 3D Secure аутентификации (3DS) при онлайн-транзакциях. 3DS — это протокол (Verified by Visa для Visa, SecureCode для Mastercard, SafeKey для Amex и т.д.), который добавляет слой верификации (обычно OTP по SMS / push / биометрия). Non-3DS BINs позволяют транзакциям проходить без дополнительного challenge (только базовая авторизация: номер, CVV, expiry, адрес).

В 2026 году такие BINs всё ещё существуют, но их доля резко снизилась (с ~50–70% в 2010-х до <10–20% в развитых регионах) из-за глобальной миграции на 3DS 2.x (EMV 3-D Secure). Visa и Mastercard активно давят на эмитентов, чтобы все карты были 3DS-enabled, особенно в ЕС/США (PSD2, SCA-regulations). Non-3DS BINs чаще встречаются в legacy-системах, развивающихся странах или на prepaid/virtual картах с низкой защитой.

Почему они существуют?​

• Legacy / старые карты: Многие BINs эмитированы до 2018–2022 годов, когда статический или отсутствующий 3DS был нормой. Банки не всегда принудительно мигрируют старые карты.
• Региональные особенности: В странах с слабой регуляцией (некоторые части Азии, Африки, ЛатАм) 3DS не всегда обязателен. Например, в США/Канаде non-3DS BINs ещё есть на некоторых debit/prepaid (Chase legacy, Citi old bins).
• Non-VBV/MSC типы:
  • Debit/Prepaid: Часто без 3DS для простоты (e.g., некоторые US debit с BIN 414720 — legacy Chase debit с non-VBV ~8.4%).
  • Virtual/Disposable: От сервисов вроде Privacy.com или bank virtual numbers — иногда non-3DS.
  • Корпоративные/бизнес-карты: Могут быть exempt от 3DS в некоторых сценариях (low-risk MCC).
• Exemptions в 3DS 2.x: Даже 3DS-enabled BINs могут быть "frictionless" (без challenge) в 70–95% случаев на основе risk-based analysis (device fingerprint, transaction history). Но чистые non-3DS — это когда 3DS не enrolled вообще.

Где non-3DS BINs ещё распространены в 2026?​

• США: Legacy Chase (BIN 414720, 546657), Citi, Wells Fargo старые debit. Non-VBV % ~4–8% на tested картах.
• Азия (Индия, Филиппины, Пакистан): Некоторые локальные банки (e.g., SBI, BDO) имеют legacy non-3DS, но RBI/региональные регуляторы давят на миграцию (SMS OTP → биометрия).
• ЛатАм (Мексика, Бразилия): Bradesco, Banco do Brasil старые bins (e.g., 414720-like).
• Африка (Нигерия, Египет): GTBank, Zenith с non-3DS prepaid.
• Европа/ЕС: Почти исчезли (PSD2/SCA требует 3DS для всех онлайн-транзакций >€30). Редкие exemptions для low-risk.

Полные списки non-3DS BINs публикуются в открытых/underground источниках (форумы, PDF-листы), но они быстро устаревают — банки мигрируют BINs. Примерный свежий список на 2026 (из tested источников):

BIN	Тип	Страна/Банк	Non-3DS Вероятность	Примечания
414720	Debit Legacy	USA / Chase	~8.4%	Высокий лимит ($15K–90K), старые карты.
546657	Credit Traditional	USA / Chase	~4.2%	Старый кредит, success rate 91%+.
492000	Debit	Индия / SBI	Средняя	Legacy non-VBV.
406029	Credit	Бразилия / Bradesco	Низкая	Часто без 3DS в локальных.
414709	Debit	Мексика / Banorte	Средняя	Prepaid non-3DS.
510000	Mastercard Debit	Нигерия / GTBank	Высокая	Африканские legacy.

(Списки из 2026 тестов — проверяйте на BIN-checkers вроде binx.vip или binlist.net или payment gateways, так как меняются ежемесячно).

Риски и нюансы использования​

• Для мерчантов/шопов: Non-3DS транзакции несут высокий риск фрода — без 3DS liability shift ложится на мерчанта (он платит за chargeback). Многие шопы (Amazon, Walmart) блокируют non-3DS BINs или требуют manual review.
• Миграция: Visa/MC требуют 3DS для всех (дедлайны 2022–2026 в регионах). Non-3DS BINs часто "upgrade" при перевыпуске карты.
• Тестирование: На Stripe/PayPal/Shopify non-3DS BIN проходит без 3DS-редиректа. Но в 2026 многие gateways force 3DS даже на non-enrolled BINs.

Non-3DS BINs — это уходящее прошлое; к 2030 ожидается полный отказ (Visa goal). Если нужны списки по стране — уточните.