支付产业网

标题: 互联网支付系统中如何禁止信用卡往虚拟账户充值 [打印本页]

作者: galong 时间: 2012-10-11 16:44
标题: 互联网支付系统中如何禁止信用卡往虚拟账户充值
在互联网支付系统中，为防止信用卡套现，怎么禁止信用卡往虚拟账户充值？但是普通的消费支付想用信用卡支付。
现在银行B2C支付网关接口中好像都没有区分是充值还是普通的消费支付。
请教各位大侠是如何实现的
？

作者: ooo 时间: 2012-10-11 16:44
对于网上银行的充值：部分银行B2C接口中有字段可以控制支付卡种，如工行；部分银行是通过签约商户号在银行端配置控制的，如广大等，商户只需送借记卡商户号即可。

对于快捷支付类的充值：商户或第三方可以接触到用户卡信息，可以根据卡BIN判断是借记卡还是信用卡，以此限制信用卡往虚拟账户充值。

作者: jiongwang 时间: 2012-10-11 20:29
是充值还是消费第三方支付平台可以判断的吧

作者: 喷壶 时间: 2012-10-11 21:07
加交易判断，送银行交易数据过去加类型，凡充值屏蔽信用卡页面

作者: bartonzhu 时间: 2012-10-12 09:00
系统是可以识别的吧，，，，否则不乱套了

作者: zhoujunhncs 时间: 2012-10-12 09:02
第三方支付平台先做判定是充值还是消费，分别链接银行不同的端口。对于充值：平台先根据银行提供的规则判定是否是信用卡，然后再上送资料到银行，进行交易，由银行再次判定及做充值操作。

作者: javalga 时间: 2012-10-12 13:25
有些银行的借记卡和信用卡是开在一起，到网银页面选择自然没法区分。可以和银行把借记卡和信用卡分开签署。单独使用。

作者: dudug19 时间: 2012-10-12 14:04
本帖最后由 dudug19 于 2012-10-12 14:05 编辑

现在像支付宝或者财付通都限制了信用卡充值的渠道，送给银行的接口中也是借记卡签约的商户号，对银行来说，这只是转账交易，不做业务类型的判断。

作者: mayin1125 时间: 2012-10-12 14:16
信用卡可以通过卡Bin表来判断出，然后就可以限制交易了

作者: yay1980 时间: 2012-10-12 14:17
卡bin可以判断的吧

作者: galong 时间: 2012-10-12 16:08
但是客户支付时到银行支付网关才输入银行卡号，不在互联网支付系统输入卡号的

作者: 青春歌者 时间: 2012-10-12 16:13
了解一下

作者: ziper1009 时间: 2012-10-12 17:26
根据平台接入的支付通道来做判断的，如是互联网平台虚拟账户充值，走互联网网关支付的开的商户号就可以只支持借记卡而不是信用卡，线下POS收单通道的，也可以限制只支持借记卡刷卡，而不支持信用卡的。支付平台一般就是通过卡BIN 来控制的

作者: mongol 时间: 2012-10-12 22:32
1、在各支付公司，他们的支付系统都会有信用卡支付渠道，那么在支付系统自然是可控的，某些业务不允许使用信用卡，则屏蔽信用卡使用，同时在系统后台也会对卡BIN进行校验，然后送往银行交易。
2、如您所说，客户到了银行支付网关输入相关信息时，此时也是由支付系统调用银行网关，银行网关给予响应，客户才能继续操作，所以支付系统依然可以控制，而且银行的支付网关根据支付公司开通的服务也会控制。
比如：之前大家都可以用信用卡给支付宝充值，但是后来就不可以了，支付宝就是对相应的业务进行控制。

作者: bartonzhu 时间: 2012-10-15 08:12
B2C接口中有字段？这个是是那么意思？

作者: matchlessma 时间: 2012-10-15 16:58
现在的B2C接口，除非是老接口，否则第三方是拿不到卡号信息的。今年的银办发63号文（好像是63号，记不太清楚了），是一则关于商业银行保护客户私密信息的文，其中规定，B2C等P2P的支付业务，都需要保护客户信息，在与商户的接口文档中，去掉带有卡号、证件号等的字段。
所以理论上说，B2C业务商户是根本拿不到卡号的，所以是没有办法根据卡Bin来判断的。

可以采用的办法有以下几种：
一、自欺欺人的做法（如果银行单独给信用卡接口，应该就不算自欺欺人了）
从渠道上来分类控制。客户选择消费，则提供信用卡渠道，客户选择充值，则不提供。
如果银行本身就没有区分信用卡渠道，借记卡渠道或者电子账户渠道，就没有办法了。只能骗骗一般客户，洗钱老手，就没办法了。
二、与提供统一接口的银行斡旋
如果目标银行提供的接口，借记卡和信用卡使用同一支付渠道，则需要和相关银行进行斡旋。斡旋的方式有两种，第一：让银行在后台区分，商户只需要在前台做页面提示即可。第二：让银行启用接口的备用字段，将卡类型告知商户，商户在商户端进行金额、笔数或者开关的控制。
三、非常规手段
让客户在充值时，在第三方的确认页面输入银行卡号，然后根据卡Bin判断。但对于B2C网关支付来讲，大多数银行是拒绝验证第三方提供的卡号的，这部分卡号只能扔掉，而且第三方是没有办法确认这张卡是否是客户本人的卡，只能根据卡bin判断是否是借记卡。

如有其它问题，或者意见建议，请在群中发问，或者窗口聊。群ID：V恒丰银行-马基力。

作者: qichao19 时间: 2012-10-17 13:03
学习下

作者: fenghubiao8088 时间: 2012-10-18 09:00
学习了，

作者: 贤杂仁等 时间: 2012-10-19 09:27
系统增加银行卡card bin（卡bin）的判断即可。

作者: ljyanhong 时间: 2012-11-7 09:24
路过学习

作者: bobo132188 时间: 2013-1-29 17:48
显然是卡bin先来判断啊

作者: suc_boy 时间: 2013-1-30 09:01
互联网可以通过卡bin控制的吧，卡bin是可以区分借记卡和贷记卡的啊，可以针对每个银行

作者: double0510 时间: 2013-3-11 11:45
路过看看

欢迎光临支付产业网 (http://paynews.net/)