Что можно и нельзя определить
Справочная запись может указывать банк, страну, сеть, тип и уровень продукта. Она не подтверждает, что карта существует, принадлежит конкретному человеку, имеет средства или будет принята. Не используйте BIN-ответ как единственное решение по риску.
Защита аккаунта и API
Создавайте отдельный API-ключ для каждой среды, храните его в secret manager или переменной окружения и ограничивайте разрешённые IP. При подозрении на утечку отключите ключ и выпустите новый, не публикуя старое значение в переписке или журнале.
Частые вопросы
Можно вводить 16 цифр карты?
Нет. Передавайте только необходимый BIN/IIN-префикс — максимум первые 11 цифр для поддерживаемого расширенного поиска.
Что делать при утечке API-ключа?
Немедленно отключите ключ в аккаунте, создайте новый, обновите интеграцию и проверьте статистику запросов.
Готовы проверить рабочий сценарий?
Создайте аккаунт, проверьте доступные функции и подтвердите условия тарифа до оплаты.