Код авторизации
Шесть символов, которые банк-эмитент присылает в ответ на «да» при покупке по карте и которые печатаются внизу чека.
Код приходит в поле 38 ответа ISO 8583, рядом с кодом ответа в поле 39, который сообщает, одобрена ли операция. Это квитанция эмитента на конкретную блокировку средств: он понадобится, когда продавец отправит транзакцию на клиринг, отменит её или будет оспаривать чарджбэк. Если ответ дал не банк, а stand-in платёжной сети, код генерируется там.
Пока терминалы не работали онлайн, кассир звонил эмитенту по любой сумме выше лимита без авторизации и записывал код от руки. Голосовая авторизация дожила до наших дней как запасной вариант — а вместе с ней и классическое мошенничество forced post: продавец вводит выдуманный или устаревший код в надежде, что никто не проверит. Код доказывает «да», но не сам платёж.