Номер карты (PAN)
От 15 до 19 цифр на лицевой стороне карты, устроенных достаточно хитро, чтобы выдать и эмитента, и ваши опечатки.
Формат определён в ISO/IEC 7812. Первая цифра указывает отрасль: 4 — Visa, 5 и 2 — Mastercard. Ведущие цифры образуют IIN, который в индустрии зовут BIN, и указывают на эмитента. Десятилетиями BIN состоял из шести цифр, пока они не кончились; с апреля 2022 года стандартом стали восемь. Затем идёт номер счёта и, наконец, контрольная цифра по алгоритму Луна: она ловит большинство опечаток и ни от чего другого не защищает.
PAN — то, вокруг чего вращается PCI DSS. Любая система, которая хранит, обрабатывает или передаёт его, попадает в область аудита, а при отображении можно показывать только BIN и последние четыре цифры. Отсюда **** 1234 на вашем чеке и популярность токенизации как обходного пути.