Виртуальная карта
Номер карты без пластика, часто выпускаемый на одну покупку или одного продавца, чтобы утечка имела ограниченные последствия.
Технически это обычный номер карты со сроком действия и CVV, выпущенный на том же BIN, что и всё остальное. Различаются правила: номер можно привязать к одному продавцу, одной сумме или одному использованию и отключить касанием. Одноразовый номер, всплывший в украденной базе, уже потрачен, а номер, привязанный к стриминговому сервису, больше нигде не годится. Заодно легко отменять забытые подписки. Revolut и подобные банки предлагают такие карты частным клиентам.
Но основной рынок — корпоративный. Турагентства платят отелям новым номером за каждое бронирование, а процессинговые компании-эмитенты вроде Marqeta генерируют их через API. В отличие от сетевого токена, виртуальная карта — это настоящий номер карты, работающий везде, где принимают карты, без криптографической привязки к устройству.