Virtuellt kort
Ett kortnummer utan plastkort, ofta skapat för ett enda köp eller en enda handlare, så att en läcka får begränsad räckvidd.
Tekniskt är det ett helt vanligt kortnummer med utgångsdatum och CVV, utfärdat på samma BIN som allt annat. Skillnaden ligger i reglerna kring det. Numret kan låsas till en handlare, ett belopp eller en enda användning och kan stängas med ett klick. Ett engångskort som hamnar i en läckt databas är redan förbrukat, och ett kort låst till en streamingtjänst går inte att använda någon annanstans. Det gör också "glömda" prenumerationer lätta att säga upp. Revolut och liknande banker erbjuder sådana kort till privatpersoner.
Den stora marknaden är ändå företagens. Resebyråer betalar hotell med ett nytt nummer per bokning, och utgivarprocessorer som Marqeta skapar dem via API. Skillnaden mot nätverkstoken är att det virtuella kortet är ett riktigt kortnummer som fungerar överallt där kort tas, utan kryptografisk bindning till en enhet.