Sanal kart
Arkasında plastik olmayan bir kart numarası; çoğu zaman tek bir alışveriş ya da tek bir satıcı için üretilir, böylece bir sızıntının zararı sınırlı kalır.
Teknik olarak son kullanma tarihi ve CVV'si olan sıradan bir kart numarasıdır ve diğerleriyle aynı BIN üzerinden ihraç edilir. Farkı, ona bağlanan kurallardır. Numara tek bir satıcıya, tek bir tutara ya da tek kullanıma kilitlenebilir ve bir dokunuşla iptal edilebilir. Ele geçirilmiş bir veri tabanında görünen tek kullanımlık numara zaten harcanmıştır; bir akış hizmetine kilitlenmiş numara ise başka hiçbir yerde işe yaramaz. Unutulan abonelikleri iptal etmeyi de kolaylaştırır. Revolut ve benzeri bankalar bunları bireysel müşterilere sunuyor.
Büyük pazar ise kurumsal taraf. Seyahat acenteleri otellere her rezervasyon için yeni bir numarayla öder, Marqeta gibi ihraççı işlemciler bunları bir API aracılığıyla üretir. Ağ token'ından farklı olarak sanal kart, kartların kabul edildiği her yerde geçen gerçek bir kart numarasıdır ve bir cihaza kriptografik olarak bağlı değildir.