O que significam os números do meu cartão de crédito/débito?

Número A é o número do meu cartão de crédito. Os 4 grupos não têm um significado.

Eles têm, de facto. O primeiro dígito é 4 para VISA, 5 para Mastercard, 6 para Discover/Diners Club, 3 para American Express/Diners Club (estes são mais curtos que 16).

Além disso, os primeiros 6 dígitos para Visa e Mastercard são números de código para a instituição emissora. Por estes 6 dígitos, qualquer pessoa pode saber que instituição emitiu o cartão, e que tipo de cartão é (débito/crédito, estreia ou não, etc.).

Número B: Não faço a menor ideia. Será que posso ter o meu código de segurança?

Esta é uma medida de segurança. Estes 4 dígitos devem corresponder aos 4 primeiros dígitos do número do seu cartão (os 4 primeiros dígitos do código do emissor. Os 2 últimos são tipos de cartão para o emissor, embora alguns emissores diferentes também possam partilhar os 4 primeiros e só diferem pelos 2 últimos). Os cartões Amex não têm isto (não tenho a certeza quanto à Discover).

Número C é o meu código de segurança.

Sim, este chama-se CVC ou CVV2. É utilizado para transacções sem cartão. O objectivo do código é verificar se um cartão de pagamento está realmente nas mãos do titular/mercador, por exemplo, ao utilizar o cartão através da Internet ou telefone.

Nos cartões American Express isto tem 4 dígitos, e aparecem na frente do cartão.

Número D é eventualmente um código de cartão (GD é Giesecke & Devrient)

Isto é específico do banco, por isso adivinho o que quer que tenha dito…:-)

Número A é o número do meu cartão de crédito. Os 4 grupos não têm um significado.

A estrutura dos números de cartão é padronizada na indústria dos cartões de pagamento pela parte 1 da norma ISO 7812 (paywall, ver também Wikipedia’s view ). Um número de cartão tem entre 8 e 19 dígitos que são estruturados para transmitir as seguintes informações:

• Maior identificador da indústria (MII): o dígito principal do número do cartão indica a indústria da autoridade emissora, por exemplo, companhia aérea (2), viagem (3), instituição financeira (4 e 5), e outras. (https://en.wikipedia.org/wiki/ISO/IEC_7812#Major_industry_identifier))
• Issuer número de identificação (IIN), por vezes número de identificação bancária (BIN): um identificador global único para a organização específica que emitiu o cartão. Os IIN têm 8 dígitos (a partir da norma de 2017, anteriormente 6 dígitos), incluindo o número MII como primeiro dígito. A American Banker’s Association é a autoridade de registo que atribui os IINs aos emissores do cartão.
• Número de conta : um número que identifica a sua conta exclusivamente à instituição emissora para que as suas transacções possam ser atribuídas correctamente. Estes são atribuídos pela autoridade emissora e podem incluir o seu número de conta ou outros dígitos que podem ser mapeados para o seu número de conta. Como as autoridades emissoras suportam frequentemente vários cartões para uma única conta, pode haver um número de sequência (ver os comentários).
• Dígito de verificação : todos os cartões aderentes ao padrão incluem um dígito de verificação final gerado utilizando o algoritmo Luhn . Isto proporciona um mecanismo local de detecção de erros para a identificação de erros comuns quando se introduzem manualmente números de cartões. Pode identificar erros de um dígito e alguns casos de permutação de dois dígitos (por exemplo, introduzir “25” em vez de “52”).

Número B: Não faço a menor ideia. Poderá ser o meu código de segurança?

Este é o NIB pré-impresso (número de identificação bancária). Repete geralmente os primeiros quatro dígitos do número do cartão em relevo e actua como um elemento de segurança adicional para verificação cruzada da autoridade emissora com o número do cartão.

Número C é o meu código de segurança.

Este é um código de verificação que é tipicamente utilizado como autenticação adicional para transacções sem cartão*. Tem uma variedade de nomes, dependendo do emissor do cartão:

• valor de verificação do cartão* (CVV2, Visa)
• código de verificação do cartão* (CVC, Mastercard)
• número de identificação do cartão* (CID, Amex, 4 dígitos)

Os regulamentos da indústria de cartões de pagamento não exigem que um comerciante recolha este valor ao processar uma transacção de cartão não presente, mas se o recolherem, não deve persistir em qualquer meio de armazenamento pelo comerciante após a transacção ser autorizada.

A existência deste código destina-se a mitigar vários tipos de ataques:

• Roubo/fraude online directo dos dados do cartão - por exemplo, roubando os dados do cartão a uma base de dados de um comerciante comprometido. Como o PCI-DSS proíbe o valor armazenado, isto proporciona alguma protecção mínima contra a reutilização do cartão através de outros meios online/telefone.

• Falsificação do cartão - o valor não é codificado na banda magnética ou no chip do cartão, pelo que as tentativas de clonagem de cartões durante transacções presenciais e posterior utilização dos detalhes para encomendas por correio são mitigadas. Nestas circunstâncias, o atacante precisaria de mais tempo para inspeccionar visualmente o cartão para clonar o valor de verificação; não impossível, mas não trivial, sem levantar suspeitas.

Número D é eventualmente um código de cartão

Se assim o diz!

O primeiro dígito diz-lhe que tipo de negócio emitiu o seu cartão. Os primeiros seis números identificam especificamente o seu banco/emissor. O sétimo e seguintes algarismos identificam VOCÊ. O número final verifica se digitou tudo correctamente. Pode também verificar se qualquer número de cartão de crédito é válido, utilizando o algoritmo Luhn. O algoritmo Luhn só existe para verificar a existência de erros ao digitar o seu número em linha ou ao lê-lo por telefone.

Mais aqui: http://redshed.co.uk/blog/how-do-credit-card-numbers-work/