BIN-ы для Facebook, Google и TikTok: банк, страна и проходимость — открытый формат паспорта

Номер карты выдаётся по стандарту ISO/IEC 7812; первые шесть или восемь цифр — issuer identification number, он же BIN, а первая цифра отдельно кодирует отрасль (major industry identifier). С апреля 2022 Visa назначает восьмизначные BIN и требует, чтобы эквайеры их поддерживали, поэтому чекеры по шести цифрам на новых диапазонах ошибаются — эмитент и продукт зашиты в восьми.

По BIN-у процессинг отдаёт мерчанту больше, чем кажется. Stripe в поле card object возвращает funding (credit, debit, prepaid, unknown), country, brand и fingerprint, по которому видно, что один и тот же номер привязан к разным клиентам. Adyen через cardDetails отдаёт fundingSource, issuingCountryCode и isCardCommercial — бизнес-карта это или потребительская. binlist.net по первым 6–8 цифрам отдаёт сеть, тип, страну, валюту и банк. То есть рекламная сеть до первого списания знает про карту почти всё: кто выпустил, в какой стране, prepaid или debit, и сколько кабинетов уже сидят на этом номере.

Один BIN — один продукт одного эмитента. Когда на него садятся сотни кабинетов серых вертикалей, растут деклайны, чарджбеки и баны; антифрод площадки и процессинг (Stripe и Adyen работают на стороне Meta) поднимают риск всего диапазона, и отказы начинают ловить все держатели BIN-а, включая чистых. Так «палёная платёжка» из жаргона превращается в измеримую проблему.

Порог называют разные источники: обзор vc.ru (25.08.2026) советует не брать BIN, у которого процент успешных транзакций за месяц ниже 60–70%, и отдельно предупреждает про первобилл — первое списание после привязки, самое опасное, где норма 90%+. Traffic Cardinal прямо называет причиной банов BIN, «с которого уже потратили десятки миллионов». Провайдеры лечат это ротацией и свежими BIN-ами — отсюда премия за них и маркетинг «трастовых BIN». Официального списка сгоревших BIN-ов нет и быть не может: он меняется каждую неделю. e.PN показывает в кабинете, какие BIN прошли на конкретной площадке, Brocard в сентябре 2026 добавил автофильтр BIN по мерчанту — это ближе к правде, чем статичный «список рабочих бинов» из чата.

• Facebook. Tier-1 (US, UK, EU), 3DS не обязателен. Решает совпадение страны BIN-а с гео кабинета, IP и биллинг-адресом. Гонконг как азиатскую альтернативу дают AdsCard, Brocard и Multicards.
• Google Ads. Только не-prepaid: «Google does not accept prepaid cards for postpay». Нужна карта с постоянной историей под postpay; Google гоняет AVS-проверку по имени, адресу и индексу, поэтому биллинг-данные должны быть полными и совпадать со страной BIN-а.
• TikTok. Обязателен 3DS — карты без OTP-подтверждения отклоняются; страна эмитента должна совпадать со страной Business Center. Переход на автоплатёж необратим.
• Microsoft Advertising. Prepaid принимают только на prepay-аккаунтах; карты, требующие ввода PIN, не принимают вовсе.

Prepaid или debit определяется по BIN-у, а не по обещанию провайдера — проверяйте выпущенную тест-карту в BIN-чекере (binlist.net, для новых диапазонов — по восьми цифрам). Один BIN «на всё» — самый дешёвый вариант и самый быстрый путь к деклайнам на Google, где prepaid не проходит.

Провайдеры типизируют карты под сети. Multicards выделяет BIN под площадку и запрещает менять назначение карты. PST разводит линейки: «Advertisement» без 3DS под Facebook и «Universal» с 3DS под подписки и сервисы. e.PN показывает чекер BIN по площадке. Смысл в том, что под Google и TikTok нужны не-prepaid BIN с 3DS и историей, а под Facebook 3DS не обязателен — и один диапазон редко хорош для всего сразу.

Карты «без 3DS» ценятся, потому что их можно привязывать и списывать без живого человека с телефоном — удобно для ферм кабинетов. Но у этого две цены. Без 3DS нет liability shift, и фрод-чарджбеки остаются на мерчанте — Meta и Google компенсируют это жёстким скорингом BIN-а, так что часть первичных привязок просто не проходит. И утечка реквизитов карты без 3DS — это мгновенный фрод, а чарджбек по ней бьёт и по кабинету, и по всему BIN-у. Провайдеры, которые держат 3DS, отдают коды в кабинет, на почту или в Telegram-бот, чтобы код не уходил на телефон реального владельца в другой таймзоне.

Из 26 разобранных лендингов конкурентов банк-эмитент по BIN-у не показывает ни один. Максимум — счётчик «50+ BIN» и регион; cpa.rip даёт коды стран, e.PN — цифру «36 банков» без списка, Pay2.House — раскладку по странам (UK 8, HK 12, EE 8, US 10, CA 5, SG 7). Паспорт BIN-а NeCard даёт по каждому BIN-у банк, страну, сеть, дату ввода, под какие площадки проверен и approval за 30 дней. Формат — на главной; появится с выдачей прямых банковских программ.