Почему российская карта не проходит: BIN, эквайринг, деклайны
Российская карта не проходит на зарубежных сайтах, потому что эквайер по первым цифрам номера — BIN — видит банк-эмитент из России, а Visa и Mastercard ещё в марте 2022 года отключили российские банки от международного процессинга. Авторизация обрывается на уровне платёжного шлюза или сети — до вашего банка запрос даже не доходит. VPN здесь бессилен: страну карты определяет номер, а не IP-адрес. Разберём всю цепочку по шагам.
Путь одной транзакции: кто участвует в оплате
Между нажатием «Оплатить» и надписью «Успешно» проходит пара секунд, но за это время запрос пробегает цепочку из четырёх систем. Сайт-мерчант — скажем, Netflix — передаёт данные карты платёжному шлюзу. Шлюз отдаёт их банку-эквайеру — банку, который обслуживает приём платежей этого мерчанта. Эквайер отправляет запрос в платёжную систему — Visa. Та маршрутизирует его в банк-эмитент, выпустивший вашу карту. Эмитент проверяет баланс, лимиты и антифрод — и отвечает: одобрено либо код отказа. Ответ бежит обратно по той же цепочке.
Ключевое слово — «маршрутизирует». Чтобы запрос дошёл до эмитента, платёжная система должна поддерживать с ним связь: технически, юридически, финансово. Именно это звено у российских банков и разорвано. Всё остальное — форма на сайте, ваш браузер, интернет-соединение — работает исправно; ломается маршрут внутри платёжной сети.
BIN: что номер карты рассказывает о вас
Первые шесть-восемь цифр номера — BIN, Bank Identification Number. Это не случайный набор: диапазоны BIN распределяются платёжными системами между банками, и по открытым BIN-базам любой мерчант ещё до авторизации знает о карте почти всё. Платёжную систему — Visa или другую. Банк-эмитент. Страну выпуска. Тип — дебетовая или кредитная. Уровень — Classic, Gold, Platinum. Часто даже формат: виртуальная карта или пластик.
Вы сталкиваетесь с BIN каждый день, не замечая: вводите первые цифры номера — и платёжная форма мгновенно рисует логотип платёжной системы, ещё не зная остальных цифр. Это чтение BIN в действии.
Для нашей темы важно одно поле — страна. Карта российского банка несёт российский BIN, и это невозможно скрыть, замаскировать или обойти настройками: страна зашита в сам номер карты. Пока номер начинается с российского BIN, для любого зарубежного шлюза это карта из России.
Карты «Мир» ситуацию не меняют: зарубежные онлайн-мерчанты к этой платёжной системе не подключены, за редкими региональными исключениями. Форма оплаты либо не распознает номер вовсе, либо отклонит его на той же проверке BIN.
Что случилось в 2022 году
В марте 2022-го Visa и Mastercard приостановили деятельность в России. Внутри страны карты продолжили работать: процессинг взяла на себя НСПК, и в российских магазинах ничего не изменилось. Но международный контур закрылся с обеих сторон: карты российских банков перестали авторизовываться у зарубежных эквайеров, а карты иностранных банков — в России.
Важно понимать природу этого блока. Это не «чёрный список» конкретных людей и не решение отдельного сервиса. Netflix, OpenAI или Steam ничего не блокировали лично вам — их эквайеры физически не могут провести авторизацию до российского эмитента: маршрута в сети больше нет. Поэтому писать в поддержку сервиса бесполезно — блок находится уровнем ниже, в инфраструктуре платёжных систем, и сервис на него не влияет.
Что видит зарубежный эквайер
Когда российская карта попадает в зарубежную платёжную форму, отказ происходит на одном из двух этапов.
Чаще всего — сразу на шлюзе. Stripe, Adyen, Checkout и другие платёжные платформы проверяют BIN до отправки авторизации и отклоняют карту из неподдерживаемой страны, не отправляя запрос дальше. Ответ приходит мгновенно и выглядит как «Your card was declined» — без деталей.
Второй вариант — запрос уходит в сеть и умирает там: маршрута к российскому эмитенту нет, и эквайер получает отказ уровня платёжной системы. Для пользователя разница невидима — и то и другое выглядит одинаково.
Косвенный признак: тайминг. Отказ за долю секунды почти всегда означает фильтр по BIN — запрос никуда не отправлялся. Настоящая авторизация с проверкой у эмитента занимает заметно дольше: секунду-две.
Отсюда же частый вопрос: «карта привязалась, а списание не прошло — почему?» При привязке мерчант обычно делает верификационную авторизацию на ноль или один доллар — облегчённую проверку, которую отдельные шлюзы пропускают без полного цикла. Настоящее списание идёт полным маршрутом через сеть и падает ровно там, где верификация проскочила. Привязка карты — ещё не признак того, что платежи пойдут.
Почему VPN не помогает
VPN меняет IP-адрес — и только его. Страну карты шлюз читает из BIN, то есть из самого номера. Подключение через нидерландский сервер не превращает карту российского банка в нидерландскую: в платёжной форме вы вводите тот же номер с тем же BIN, и фильтр срабатывает так же.
Больше того, VPN способен навредить. Антифрод-системы сверяют между собой страну карты, IP-адрес, платёжный адрес и валюту аккаунта. Каждое несовпадение повышает фрод-скоринг, и при высоком скоринге отклоняют даже валидную зарубежную карту — на всякий случай.
Разделяйте две разные задачи. Гео-блок — когда сайт не открывается из России — решается VPN. Платёжный блок — когда карта не проходит — решается только картой другой страны. Первое лечится сменой IP, второе — сменой BIN, а BIN можно «сменить» единственным способом: платить другой картой.
Коды деклайна: как читать отказ
Когда эмитент, сеть или шлюз отклоняет платёж, в ответе приходит код по стандарту ISO 8583. Мерчант показывает его по-своему — где-то честный код, где-то общее «оплата не прошла», — но за формулировками стоит ограниченный набор причин:
| Код | Сообщение | Что означает |
|---|---|---|
| 05 | Do not honor / generic decline | Отказ без объяснения причин — самый частый ответ; для российских карт за границей это штатный результат |
| 14 | Invalid card number | Ошибка в номере карты — опечатка при вводе |
| 51 | Insufficient funds | Не хватает средств — пополните карту с запасом |
| 57 | Transaction not permitted | Эмитент не разрешает этот тип операций по карте |
| 59 | Suspected fraud | Антифрод заподозрил мошенничество и остановил платёж |
| 62 | Restricted card | Карта ограничена — типичный ответ для карт из отключённых стран |
| 91 | Issuer unavailable | Эмитент недоступен — сеть не смогла достучаться до банка |
Российская карта на зарубежном сайте почти всегда получает 05, 57 или 62: шлюзы и сети не раскрывают деталей и отвечают общими кодами.
У зарубежных карт отказы тоже случаются, но по бытовым причинам. Чаще всего это 51 — не хватило пары центов из-за курсовой разницы, лечится пополнением с запасом 5–10%. Реже 59 — антифрод осторожничает с только что выпущенной картой; вторая попытка через 10–15 минут обычно проходит.
Чем отличается карта зарубежного эмитента
Технически — только одним: BIN другой страны. Но из этого следует всё остальное. Виртуальная Visa, выпущенная зарубежным эмитентом — так устроены карты Grinny, — для эквайера неотличима от карты обычного европейского пользователя: BIN валидный, маршрут до эмитента существует, авторизация идёт штатно, автосписания работают.
Дальше действуют обычные правила любой карты. Держите баланс с запасом 5–10% на курсовую разницу, чтобы не ловить код 51. Не удивляйтесь коду 59 на первой попытке — антифрод присматривается к новым картам, повтор через 10–15 минут обычно проходит. Если сервис после ввода реквизитов запрашивает подтверждение 3-D Secure — это штатный этап проверки, а не признак проблемы. Неудачная попытка не стоит денег: деклайн — 0 ₽.
Пополняется такая карта рублями, а сервис списывает оплату в своей валюте. Сумма в рублях видна до оплаты — курс уже включает конвертацию и комиссию, без отдельных процентов сверху; условия собраны на странице тарифов. Как выглядит оплата конкретных сервисов по шагам — в гайдах по нейросетям, Steam и Booking. Спор с платёжной инфраструктурой выиграть нельзя, но можно сменить сторону: платить картой, у которой маршрут есть.