==============================

ما هو BIN وكيف تحمي نفسك؟

في عالم الدفع الإلكتروني، تُعتبر بطاقات الائتمان والخصم من الوسائل الأكثر استخدامًا. ورغم الحماية العالية، إلا أن هناك أساليب متطورة تُستخدم للتحايل واختراق الحسابات، مثل تجاوز رموز المصادقة أو استغلال بعض ثغرات بوابات الدفع.

ما هو BIN؟
هو اختصار لـ Bank Identification Number، ويشير إلى أول 6 أرقام في البطاقة البنكية.
يُستخدم لتحديد:

• البنك المُصدر.
• نوع البطاقة (ائتمان / خصم / مسبقة الدفع).
• شبكة الدفع (فيزا، ماستركارد…).

توزيع الأرقام في البطاقة:
مثال:
4210 00 12 3456 7890

421000 ← BIN
12 ← نوع الحساب / فئة البطاقة
34567890 ← رقم الحساب + رقم التحقق

أمثلة على BIN:
421010 – الراجحي – السعودية – فيزا خصم مباشر
539931 – الأهلي المصري – مصر – ماستركارد ائتمان
403550 – بنك الرياض – السعودية – فيزا مسبقة الدفع
414720 – Chase – أمريكا – فيزا ائتمان

كيف يتم تخطي رمز التحقق (OTP Bypass)؟

• تصيّد (Phishing)
• برمجيات تجسس
• تبديل شريحة SIM
• الهندسة الاجتماعية

بوابات الدفع لا تطلب OTP في بعض العمليات الصغيرة (< 1$). يتم استغلال هذا من المهاجمين لاختبار البطاقات.

كيف تحمي نفسك؟

• لا تشارك رمز التحقق أبدًا.
• استخدم تطبيقات المصادقة.
• راقب الإشعارات.
• راقب العمليات الصغيرة.
• لا تضغط على روابط مشبوهة.

==============================

In the world of electronic payments, credit and debit cards are among the most used tools. Despite strong security, attackers have developed methods to bypass authentication, such as OTP bypass or exploiting payment gateway vulnerabilities.

What is BIN?
BIN stands for Bank Identification Number. It is the first 6 digits of the card number.
It identifies:

• The issuing bank.
• The card type (credit/debit/prepaid).
• The payment network (Visa, Mastercard…)

Card Number Structure Example:
Card: 4210 00 12 3456 7890

421000 → BIN
12 → Account type / card level
34567890 → Account number + check digit

BIN Examples:
421010 – Al Rajhi – Saudi Arabia – Visa Debit
539931 – NBE – Egypt – Mastercard Credit
403550 – Riyadh Bank – Saudi Arabia – Visa Prepaid
414720 – Chase – USA – Visa Credit

How OTP Bypass Happens?

• Phishing pages
• Spyware on device
• SIM Swapping
• Social Engineering

Some payment gateways skip OTP for small payments (e.g., <$1). Attackers use this to test if a card is valid.

How to Protect Yourself:

• Never share your OTP.
• Use 2FA apps (Google Authenticator).
• Enable notifications.
• Monitor even the smallest transactions.
• Avoid suspicious links.

Stay aware. Stay protected.