Мерчант-номер и код авторизации в выписке банка: как расшифровать и найти получателя

В выписке по карте напротив каждой операции можно увидеть несколько полей: дату, сумму, название продавца, иногда код авторизации и другие служебные символы. Для человека, который впервые разбирает списание, эти поля выглядят как шифр. Разберём, что именно значат мерчант-номер и код авторизации, какие выводы из них можно делать, а какие — нельзя.

Эта статья объясняет общую логику чтения выписки. Она не заменяет детализацию конкретного банка и не устанавливает, куда именно ушли деньги в вашем случае: это определяется по цепочке данных конкретной операции.

Что такое мерчант-номер (Merchant ID)

Мерчант (merchant) — это торговая точка или поставщик услуг, который принимает оплату по карте. У каждой такой точки в платёжной системе есть свой уникальный идентификатор — Merchant ID (MID), который присваивает банк-эквайер при подключении торгового счёта.

Важные свойства мерчант-номера:

Свойство	Значение
Кто присваивает	Банк-эквайер или платёжный процессор при открытии торгового счёта
Постоянность	Не меняется от операции к операции, живёт, пока открыт торговый счёт
Формат	Обычно 15-значный буквенно-цифровой код, точный формат зависит от процессора
Где виден	В отчётах продавца; держатель карты в выписке чаще видит название, а не номер
Публичность	Не публикуется в открытых базах; по одному номеру нельзя «пробить» продавца в интернете

На самой выписке держателя карты вместо номера обычно показывают мерчант-дескриптор — короткую строку с названием продавца, городом и иногда телефоном поддержки или адресом сайта. Это и есть главная зацепка для понимания, где прошла операция.

Почему название в выписке может не совпадать с магазином

Строка в выписке формируется не по вывеске, а по данным торгового счёта. Поэтому возможны расхождения:

1. Платёжные шлюзы и агрегаторы. При оплате на сайте, который использует внешний эквайринг (например, при покупке билетов, подписок или в онлайн-сервисах), в выписке может появиться название платёжного шлюза, а не продавца товара.
2. Несколько точек — один счёт. Сеть магазинов или маркетплейс могут проводить покупки через один торговый счёт, и в выписке будет общее название.
3. Сокращения. Стандарты платёжных систем ограничивают длину названия (например, 25 символов для Visa). Длинные названия сокращают, и «Алматы-Телеком Сервис» может превратиться в нечитаемую аббревиатуру.
4. Франшизы и маркетплейсы. Покупка на маркетплейсе часто показывает название самого маркетплейса, а не отдельного продавца внутри него.

Из этого следует практический вывод: отсутствие знакомого названия в выписке не означает, что деньги ушли мошенникам. Сначала стоит проверить крупные покупки и подписки за последние дни.

Что такое код авторизации

Код авторизации (authorization code) — это код, которым банк-эмитент (банк, выпустивший вашу карту) подтверждает, что конкретная операция одобрена. Он присваивается в момент авторизации — когда продавец обращается за разрешением списать деньги.

Код авторизации:

• подтверждает, что операция была одобрена эмитентом в конкретный момент времени;
• обычно состоит из 6 символов (цифры и буквы);
• не является «номером получателя» — по нему нельзя напрямую определить продавца;
• используется банками при разборе спора и возврата платежа как указатель на конкретную операцию.

В связке с датой, суммой и названием код авторизации помогает сотруднику банка найти операцию в процессинге и расшифровать полную цепочку: терминал, торговую точку, категорию продавца. Самостоятельно «расшифровать» его в интернете нельзя — это служебное значение, а не публичный справочник.

Какие поля бывают в строке выписки

Карточная операция в детализации обычно содержит несколько полей. Не все банки показывают все поля в мобильном приложении — часть из них доступна в расширенной детализации или в CSV-выгрузке:

Поле	Что означает
Дата и время	Когда произошла операция (может отличаться от даты зачисления в зависимости от расчётов)
Сумма и валюта	Что списано и в какой валюте проходила операция
Merchant descriptor	Название продавца, город, иногда телефон или сайт
Merchant ID	Внутренний номер торговой точки (часто скрыт от держателя)
Код авторизации	Подтверждение эмитента, что операция одобрена
RRN / reference number	Ссылочный номер операции в процессинге
Категория (MCC)	Код категории торговой точки: продукты, одежда, транспорт и т.д.

Код категории (MCC) может быть полезен: он показывает тип бизнеса продавца. Если в выписке стоит кафе или АЗС, а вы в тот день там не были, это повод проверить операцию, а не сразу паниковать — категорию тоже может использовать платёжный шлюз.

Как найти получателя: безопасный порядок действий

1. Откройте полную детализацию операции в мобильном приложении банка. Часто там больше данных, чем в короткой строке выписки: полное название, город, телефон поддержки продавца.
2. Сверьте с собственными покупками. Проверьте подписки, интернет-заказы, поездки, доставку за последние дни. Напишите в поиске название из выписки — часто это помогает опознать сервис.
3. Позвоните продавцу по телефону из детализации, если название узнаваемо, но сумма не сходится. Телефон в дескрипторе — это контакт поддержки торговой точки, по нему можно уточнить, за что именно списана сумма.
4. Обратитесь в свой банк по официальному каналу, если операция не опознана. Назовите дату, сумму и код авторизации. Банк обязан предоставить информацию и документы, связанные с использованием вашей карты (часть 10 статьи 40 Закона «О платежах и платёжных системах»).
5. Не делитесь кодом авторизации и другими данными ни с кем, кто звонит вам «из банка». Код нужен только сотруднику банка в официальном канале — как и код из SMS, его не диктуют по телефону.

Что делать, если операция не ваша

Если по итогам проверки операция осталась неопознанной, действуйте по порядку, который предусмотрен законодательством:

1. Сообщите банку об утере карты или несанкционированном использовании. Банк обязан обеспечить круглосуточную возможность такого уведомления и заблокировать карту (части 5–6 статьи 40 Закона «О платежах и платёжных системах»).
2. Подайте заявление о возмещении по форме банка. По части 8 статьи 40 банк рассматривает заявление и в течение 15 календарных дней возмещает сумму несанкционированной операции либо направляет отказ с указанием причины. Если нужно дополнительное изучение, срок может быть продлён до 30 дней по операциям внутри РК и до 60 дней по операциям за рубежом.
3. При признаках мошенничества информация может быть передана в Антифрод-центр Национального Банка. Правила его работы устанавливает НБ РК, а банк возвращает деньги со счёта получателя без его согласия в случаях, предусмотренных статьёй 57 Закона.

Важно понимать границу: возврат возможен не всегда. Отказ банка в возмещении возможен, если есть признаки нарушения правил использования карты или участия держателя в мошеннической схеме. Поэтому активная и своевременная проверка операций — часть защиты, а не формальность.

Короткая памятка

Ситуация	Действие
Название незнакомое, сумма небольшая	Проверьте подписки и интернет-покупки
Название опознано, сумма не сходится	Позвоните по телефону из детализации
Операция не опознана	Обратитесь в банк по официальному каналу, назовите код авторизации
Есть подозрение на мошенничество	Сообщите банку, подайте заявление о возмещении

Источники и дата проверки

Материал подготовлен по официальным источникам; дата проверки — 2026-09-28.

Смотрите также: какие доказательства сохранить при подозрении на мошенничество, как работает Антифрод-центр НБ и как вернуть замороженные деньги, как распознать подозрительный звонок и как вернуть ошибочный перевод.

FAQ

Можно ли по мерчант-номеру в интернете узнать, кто списал деньги?

Нет. Merchant ID — служебный идентификатор торговой точки в платёжной системе, он не публикуется в открытых базах и не имеет «справочника» для расшифровки. Определить получателя можно по названию в детализации, по своим покупкам или через банк по официальному заявлению.

Что делать, если в выписке название, которого я не узнаю?

Сначала сверьте операцию со своими покупками и подписками за последние дни: интернет-площадки и платёжные шлюзы часто показывают своё имя, а не имя продавца. Если операция так и не опознана — обратитесь в банк по официальному каналу и назовите дату, сумму и код авторизации.

Код авторизации — это номер получателя?

Нет. Код авторизации подтверждает, что банк-эмитент одобрил именно эту операцию в конкретный момент. Он помогает банку найти операцию в процессинге и разобрать спор, но сам по себе не называет получателя.

Что делать, если операция несанкционированная?

Сообщите банку об утере карты или несанкционированном использовании — банк обязан принимать такие уведомления круглосуточно и заблокировать карту. Затем подайте заявление о возмещении по форме банка: по части 8 статьи 40 Закона «О платежах и платёжных системах» банк возмещает сумму в течение 15 календарных дней либо направляет отказ с указанием причины.

Может ли банк отказать в возмещении?

Да. Отказ возможен при наличии признаков или фактов нарушения держателем правил использования карты либо его участия в мошеннических операциях. Поэтому важно своевременно сообщать банку об утере карты и проверять операции по счёту.