银行卡四元素校验API接口

发布：2022-11-08 浏览：658

来源：聚合数据责任编辑：API产品组

银行卡四元素检测[简]

校验银行卡四要素（姓名、手机号码、身份证号码、银行卡号）信息是否一致，只返回一致或不一致，不返回原因。

7820人已申请使用

银行卡四要素认证是对开卡人银行卡卡号、身份证号码、姓名、手机号这四个信息进行核对看是否一致，是基于银行数据，核对身份证号、银行卡号、开户姓名和手机号是否匹配，在用户进行银行卡绑定的过程中，判断是否存在虚假信息。随着互联网技术的迅猛发展，银行卡四要素验证在线上业务中应用广泛，主要常见于线上借贷业务、支付业务等场景。

银行卡四元素校验流程是怎么样的？: 1、用户填写手机号 2、发卡银行或者资方发送验证码

银行卡四元素校验怎么实现的？: 银行在扫描银行卡后，输入银行预留手机号来获取验证码，系统通过校验用户输入验证码的准确性来验证用户是否是银行卡持有人本人。

银行卡四元素校验有什么风险？: 1、银行现场身份识别漏洞 2、短信验证码盗取

索引

一、1、银行卡四元素校验流程

银行卡四元素校验具体流程有下面两种：一是用户填写手机号，银行判断四要素是否一致，如果不一致，手机将收不到验证码，流程中断；如果一致，发卡银行或者资方发送验证码，接着发卡银行或者资方判断验证码是否准确，如果准确，则绑卡通过，如不准确，流畅中断；二是用户填写手机号，然后发卡银行或者资方发送验证码，接着发卡银行判断验证码是否准确，如果准确，则绑卡通过，如不准确，流畅中断。流程一将验证环节分成了四要素认证和验证码认证，其中四要素认证由银行完成，验证码认证可由银行或者资金方完成。流程二将四要素认证和验证码认证统一由银行完成。

二、2、银行卡四元素校验的原理

验证原理：用户在银行柜台办理银行卡时，银行的工作人员会当场核实用户身份证信息再帮其开户；银行卡四要素验证根据这个程序来判别使用这张银行卡的用户就是本人身份证用户；实现逻辑：银行在对银行卡拍照扫描后，需要输进银行卡预留手机号由此取得验证码，系统根据用户输的验证码是否是对的来确认用户是不是银行卡持有人。

三、3、银行卡四元素校验的风险点

主要风险点有两点。银行当场身份识别缺陷：现场验证是银行工作人员认为用户再办理银行卡时会精准的开展身份识别，可是其中有的银行的网点工作人员未做到；而且当集体办理银行卡时很多会跳过现场身份识别程序；盗用短信验证码：病毒入侵：不法分子能够向用户发送钓鱼短信，短信中可能包括恶意链接，点击就会自动安装恶意软件，如此一来会使手机短信验证码被盗取；短信劫持：利用2G网络劫持和短信嗅探技术能够完成取得使用2G网的用户手机短信内容。