Мы пробили карты «Плати по миру» — банк из Канзаса и платёжка из Гонконга
В первой части мы выяснили, что карта «Плати по миру» за 15 тысяч рублей по оферте вообще не принадлежит клиенту. Во второй — что деньги за выпуск уходят гонконгской фирме, а российское ООО живёт в минусе и без единого сотрудника.
Один вопрос так и остался открытым. Какой банк на самом деле выпускает эти карты? Сервис отвечает уклончиво — «банк из Гонконга», «испанский банк», без названий. Тогда мы решили спросить не сервис, а саму карту.
Ответ уместился в шесть цифр. Первая карта привела нас не в Гонконг и не в Испанию, а в городок Weir в штате Канзас — к банку с одним отделением, который сдаёт свои номера карт финтехам и больше года судился с американским регулятором из-за штрафа в $20 миллионов. Вторая — к гонконгской платёжной компании с сингапурской головой, у которой вообще нет банковской лицензии. А гонконгская фирма, которой платят клиенты, оказалась китайским сервисом приёма платежей с офисами в шести городах.
Шесть цифр, которые не спрячешь
Номер любой карты начинается с BIN — первых шести-восьми цифр. По ним платёжная система понимает, какой банк выпустил карту и куда отправить запрос на оплату. Сервис может не называть банк в рекламе, в FAQ и в оферте. Но спрятать BIN он не может — без него карта просто не работает.
Номер у нас был. Почти год назад один из клиентов «Плати по миру» разобрал на финансовом форуме свою карту «для путешествий». Visa в долларах, срок действия три года, BIN 446614, биллинг-адрес в Сингапуре — 21 Marina Way.
Там же он описал, как платил за выпуск. Деньги по QR-коду принял российский «Банк 131», а получателем значилась Ying Jia Global Group Limited — та самая гонконгская компания, до которой мы дошли во второй части.
Но разбор годичной давности — слабое доказательство. Сервис мог давно сменить банк. Поэтому мы взяли две свежие карты «Плати по миру», выпущенные совсем недавно.
Первая — снова Visa, и снова с BIN 446614. Значит, за год ничего не поменялось. Вторая — Mastercard, и её номер начинается с 525847. К ней мы ещё вернёмся.
Две базы, два ответа
BIN — не секрет. Есть открытые базы, в которых собраны сотни тысяч номеров с банками и странами. Мы проверили 446614 по двум.
В bin-list-data — открытой базе сервиса BinLookup.io, которую обновляли в феврале 2025 года, — номер записан так: Visa, дебетовая, категория BUSINESS, банк CBW Bank, США. Вторая база, binlist-data, которую автор забросил ещё в 2020 году, говорит скупее: Visa, США, без названия банка.
Американский банк совсем не похож на «банк из Гонконга», который обещает сервис. Да и бизнесовая карта не похожа на личную виртуалку для поездок.
Повторить эту проверку может кто угодно. Введите первые шесть цифр в бесплатный BIN-чекер — он работает на той же открытой базе и прямо в браузере. Полный номер карты для этого не нужен.
Банк на одно отделение
CBW Bank — маленький банк из городка Weir в Канзасе. Одно отделение и меньше $100 миллионов активов — по американским меркам это совсем крошечный банк.
Но на своём сайте он описывает себя не как сельский банк, а как sponsor bank для финтехов. Среди услуг прямо написано BIN sponsorship и выпуск виртуальных и пластиковых карт с лимитами. Если перевести с банковского, CBW сдаёт свои номера карт сторонним компаниям, а те выпускают под ними карты для своих клиентов.
Схема законная и очень распространённая, так работают очень многие финтехи. У неё есть одно слабое место. Банк отвечает перед регулятором за все карты под своими номерами, а клиентов часто проверяет не он, а посредники. И чем длиннее цепочка, тем хуже банк видит, у кого в итоге оказались его карты.
Двадцать миллионов за невнимательность
У CBW уже была история с регулятором. И как раз про то, кого банк пускает к себе.
Американский регулятор FDIC нашёл у него проблемы с контролем за отмыванием денег ещё в 2017 году. В августе 2020-го выдал предписание и запретил работать с иностранными финансовыми клиентами, пока банк не наведёт порядок. По данным регулятора, до этого CBW обслуживал больше 30 иностранных банков и шесть сервисов денежных переводов. Только за 2018 год через него прошло переводов на $27 миллиардов, и именно эти клиенты приносили банку большую часть дохода.
В конце 2024 года FDIC выписал банку штраф на $20,4 миллиона. В претензиях — сотни неподанных отчётов о подозрительных операциях, слабая проверка клиентов и пропущенный владелец одного из иностранных банков, который позже оказался в санкционном списке OFAC. Офицер по комплаенсу, по версии регулятора, сам признавал, что не дотягивал до своей должности.
CBW назвал штраф «беспрецедентным для банка такого размера», заявил, что ещё в 2020-м закрыл проблемные направления, и пошёл в суд. Федеральный суд в Канзасе иск отклонил, банк подал апелляцию, а в январе 2026 года стороны договорились. Условия сделки не раскрываются.
Важное уточнение. Все эти претензии касаются 2018–2020 годов и переводов для иностранных банков, а не карт. К «Плати по миру» они отношения не имеют. Но эта история хорошо объясняет, почему регуляторы так пристально смотрят на маленькие банки, которые зарабатывают на чужих клиентах.
Вторая карта: Гонконг, но не банк
Теперь Mastercard с BIN 525847. В той же базе bin-list-data она записана за компанией SUNRATE SOLUTIONS, LTD. из Гонконга. Тип — кредитная, категория CORPORATE. Вторая база снова скупее: Mastercard, США, без названия.
SUNRATE — не банк, а платёжная платформа для бизнеса со штаб-квартирой в Сингапуре. Компания пишет о себе, что является принципиальным участником Visa и Mastercard. То есть может сама выпускать карты, без банка-спонсора.
По данным самой SUNRATE, её гонконгская Sunrate Solutions Limited работает с лицензией money service operator. Это разрешение на обмен валют и денежные переводы, а НЕ банковская лицензия. Головная компания в Сингапуре — крупный платёжный институт под надзором местного центробанка, а в списке стран, где у группы есть лицензии и регистрации, десять с лишним юрисдикций, включая США и Великобританию.
Выходит, на этот раз «Плати по миру» почти не соврал — Гонконг действительно есть. Только вместо банка там платёжная компания, а карта опять корпоративная, выпущенная на фирму, а не на человека. И снова всплывает Сингапур, который мы уже видели в биллинг-адресе первой карты.
Кто такая Ying Jia
До сих пор Ying Jia Global Group Limited была для нас просто строчкой в чеке. Оказалось, у неё есть свой бренд — китайский платёжный сервис Payzl. На странице контактов он прямо называет Ying Jia своей компанией и перечисляет офисы в Пекине, Шэньчжэне, Сямыне, Гуанчжоу, Шанхае и Гонконге.
Чем Payzl занимается, он пишет сам. Это сервис приёма платежей для интернет-магазинов — помогает китайским продавцам принимать оплату картами со всего мира. Работает с 2021 года. Про выпуск карт для людей там нет ни слова. А гонконгскую лицензию на денежные переводы компания, по её же словам, пока только получает.
Выходит, сама Ying Jia карты не выпускает. Она перепродаёт чужие.
Кто стоит между Ying Jia и банками
Дальше начинается рабочая версия, а не факты. В Китае давно сложился целый рынок карточных посредников. Они берут номера у банков и платёжных компаний и продают виртуальные карты под рекламу в Facebook, подписки на ИИ и оплату серверов. Один из каталогов таких продавцов, Veryfb, прямо объясняет, что один и тот же BIN может раздаваться сразу нескольким финтехам и агентам. Среди продавцов в этом каталоге есть и сама SUNRATE.
Для Mastercard это значит, что путь может быть коротким. SUNRATE сама выпускает корпоративные карты для бизнеса, и Ying Jia вполне может быть её клиентом. С Visa так не выйдет. CBW Bank работает только через финтехов-партнёров, поэтому между банком из Канзаса и фирмой из Гонконга почти наверняка есть ещё как минимум одна компания. Её название мы пока не нашли.
Вся цепочка: от СБП до Канзаса
Сам сервис в FAQ пишет, что карту «для путешествий» выпускает банк из Гонконга. Вот как на самом деле идут деньги, звено за звеном:
- Клиент в России платит рублями по СБП. В России сервис представляет ООО «Капибара».
- Платёж принимает «Банк 131» с кодом операции 6540 — пополнение небанковских предоплаченных карт.
- Деньги получает Ying Jia Global Group Limited, она же китайский Payzl. По оферте держатель карты — именно она.
- Дальше, скорее всего, карточный посредник, который выдаёт Ying Jia номера. Его имени мы пока не знаем.
- Карту выпускает CBW Bank из Канзаса (Visa 446614, бизнесовая) или SUNRATE из Гонконга (Mastercard 525847, корпоративная).
- Биллинг-адрес Visa — Сингапур, 21 Marina Way. Это не офис, а жилой дом в комплексе Marina One.
Россия, Китай, Гонконг, Сингапур, США. Пять стран — и ни в одной точке этой цепочки нет того самого «банка из Гонконга».
Зато пятый пункт хорошо объясняет фразу из оферты, с которой мы начинали: «Зарубежная карта не является банковской картой Пользователя». Бизнесовые и корпоративные карты выпускают на компанию. Человек в Москве получает к ней доступ, но держателем остаётся фирма.
И тут главный вопрос. Американские банки обязаны соблюдать санкции США и проверять своих клиентов. Знает ли CBW Bank, что карты с его BIN продаются клиентам из России через гонконгскую фирму? Или кто-то в середине цепочки сделал это без его ведома? Тот же вопрос — к SUNRATE: знает ли она, кто в итоге платит её корпоративными картами? На такие вопросы такие компании не отвечают, поэтому мы смотрим не на слова, а на сами карты.
Чего мы пока не знаем
Мы не утверждаем, что CBW Bank или SUNRATE сознательно работают с российскими клиентами. И вот почему.
Во-первых, открытая база BIN — не официальный реестр. Её собирают из разных источников, а сама Visa полный список не публикует. Вторая база не подтверждает ни одного из названий.
Во-вторых, BIN говорит, кто выпустил карту, но не говорит, по какому договору она попала в сервис. Свежие карты показывают только одно: сервис до сих пор выдаёт карты с этими номерами.
В-третьих, мы не знаем, кто именно передал Ying Jia карты CBW. Что такой посредник есть, следует из того, как CBW работает, но в открытых источниках его имени пока нет. Его мы и ищем дальше.
Проверьте свою карту
Если у вас есть карта от любого сервиса-посредника, проверить её можно за минуту.
- Возьмите первые шесть цифр номера. Больше ничего не нужно — ни полный номер, ни срок, ни CVV.
- Введите их в тот же BIN-чекер или любой похожий сервис.
- Сравните банк и страну с тем, что обещал сервис. Вам говорили про Гонконг, а чекер показывает США? Уже повод задать вопросы. Карта значится как BUSINESS или CORPORATE? Значит, держатель почти наверняка компания, а не вы. Как PREPAID? Деньги на ней — не банковский счёт, а баланс в чужой системе.