Безопасность системы платежей по QR-коду

Оплата по QR-коду — это вид безналичного платежа, аналог оплаты банковской картой через эквайринг.

Все ИП и организации могут принимать оплату через QR-коды на свои расчетные счета. Покупать для этого специальное оборудование не нужно. Продавец размещает QR-код для оплаты, например печатает его на ценнике или показывает с экрана планшета рядом с товаром. Покупатель считывает QR-код через приложение банка, чтобы оплатить товар или услугу.

Суть QR-кода такая же, как у полосатых штрих-кодов — в него зашифровывают информацию, которую потом можно считать через техническое устройство

В QR-коде может быть зашифрована любая текстовая информация — рекламный слоган, телефон, ссылка на сайт. Его могут предъявить пассажиры вместо электронного билета или предприниматели вместо визитки. Если QR-код применяют для платежей, то в него зашифровывают реквизиты получателя, сумму и назначение платежа. По ним и происходит оплата товара или услуг.

Что такое Система быстрых платежей

QR-коды используются в СБП — Системе быстрых платежей.

Система быстрых платежей — это сервис, через который совершают мгновенные межбанковские переводы по идентификатору — номеру телефона или QR-коду.

Поначалу через СБП переводили деньги только физические лица между собой, но с декабря 2019 года бизнес тоже может принимать платежи через систему на расчетный счет.

Компания с компанией или с ИП через QR-код рассчитаться не сможет, но ей это и не нужно. Юридические лица и предприниматели рассчитываются между собой по банковским реквизитам, зашифровывать их в QR-код просто незачем.

Чтобы принимать оплату по QR-коду, и у продавца, и покупателя должны быть счета в банках, подключенных к СБП. Сейчас к системе подключено много банков, полный их список можно посмотреть на сайте оператора.

Если банк покупателя к Системе быстрых платежей не подключен, оплатить товар через QR-код он не сможет. Поэтому в торговой точке должны принимать оплату разными способами, перейти полностью на QR-коды не получится.

Еще учтите, что СБП не заменяет онлайн-кассу. Покупать кассу для приема платежей от физлиц все равно нужно.

Есть еще другие системы оплаты по QR-коду, не связанные с СБП. Их разрабатывают отдельные банки для своих клиентов. Например, деньги по QR-коду можно перевести в приложении «Плати QR» Сбербанка.

Какие бывают QR-коды

QR-коды генерирует банк, в котором открыт счет продавца, и куда будут приходить платежи от клиентов. Еще QR-коды могут генерировать некоторые кассы, без постоянных запросов в банк — о них расскажу ниже.

Банк может дать один статический код, через который будут расплачиваться все клиенты торговой точки, или генерировать разные динамические QR-коды для каждой покупки. Динамические коды будут появляться на экране кассы при расчете с клиентами, в режиме онлайн. Выглядят эти коды одинаково, разница в зашифрованной в них информации.

Статический QR-код — это код, где зашифрованы только реквизиты продавца, его создают один раз на неограниченное время. Во время оплаты покупки нужную сумму клиент будет вводить сам. Статический QR-код продавец может, например, распечатать на бумаге и наклеить рядом с кассой.

Динамический QR-код. В этом коде есть не только реквизиты продавца, но и все сведения о данной покупке — товары, сумма и назначение платежа. Динамические QR-коды генерируют для каждого клиента индивидуально — под конкретный товар, работу или услугу.

После считывания динамического QR-кода клиенту нужно будет подтвердить списание денег в банковском приложении, вводить сумму покупки ему не надо. Динамические коды, как правило, действуют ограниченное время, например один час или одни сутки.

Владелец бизнеса сам решает, какие коды — статические или динамические — ему нужны. Статические коды можно распечатать всего один раз, но есть вероятность, что покупатели будут вводить суммы с ошибками. Динамический код исключает такие ошибки, но его нужно формировать каждый раз на компьютере, планшете или смартфоне и показывать покупателю для сканирования.

Если в банке нет генератора динамических QR-кодов, а они очень нужны, то можно перейти в другой банк, где такой генератор есть.

Какие преимущества у платежей по QR?

Для продавцов:

• Экономия. Торговые точки сохранят часть прибыли, которую тратят на эквайринг и обслуживание терминала. Например, с годовым оборотом по безналичной оплате в 20 млн магазин сэкономит на комиссии 200 000 рублей.
• Простое подключение. Оплата по QR подходит и рознице, и онлайн-продавцам. Ее можно подключить на ЕНВД, патенте и других налоговых спецрежимах. Достаточно один раз настроить платежи по QR-кодам через СБП или Плати QR от Сбера. Не нужно покупать дополнительное оборудование или создавать новый сайт интернет-магазина.
• Быстрое зачисление средств. При переводе через СБП деньги поступят на счет продавца через 1-3 секунды после того как покупатель отсканирует код и подтвердит оплату в банковском приложении.

Для покупателей:

• Доступность. Для оплаты по QR подойдет любой смартфон с камерой и банковским приложением. Способ доступнее бесконтактной оплаты, которая есть не на каждом устройстве.
• Безопасность. Чтобы расплатиться по QR, не нужно вводить номера банковских карт, как в Apple Pay или Google Pay. А значит, покупатели будут уверены в сохранности данных.

В чем отличие от онлайн-переводов?

• Оплата по QR легализует доходы тех, кто работает без терминала. Переводы на карту продавцам через мобильный банк незаконны: нельзя вести бизнес через счета физлиц. Банк может их заблокировать, если решит, что операции подозрительные.
• Сканировать коды быстрее, чем вводить номер телефона или карты продавца. Покупатель точно не сделает ошибку и деньги поступят куда нужно. Это ускорит обслуживание клиентов, что выгодно для магазина.
• Покупатель может получить бонусы. В сервисе Плати QR от Сбера баллы «Спасибо» не начисляются за переводы, но их можно получить за оплату покупки.

Как выглядит оплата по QR-коду?

Какому бизнесу особо актуальны QR-платежи?

1. Салонам красоты
2. Хостелам
3. Продуктовым и вещевым рынкам
4. Небольшим магазинам
5. Службам доставки
6. Такси
7. Парковкам
8. Организациям, которые предоставляют ремонтные работы и так далее

Ограничения QR-платежей

Учитывая нелюбовь населения к наличному расчету и высокий показатель проникновения мобильного банкинга (в среднем по России 51%), платежи по QR-кодам имеют огромный потенциал роста. Но в настоящий момент есть и сдерживающие факторы:

1. Только 7% покупок совершаются с помощью носимых устройств (смартфонов, часов с технологией бесконтактной оплаты). Потребуется время, чтобы у россиян изменились потребительские паттерны.
2. У покупателя должно быть установлено мобильное приложение банка, который подключен к СБП и поддерживает QR-платежи. На данный момент, это 20 банков.
3. Часть россиян с настороженностью относится к этому способу оплаты, потому что известны случаи мошенничества с помощью вредоносных QR-кодов. Возможно, потребуются маркетинговые акции и скидки при QR-оплате, чтобы завоевать доверие клиентов.

Советы по работе с QR-кодами

Пока целесообразность использования QR-кодов под вопросом, но через несколько лет отношение к ним у интернет-покупателей может измениться. Лучше интегрировать инструмент заранее, а не тратить время на экстренное решение задачи, когда придется гнаться за трендом.

Воспользуйтесь этими советами, чтобы защититься от возможных проблем:

1. Не забывайте про онлайн-кассу. Платежи по QR-кодам должны проходить через онлайн-кассу, а данные по ним передаваться в налоговую.
2. Держите пользователей в курсе. Без анонса новых возможностей в социальных сетях или на сайте, эффективность использования платежного инструмента будет низкой.
3. Сравните условия нескольких систем. Комиссия по платежам через QR-коды низкая, но сервисы могут брать плату за обслуживание и другие услуги.
4. Настройте мониторинг платежей. Необходимо подробно изучить каждую ситуацию, когда клиент не смог оплатить заказ.

Оплата по QR-кодам — удобный инструмент, который может принести пользу интернет-магазинам. Он особенно актуален для компаний, совмещающих офлайн и онлайн-деятельность.