Один куар на всех. Чем полезен и рискован новый способ оплаты в магазинах

С 1 сентября 2026 года в российских магазинах появится единый QR-код для оплаты — одна точка входа для всех банков, сервисов и цифрового рубля. Однако данное цифровое удобство подстерегают всевозможные ловушки со стороны мошенников. Насколько будет защищен покупатель — в материале aif.ru.

Что изменится с сентября

С начала сентября торговые сети с годовой выручкой более 120 млн рублей обязаны принимать универсальный QR-код. Для покупателя это означает меньше путаницы на кассе: вместо нескольких QR-кодов разных банков — один.

Как уточняет пресс-служба НСПК, человек сканирует код камерой телефона или через приложение своего банка и видит доступные способы оплаты — через Систему быстрых платежей, платежным сервисом банка, сервисом рассрочки или цифровым рублем. Все кэшбеки и бонусы сохранятся.

Профессор департамента бизнес-информатики Высшей школы бизнеса НИУ ВШЭ Михаил Комаров отмечает: «По факту для пользователей будет удобнее — не нужно уточнять, к какому банку относится QR или платежной системе. Мы получаем обязательный альтернативный вариант оплаты».

Главный минус — зависимость от мобильного интернета и заряда батареи телефона. При оплате картой достаточно работающего терминала. При QR-оплате и телефон, и касса должны быть на связи одновременно.

Если деньги списаны, но операция не подтверждена на стороне продавца, президент Союза интернет-торговли Виталий Гаврилов считает: предприниматель не должен нести финансовые риски из-за технического сбоя. По его словам, необходим четкий механизм взаимодействия между банком покупателя, платежным оператором и торговой точкой.

Поддельный код: как не отдать деньги мошеннику

Можно ли подделать универсальный QR-код? В НСПК утверждают, что создать поддельный универсальный QR-код не получится. Для него предусмотрено единое визуальное обозначение, по которому покупатель сможет легко распознать настоящий код.

Ожидают ли эксперты рост мошенничества из-за нового кода? Михаил Комаров роста не ожидает: «Все-таки оплата предлагается на кассе магазина, и сам магазин точно знает, корректный qQR предлагается или нет».

Встречается ли подмена QR-кодов на практике? Да. Виталий Гаврилов обращает внимание, что с распространением QR-оплаты возрастает ответственность бизнеса за контроль размещенных кодов и защиту от их подмены. Подмена QR-кодов — наклеивание поддельных стикеров поверх настоящих — уже встречается в мировой практике. В странах с развитой QR-инфраструктурой доля таких мошенничеств достигает 3% от всех QR-платежей.

Может ли покупатель потерять деньги, просто отсканировав код? Нет. Президент АКИТ Артем Соколов напоминает: сканирование QR-кода само по себе еще не означает оплату. Платеж проходит только после подтверждения пользователя, который видит на открывшейся странице сумму и получателя. Это правило остается в силе и для универсального кода.

Для справки. Подделка — это создание фальшивого QR-кода с нуля, которого на этом месте никогда не было. Подмена — это наклеивание поддельного кода поверх настоящего, чтобы перехватить платежи в местах, где люди уже привыкли платить по оригинальному коду.

Серебряный возраст под прицелом аферистов

Пожилые люди — одна из самых уязвимых групп при распространении новых технологий оплаты. Социальная инженерия через телефонные звонки остается самым распространенным способом мошенничества: по данным Банка России, в позапрошлом году, например, доля телефонного мошенничества составила более 75% от всех зарегистрированных случаев. А в прошлом выросла еще сильнее.

Типичная схема: пожилому человеку звонят и под предлогом возврата денег, получения скидки или оплаты покупки просят отсканировать QR-код. В отличие от перевода по реквизитам, QR-код не всегда позволяет сходу понять, куда уходят средства.

Базовое правило: QR-код для оплаты нужно сканировать только на кассе магазина или в приложении проверенного продавца. Если код прислан в сообщении или продиктован по телефону — повод прекратить разговор и позвонить в банк по номеру на оборотной стороне карты.

Малый бизнес: новые обязанности или новые риски

Поэтапное внедрение означает, что с 1 сентября 2027 года единый QR-код станет обязательным для среднего бизнеса с выручкой свыше 30 млн рублей. С сентября 2028 года — для остального бизнеса с выручкой более 20 млн рублей. Малые точки с выручкой менее 5 млн рублей и места без связи освободят от требования.

Генерация QR-кодов бесплатна для участников рынка — оператором системы стало АО «НСПК». Как отмечает Артем Соколов, переход позволяет минимизировать издержки торговых компаний: раньше они платили за подключение каждого нового платежного инструмента, теперь этого не потребуется.

Виталий Гаврилов подчеркивает: особенно важно для малого и среднего бизнеса, чтобы новая система не приводила к росту издержек и техническим ограничениям. Стоимость платежных услуг, скорость зачисления и стабильность расчетов непосредственно влияют на оборотный капитал.

При дальнейшем распространении универсального QR-кода, по его словам, важно обеспечить прозрачные условия и равный доступ предпринимателей к платежной инфраструктуре независимо от банка или оператора.