НСПК запустила персональный QR-код для оплаты покупок через смартфон покупателя, а также QR-код для переводов между физическими лицами, пишет РБК.
Персональный или пользовательский QR-код для оплаты в магазинах генерируется в приложении банка, привязывается к счету через СБП и имеет защиту в виде лимита на автосписание и ограниченного срока действия.
P2P-QR позволяет сгенерировать в банковском приложении код с суммой для перевода, который при сканировании показывает получателю все детали операции.
Елена Голяева, бизнес-архитектор департамента «Банки и финансы» Рексофт выделила преимущества и риски новых сервисов:
Преимущества:
Персональный QR-код ускоряет оплату, убирает лишние действия и легко связывается с программами лояльности. Таким образом для продавца повышается пропускная способность и может быть произведена точная идентификация клиента. Но при этом могут возникнуть дополнительные издержки: нужен 2D-сканер или интеграция на кассе.
Кросс-банковский P2P-QR упрощает переводы, поскольку совершить платеж можно без номеров телефонов, карт и прочих реквизитов и сразу при формировании указать сумму и назначение. Это работает между банками-участниками СБП и особенно полезно может быть для самозанятых, частных продаж и офлайн-сборов.
Риски:
Для новых QR-кодов характеры типовые уязвимости как для любых QR-платежей: подмена кода, перевод не тому получателю и социнженерия. Они управляемы при использовании динамических QR, обязательном подтверждении перевода в приложении с явным отображением названия продавца/ФИО и суммы, антифрода на стороне банка и обучении клиентов. При таких мерах уровень риска будет сопоставим с другими дистанционными платежами.