Оплата по QR-коду: как проверить получателя до подтверждения

QR-код сам по себе не платёжный инструмент. Это картинка, в которую упакован текст. В белорусской системе «Расчёт» код формируется по Формату QR-кода, принятому ОАО «НКФО «ЕРИП», и содержит информацию, необходимую для совершения оплаты.¹ Всё, что происходит дальше, происходит уже в вашем банковском приложении: плательщик авторизуется в нём и сканирует код.¹

Отсюда главный принцип безопасности: проверять надо не наклейку, а экран.

Что должно совпасть перед подтверждением

После сканирования приложение показывает реквизиты платежа до того, как вы нажмёте «Оплатить». Проверять стоит три вещи.

• Получатель. В системе «Расчёт» это путь в Дереве ЕРИП — например, «Белинвестбанк → Пополнение счета» — и данные владельца счёта.² Если вы платите в кафе, а на экране незнакомая фамилия физлица, дальше идти не нужно.
• Сумма. Если сумма подставилась сама и она больше названной — не подтверждайте. QR-код ЕРИП умеет принимать и произвольную сумму, которую вводит плательщик.¹
• Назначение платежа. Оплата за услугу и пополнение чьего-то текущего счёта — это разные вещи с разными последствиями.

Личный QR физлица — и почему это не то же самое, что оплата в магазине

С 2026 года ЕРИП предлагает конструктор «Мой QR»: человек выбирает банк, где у него открыт счёт, указывает номер счёта, получает готовый код и может его распечатать или переслать.² Сервис ориентирован на самозанятых — репетиторов, мастеров, ремесленников.³

Удобно. Но помните: код физлица — это по сути пополнение чужого текущего счёта. Никакой защиты покупателя за ним нет, чек он вам не выдаёт. Для расчёта с мастером, которого вы знаете, — нормально. Для предоплаты незнакомцу с сайта объявлений — плохая идея.

Откуда берутся поддельные коды

Механика подмены примитивна: поверх настоящей наклейки на терминале, парковочном автомате или в объявлении клеится чужая. Технически всё сработает — вы отсканируете код и заплатите настоящему получателю, просто не тому. Поэтому:

• у наклейки, которая выглядит свежее окружающей поверхности, смотрите на края — приклеенный поверх стикер видно;
• в незнакомом месте лучше попросить продавца показать код на экране своего устройства, а не сканировать со стены;
• код, присланный в мессенджере от незнакомого аккаунта, не сканируйте вовсе.

Почему проверять надо до, а не после

Потому что после — почти нечего делать. При оплате через инфокиоск, банкомат или дистанционное банковское обслуживание деньги перечисляются банком согласно реквизитам, которые указал или выбрал сам держатель карточки. Если реквизиты оказались неверными, клиенту нужно с документом, подтверждающим совершение операции, и заявлением обращаться к получателю платежа или в банк-получатель за возвратом.⁴

Иначе говоря, ваш банк тут не сторона спора. Он выдаст справку о платеже — и всё. Возврат вы будете просить у того, кому деньги ушли, а если это мошенник, просить придётся долго и, скорее всего, безрезультатно.

Чем оплата по QR отличается от карточной

При расчёте карточкой в магазине держатель подтверждает операцию ПИН-кодом или подписью на карт-чеке, предварительно убедившись, что в чеке верно указаны номер карточки, дата и сумма операции.⁴ Бесконтактная оплата в пределах лимита платёжной системы проходит вообще без ПИН-кода и подписи, а при превышении лимита её надо подтвердить ПИН-кодом.⁴ В QR-платеже роль карт-чека играет экран приложения до нажатия кнопки — и это единственный момент, когда что-то можно проверить.

Ещё одно отличие в пользу QR: реквизиты карточки при таком платеже никому не передаются. Продавец видит поступление, а не номер вашей карты. Для оплаты в незнакомом месте это плюс, который перевешивает многое.

Мелочи, которые полезно знать

Приём платежей по QR обходится продавцу дешевле, чем карточный эквайринг, и не требует терминала — достаточно смартфона и кода в электронном или печатном виде.¹ Деньги на счёт организации поступают на следующий банковский день.¹ Поэтому фраза «оплата прошла, но у нас ещё не отобразилась» в конце дня — обычное дело, а не признак обмана.

И последнее правило, которое стоит всех остальных: если приложение показывает получателя, которого вы не ожидали увидеть, закройте экран. Отменённый платёж вы сделаете заново за двадцать секунд. Отправленный — не отмените никак.