Скан-код

Скан-код — это цифровой код, представляющий собой идентификатор банковского счёта или кошелька платёжной системы, закодированный в виде графического изображения (QR-кода или штрихкода), предназначенный для быстрой и бесконтактной оплаты товаров, услуг или переводов денежных средств с помощью мобильного устройства. Скан-коды используются в платёжных системах, мобильных банках и сервисах электронных платежей для упрощения процесса идентификации получателя платежа.

История

Первые эксперименты по использованию двумерных штрихкодов для платежей начались в середине 2000-х годов. Массовое внедрение технологии стало возможным после появления платёжных систем, таких как PayPal (в 2011 году компания запустила функцию сканирования QR-кодов для перевода средств) и китайской системы Alipay (в 2013 году). В России популяризация скан-кодов связана с развитием системы быстрых платежей (СБП) Банка России, запущенной в 2019 году.

В 2020 году в условиях пандемии COVID-19 использование бесконтактных методов оплаты резко возросло, что стимулировало внедрение скан-кодов в розничной торговле, общественном питании и на транспорте. К 2025 году скан-коды стали неотъемлемой частью российского платёжного ландшафта, применяясь как в крупных торговых сетях, так и у индивидуальных предпринимателей.

Устройство и принцип работы

Структура QR-кода

Типичный скан-код представляет собой QR-код (Quick Response Code), состоящий из модулей — чёрных и белых квадратов, расположенных на белом поле. В структуру QR-кода входят:

• Поисковые узоры (три больших квадрата по углам) — для быстрого обнаружения и ориентации кода камерой.
• Зона выравнивания — для коррекции искажений при сканировании под углом.
• Данные — закодированная информация, защищённая избыточным кодом Рида — Соломона для исправления ошибок.

Формат данных

В QR-код скан-кода могут быть закодированы различные типы данных:

• Статические скан-коды — содержат фиксированную информацию: номер счёта, реквизиты получателя, сумму (если указана) и т.д. Пример — QR-код на чеке или на бумажной наклейке.
• Динамические скан-коды — генерируются для каждой транзакции и содержат временные данные, которые могут меняться (например, счёт на конкретную сумму с ограниченным сроком действия). Такие коды создаются в мобильных приложениях или на кассовых терминалах.

Процесс оплаты

1. Покупатель открывает мобильное приложение банка или платёжного сервиса.
2. Выбирает функцию «Сканировать код» или «Оплата по QR».
3. Наводит камеру смартфона на QR-код, размещённый на кассе, на чеке или на экране терминала.
4. Приложение распознаёт код, отображает информацию о получателе и сумме (при динамическом коде — только о получателе, сумму вводит покупатель).
5. Пользователь подтверждает платёж (например, Face ID, Touch ID или ПИН-кодом).
6. Средства списываются со счёта покупателя и зачисляются на счёт продавца. Обычно транзакция занимает несколько секунд.

Виды скан-кодов

По сфере применения

• СБП-код — стандарт Банка России, используемый в системе быстрых платежей. Позволяет мгновенно переводить средства между счетами физических и юридических лиц, а также оплачивать покупки.
• Код платёжной системы — например, QR-коды Qiwi, ЮMoney (до 2024 года — Яндекс.Деньги), WebMoney, PayPal и других.
• Банковский код — генерируется мобильным банком конкретной кредитной организации (Сбербанк, ВТБ, Т-Банк и др.) для оплаты через собственные сервисы.
• Универсальный платёжный код — разработан Национальной системой платёжных карт (НСПК) на базе СБП, совместим со всеми банками-участниками.

По типу генерации

• Статический (постоянный) — однократно создаётся продавцом, например, распечатывается и наклеивается на кассу. Покупатель каждый раз самостоятельно вводит сумму.
• Динамический (генерируемый) — создаётся на кассовом узле для каждой покупки, содержит точную сумму и дополнительные данные (скидки, бонусы).

Преимущества и недостатки

Преимущества

• Бесконтактность — не требуется физического контакта с терминалом, что снижает риск заражения при эпидемиях.
• Скорость — оплата занимает 5–10 секунд, что сравнимо с бесконтактной картой.
• Доступность — для подключения достаточно иметь мобильный телефон с камерой и интернетом; продавцам не нужно покупать дорогостоящее платёжное оборудование.
• Универсальность — один код может обслуживать множество банков, а не только один эквайринговый банк.
• Безопасность — данные не передаются в открытом виде через NFC, используются шифрование и токенизация.

Недостатки

• Зависимость от качества снимка — при плохом освещении, повреждённом коде или некачественной камере распознавание может не сработать.
• Необходимость в интернете — для генерации и распознавания кода требуется стабильное подключение к мобильному интернету. В зонах с плохим покрытием оплата может быть затруднена.
• Риск мошенничества — злоумышленники могут подменять QR-коды на фальшивые, ведущие на фишинговые страницы. При сканировании такого кода есть опасность перехода на вредоносный сайт или ошибочного перевода средств.
• Сложности для пожилых пользователей — необходимость использовать мобильное приложение и камеру может быть барьером для менее технически подкованных людей.

Безопасность

Для защиты от мошенничества при использовании скан-кодов применяются следующие меры:

• Цифровая подпись — динамические коды подписываются криптографическим ключом, что позволяет приложению проверять подлинность кода.
• Лимиты на сумму — в системе быстрых платежей установлен лимит на перевод между физлицами (обычно 1 млн рублей в месяц), а для оплаты товаров — суточные и месячные лимиты.
• Двухфакторная аутентификация — подтверждение операции через биометрию или ПИН-код.
• Блокировка подозрительного кода — банк или платёжный сервис может заблокировать код, если он был сгенерирован с нарушением или скомпрометирован.

Применение в России

Наибольшее распространение скан-коды получили в розничной торговле, в том числе в продуктовых магазинах, аптеках, заправочных станциях, а также в сфере общественного питания (кафе, рестораны быстрого обслуживания). По данным Банка России, в 2024 году доля безналичных операций в России превысила 80%, и значительная часть этого роста пришлась на платежи через QR-коды. Крупнейшие российские банки (Сбербанк, ВТБ, Т-Банк, Альфа-Банк) поддерживают функцию оплаты по скан-коду через свои мобильные приложения.

В системе быстрых платежей (СБП) скан-коды используются как стандартный интерфейс для оплаты в торговых точках, а также для переводов между физическими лицами. НСПК (Национальная система платёжных карт) разработала единый стандарт QR-кода, который поддерживается всеми банками-участниками.

Вытеснение других платёжных методов

Скан-коды постепенно вытесняют традиционные платёжные методы, такие как оплата наличными и через платёжные терминалы (POS-терминалы). Это связано с тем, что эмиссия (выпуск) и обслуживание платёжных карт и терминалов требуют затрат, а скан-коды можно сгенерировать бесплатно. В некоторых сегментах (например, мелкорозничная торговля на рынках, услуги такси) скан-коды становятся основным способом оплаты.

Перспективы развития

Ожидается, что скан-коды продолжат развиваться в следующих направлениях:

• Интеграция с NFC — появление гибридных решений, сочетающих QR-код и бесконтактную передачу данных через чип NFC (например, при наведении телефона на наклейку с кодом).
• Биометрическая аутентификация — оплата по лицу или отпечатку пальца после сканирования кода (системы Pay by Face).
• Глобальные стандарты — унификация QR-кодов для международных переводов и покупок в зарубежных магазинах (например, инициатива EMVCo по созданию глобального стандарта QR-кода).
• Автоматизация — использование скан-кодов для автоматических подписок, оплаты парковок, коммунальных услуг и штрафов без ручного ввода данных.

Критика и проблемы

Несмотря на удобство, скан-коды подвергаются критике по следующим основаниям:

• Цифровое неравенство — люди без смартфонов или с ограниченными техническими навыками оказываются в менее выгодном положении, вынужденными платить наличными или картами, что может привести к дополнительным комиссиям.
• Контроль и слежка — оплата через QR-коды создаёт детальную цифровую запись о транзакциях, что порождает опасения по поводу конфиденциальности.
• Сбои и ошибки — при генерации или распознавании кода возможны технические ошибки, приводящие к ошибочным списаниям.

Источники

• Закон «О национальной платёжной системе» (№ 161-ФЗ).
• Материалы Банка России: «Система быстрых платежей: методические рекомендации».
• Стандарт EMVCo QR Code Specification.
• Публикации НСПК (Национальной системы платёжных карт) о платёжных QR-кодах.
• Обзоры рынка безналичных платежей в России за 2023-2024 гг.