QR-код для оплаты

Q: Какая комиссия при оплате через QR-код?

Зависит от платёжной системы. СБП: 0% для C2C, 0,4–0,7% для C2B. EMVCo/Visa/Mastercard: 1,2–2,5% плюс эквайринговая наценка. Bitcoin: сетевая комиссия в сатоши. EPC SEPA: обычно включена в тариф расчётного счёта.

Q: Есть ли лимиты на суммы в платёжном QR?

В СБП C2B стандартный лимит — 1 000 000 ₽ за операцию, суточный устанавливает банк отправителя. В Lightning Network лимит определяется ёмкостью канала. Для B2B-переводов в СБП лимиты выше и определяются договором с банком-эквайером.

Q: Можно ли подменить QR-код и украсть деньги?

Физическая подмена QR на стойке — реальный вектор атаки. Защита: использовать динамический QR на экране кассы, проверять реквизиты получателя перед подтверждением. Цифровая подмена данных без физического доступа к носителю невозможна.

QR-код, кодирующий платёжные реквизиты в форматах EMVCo, СБП НСПК, EPC QR (SEPA), Bitcoin URI или ссылке банка — позволяет принять оплату без терминала.

QR-код для оплаты — матричный код с платёжными реквизитами: счёт получателя, сумма, назначение платежа. Покупатель сканирует, банковское приложение разбирает данные и предзаполняет форму перевода — без ввода вручную. Создать QR для оплаты можно за секунды — без POS-терминала и договора с эквайером.

Платёжный QR существует в нескольких несовместимых стандартах, и формат определяется инфраструктурой получателя. В России доминирует СБП НСПК (комиссия 0,4–0,7% для C2B, 0% для C2C); в глобальной рознице — EMV QR от EMVCo (Visa/Mastercard/UnionPay); в еврозоне — EPC QR для SEPA; в крипте — Bitcoin URI по BIP-21. Принцип один: скан заменяет ввод реквизитов.

Какие платёжные форматы умещаются в QR

EMVCo Merchant-Presented QR — TLV-структура с данными торговца, валютой и суммой (Visa, Mastercard, UnionPay). Подробнее — в инструкции СБП для бизнеса.
СБП C2B / B2B — идентификатор мерчанта НСПК, сумма, комментарий; для B2B — реквизиты ООО/ИП.
EPC QR (SEPA) — IBAN, BIC, сумма в евро. Германия, Австрия, Нидерланды.
Bitcoin URI / Lightning — bitcoin:ADDRESS?amount=0.001 или LNURL.
Банковская QR-ссылка — deep link в приложение Тинькофф, Сбера и других банков.

Статический vs динамический платёжный QR

Статический QR кодирует фиксированные реквизиты: подходит для пожертвований, но код переиспользуется бесконечно — контроля транзакций нет. Динамический (кассовый) генерируется под конкретный заказ с точной суммой и одноразовым идентификатором — именно так СБП работает в розничных кассах. Одноразовость исключает двойное списание.

Частые вопросы

Какая комиссия при оплате через QR-код?

СБП: 0% для C2C, 0,4–0,7% для C2B. EMVCo/Visa/Mastercard: межбанковский интерчейндж 1,2–2,5% плюс наценка эквайера. Bitcoin: сетевая комиссия в сатоши. EPC SEPA: включена в тариф расчётного счёта.

Есть ли лимиты на суммы в платёжном QR?

Лимиты задаёт банк, не формат. СБП C2B: 1 000 000 ₽ за операцию; суточный устанавливает банк отправителя. Lightning: зависит от ёмкости канала. B2B СБП — выше, определяется договором с эквайером.

Можно ли подменить QR-код и украсть деньги?

Физическая подмена на стойке — реальный вектор: злоумышленник наклеивает свой код поверх вашего. Защита: динамический QR на экране кассы, проверка реквизитов получателя перед подтверждением. Цифровая подмена без физического доступа невозможна.

Все термины