Статический QR‑код — это изображение, в котором зафиксирована неизменяемая платёжная информация. После сканирования код передаёт платёжному приложению реквизиты получателя (например, идентификатор мерчанта, номер счёта или ссылку на платёжный шлюз). Сумма платежа обычно вводится пользователем вручную, поэтому один и тот же код можно использовать для операций разного размера.
Как устроен статический QR‑код
Внутри QR‑кода хранится текстовая строка, соответствующая стандарту, принятому в данной платёжной системе (например, EMV® QR Code Specification for Payment Systems, UPI QR, Alipay/WeChat Pay static QR). Эта строка может содержать:
- идентификатор мерчанта (merchant ID или номер счёта);
- информацию о платёжном провайдере (например, параметры gateway);
- опционально фиксированную сумму, если код предназначен для оплаты строго определённой суммы;
- контрольные данные (CRC, подпись) для защиты от подмены.
При сканировании приложение распознаёт строку, извлекает нужные поля и формирует запрос на списание средств. Сумма, если она не зашифрована в коде, запрашивается у пользователя после подтверждения реквизитов получателя.
Статический vs динамический QR‑код
| Критерий | Статический QR‑код | Динамический QR‑код |
|---|---|---|
| Содержимое | Фиксированное, не меняется после генерации | Генерируется под каждую операцию, может включать уникальный идентификатор платежа и точную сумму |
| Необходимость интернета при создании | Не требуется — код можно распечатать и использовать оффлайн | Требуется соединение с сервером провайдера для получения актуальных данных |
| Гибкость суммы | Сумма вводится пользователем (или фиксирована, если так заложено) | Сумма уже зашифрована в коде, пользователь лишь подтверждает операцию |
| Риск мошенничества | Если код допускает ввод произвольной суммы, злоумышленник может попытаться изменить сумму на терминале; необходима проверка суммы перед подтверждением | Минимален, так как сумма фиксирована и привязана к конкретному транзакционному идентификатору |
| Стоимость размещения | Низкая — достаточно одного распечатанного изображения | Выше — требуется экран или устройство, способное быстро обновлять изображение |
Где применяются статические QR‑коды
Статические коды удобны в ситуациях, когда:
- нужен постоянный платёжный пункт (например, касса в небольшом магазине, киоск, столовая);
- стоимость печати и обслуживания должна быть минимальной;
- платежи выполняются с переменной суммой, которую удобно вводить покупателем (оплата за товар по весу, коммунальные услуги, пополнение счёта);
- торговая точка не имеет постоянного доступа к интернету для генерации динамических кодов, но может принимать платежи через offline‑режим платёжного приложения.
Примеры использования:
- QR‑коды мерчанта в системах СБП (Система быстрых платежей) в России — код содержит идентификатор участника СБП, сумма вводится клиентом;
- Статические UPI QR‑коды в Индии — код содержит VIN (Virtual Payment Address) получателя, сумма вводится плательщиком;
- Статические коды Alipay и WeChat Pay в Китае для малых торговых точек — после сканирования покупатель вводит сумму и подтверждает оплату.
Как создать статический QR‑код для оплаты
- Определите, какие реквизиты необходимо закодировать (ID мерчанта, номер счёта, VIN и т.п.). Эта информация предоставляется вашим платёжным провайдером или банком.
- Выберите формат payload в соответствии со стандартом вашей платёжной системы (например, формат 000201010211… для EMV QR или upi://pay?pa=… для UPI).
- Сгенерируйте строку payload, при необходимости добавив контрольную сумму или подпись согласно требованиям провайдера.
- Используйте любой генератор QR‑кодов (онлайн‑сервис, desktop‑программа или библиотека для разработчиков) и введите полученную строку как данные для кода.
- Полученное изображение сохраните в подходящем формате (PNG, SVG) и разместите его на кассе, стикере, табличке или в печатных материалах.
- Обязательно проверьте код сканированием несколькими устройствами и разными платёжными приложениями, чтобы убедиться, что данные считываются корректно и сумма запрашивается ожидаемым образом.
Преимущества и ограничения статических QR‑кодов
Преимущества
- Низкая стоимость создания и размещения — достаточно одного распечатанного листа.
- Работают без постоянного подключения к интернету на этапе генерации.
- Простота использования для покупателя: сканировать, ввести сумму, подтвердить.
- Подходят для массового распространения (листовки, плакаты, наклейки).
Ограничения
- Если код допускает произвольную ввод суммы, существует риск того, что мошенник попытается изменить сумму на терминале; необходима визуальная проверка суммы перед подтверждением оплаты.
- Не подходят для сценариев, где требуется однократная оплата фиксированной суммы без участия пользователя (например, автоматы с предоплатой).
- При компрометации реквизитов мерчанта (например, утечки ID) статический код можно использовать многократно до его отзыва провайдером.
- Некоторые платёжные системы могут ограничивать срок действия статического кода или требовать периодического обновления реквизитов.
Рекомендации по безопасному использованию
- Всегда проверяйте сумму, отображаемую в платёжном приложении, перед тем как нажать «Оплатить».
- Если ваш код допускает фиксированную сумму, убедитесь, что она соответствует ожидаемой стоимости товара или услуги.
- Регулярно обновляйте статический код, если провайдер рекомендует смену идентификатора мерчанта (например, после подозрения на компрометацию).
- Не размещайте код в местах, где его легко можно заменить на поддельный (например, открытые стенды без наблюдения). При возможности используйте защитные покрытия или размещайте код под стеклом.
- Приём платежей через статический QR‑код следует сочетать с обычными методами верификации (проверка чека, сверка с выпиской).
Информация в статье носит общий характер и не является индивидуальной финансовой рекомендацией. Перед использованием статического QR‑кода для оплаты уточняйте актуальные требования и ограничения у вашего платёжного провайдера или банка.
Статический QR‑код остаётся простым и недорогим способом приёма платежей там, где нужна гибкость суммы и минимум инфраструктуры. Понимание его принципа работы и учёта перечисленных особенностей помогут выбрать подходящий сценарий применения и избежать типичных ошибок.