неправильный qr код в квитанции

Неправильный код. Как Центробанк ошибся с QR-кодами

В 2021 году у нас на руках множество вариантов оплаты: наличные, карта, телефон, мобильный перевод, QR-код. Это как с фломастерами, которые на вкус и цвет разные. В конце прошлого года Россия вышла на 2 место в мире по использованию Apple Pay, писали «Ведомости». Нашу страну опережает только США. Есть сторонники наличных, которые снимают с карты зарплату до копейки и платят только «кэшем». Практически все способы оплаты легко приживаются в России, кроме одного – QR-кода.

Банк России активно продвигает платежи по QR-коду через Систему быстрых платежей. К 1 октября 2021 года системно значимые банки должны подключиться к новому сервису оплаты. К прошлому ноябрю половина из первых 12 банков страны этого не сделала. В том числе Сбербанк – у него есть собственный сервис «Плати QR», в развитии которого «Сбер» заинтересован больше.

Сервис Сбербанка «Плати QR». Фото: infopro54.ru.

ЦБ продвигает QR-коды в качестве альтернативного способа оплаты для клиентов и экономии на комиссиях для бизнеса. Для торговой точки платёж по QR стоит в несколько раз дешевле оплаты картой. Банки берут комиссию за QR-оплату 0,4−0,7% от платежа. За карточную – 1,5−2,5%.

Не приживутся

Но покупателям не интересно и не удобно платить через QR. Помните старый анекдот про женщину в трамвае, которая «открывает сумку, достаёт кошёлку, закрывает сумку, открывает кошёлку» и так по кругу до билетика? С QR похожая история: открой приложение, просканируй код, подтверди оплату, закрой приложение… Когда перед тобой стоит такой человек на кассе магазина, не до смеха. Темп жизни становится всё быстрее, и в приоритете – оперативные способ оплаты. Приложил телефон или карту и побежал по делам.

Поэтому у россиян нет спроса на оплату покупок QR-кодом, рассказал РБК гендиректор Visa в России Михаил Бернер.

Если он [спрос – прим. ред.] появится, мы работаем с QR-платежами во многих странах, мы готовы будем привнести это в Россию. Но пока мы не видим здесь рынка и считаем, что, скорее всего, мы прошли эту стадию

QR-кодам активнее пользуются в Азии, благодаря мессенджеру WeChat и суперприложению Alipay. Высокая стоимость платёжных терминалов для оплаты картами также помогает развиваться кодам. По QR удобнее платить в удалённых районах со слабым интернетом, где не всегда корректно работают POS-терминалы.

Visa считает, что будущее – за бесконтактными платежами. Через несколько лет доля «безнала» в России увеличится до 90%, уверены в компании. ЦБ РФ более сдержан в прогнозах и предрекает рост до 75%. Но факт остаётся фактом – бесконтактные платежи прочно закрепились в нашей стране. И QR-коду с ними не потягаться.

Источник

QR код который не читается, как побороть?

Увидев в Яндекс.Деньги QR оплату, решил попробовать. Легко убедился что читает приложение далеко не все коды.
Но почему это происходит не стал разбираться. Щелкнул Паркуром и он все распознал.
Акция по платежам без комиссии заставила еще раз вернуться к теме. И опять я убедился Яндекс.Деньги недоработал приложение.
Попробовал разобраться, нашел кучу приложений для Андроида и убедился что существует проблема с правильным распознанием.
Часть квитанций при чтении превращается в не читаемые кракозябры.

Поиск в ин-те показал что этим не один я мучусь. Но решение и объяснение чаще всего предлагалось простое: «пойди на сай забей и сгенерируй». Попробовал. Прочитал, но почему-то очень плохо сгенерированный код с экрана смартфон читает.
Поиски в ин-те не прекращал и наткнулся сайт qr это просто
Почитал и нашел приложения которые могут помочь в борьбе с кодами. Одно приложение уже было испробовано NeoReader QR & Barcode Scanner и признано частично годным. Второе QR-Check по заверениям разработчика

Цитата

Приложение читает русский текст корректно показывает ошибки по полям. Хотя не слишком то функционально. А NeoReader имеет хороший алгоритм, читает слету и умеет кодировать (да и реклама не столь навязчива как в большинстве приложений).
Связка этих приложений и текстового редактора позволяет победить QR проблему.

Надеюсь мой опус сбережет Вам толику времени.

Источник

Что грозит за неправильный QR-код, выданный платежным терминалом?

Владельцы платежных терминалов и вендинговых аппаратов освобождены от выдачи кассовых чеков, но при условии, что на дисплее аппарата появляется QR-код. Считав этот код мобильным телефоном, клиент идентифицирует чек. В QR-коде должны быть те же реквизиты, что и в чеке ККТ. За отсутствие QR-кода или реквизитов владельца ждет штраф.

Суд Центрального округа рассмотрел жалобу ИП на штраф за невыдачу чека в размере 10 000 рублей. Такой штраф назначила ИП инспекция потому, что принадлежащий ему платежный терминал не выдавал клиентам чеки. При этом терминал отображал электронную квитанцию без QR-кода, идентифицирующего чек (реквизитов, свидетельствующих о наличии ККТ в платежном терминале). Ввод адреса электронной почты клиента также ничего не дал: электронный чек на него не поступил. Налоговая инспекция назначила ИП штраф по ч. 2 ст. 14.5 КоАП РФ за неприменение контрольно-кассовой техники, когда ее применение является обязательным.

Отклоняя жалобу предпринимателя и признавая решение о привлечении к ответственности и штраф законными, суд отметил следующее. Контрольно-кассовая техника устанавливается внутри корпуса каждого автоматического устройства (терминала) для расчетов. Прием денежных средств от плательщика подтверждается выдачей (направлением) плательщику кассового чека, который должен соответствовать требованиям законодательства о ККТ. Вместо выдачи бумажного чека на дисплее терминала может отображаться QR-код. После его считывания плательщик получит информацию о совершенной денежной операции.

В рассмотренном случае плательщику была направлена электронная квитанция, в которой отсутствовали обязательные реквизиты – регистрационный номер ККТ, заводской номер экземпляра модели фискального накопителя, фискальный признак документа, порядковый номер фискального документа. По мнению судей, это подтверждает неприменение предпринимателем ККТ.

Источник: Постановление Арбитражного суда Центрального округа от 02.02.2021 N Ф10-5627/2020 по делу N А83-21722/2019

Источник

QR-коды окружают вас повсюду. Правда, что из-за них можно потерять деньги с карты?

QR-коды — альтернативный способ оплаты товаров и услуг. Вам незачем подносить телефон к терминалу или вводить реквизиты вручную. Наведите камеру на чёрно-белый квадратик — и всё. При этом в Сети распространяются истории кражи денег с помощью этих самых QR-кодов. Разбираемся, как они работают.

Чёрно-белые квадратики везде: на сайтах магазинов, квитанциях ЖКХ, рекламных листовках, достопримечательностях и даже в мессенджерах. Это QR-коды.

QR расшифровывается как «быстрый отклик» (Quick Response). Они созданы, чтобы упростить нам получение информации или ускорить действие.

Например, чтобы оплатить ЖКХ, вам не нужно вводить данные в мобильном банке вручную. Откройте его, выберите «Сканировать QR-код», сделайте это, и система введёт все данные автоматически. Отсканировали, подтвердили платёж — всё, два действия вместо минут мучений с вводом данных.

Другой способ применения QR-кодов — получение информации. Навели на листовку — перешли в рекламируемый интернет-магазин, не вводя адрес вручную. В путешествии увидели достопримечательность, отсканировали — получили справочную информацию на родном языке. Местный гид и Trip Advizor больше не нужны.

В чём их опасность?

Поддельный QR-код — один из способов кражи денег с банковской карты или личных данных. Как сообщает Первый канал, одной из жертв в почтовый ящик положили листовку с рекламой магазина электроники, на которой покупателю предлагалось получить скидку, отсканировав QR-код.

Далее девушка лишилась всех денег. Телефон завис, после чего ей пришла эсэмэска о списании всех средств с банковского счёта.

Другой жертвой мошенничества стал бар. Там владельцы упростили процедуру оплаты заказа, поместив на меню QR-код. С того момента клиентам не приходилось дожидаться официанта с терминалом — оплатить счёт можно было в любой удобный момент. Только деньги получали не они, а мошенники — они наклеили другие QR-коды поверх указанных рестораном, и деньги переводились им.

Беда в том, что отличить подлинный QR-код от поддельного невооружённым глазом невозможно. Данные, содержащиеся в чёрно-белом квадратике, вы не получите, пока не отсканируете его. Как оказалось, делать это нужно с осторожностью.

Как работают QR-коды?

QR-код — это зашифрованная информация, которую получает устройство при его сканировании. Это преемник штрихкодов, указанных на упаковке любого товара в магазине.

На кассе продавец пробивает штрихкод и получает цену товара, а затем пробивает её вам в чек. QR-код работает по тому же принципу. Только цену (или другую информацию) получаете вы на смартфоне или планшете.

QR-код (слева) и штрихкод (справа). Их принцип работы один и тот же. Фото © Shutterstock

Кроме того, QR-код совершеннее — его вы можете считывать, держа устройство под любым углом, а информации он даст больше, чем классический штрихкод. Считывать его может любой смартфон или планшет с камерой с помощью специального приложения — на Android это QR Code Reader, на iOS — Quick Scan. Кроме того, сканер встроен в любой мобильный банк и может быть добавлен в стандартное приложение камеры (в зависимости от оболочки Android и её версии).

QR-код легко создать. Это и делают мошенники

QR-код может создать кто угодно. В Сети масса их генераторов, среди которых сайты qr-code-generator.com, the-qrcode-generator.com, qrcode-monkey.com.

Алгоритм примитивен: открываете любой сайт-генератор, вводите адрес сайта — и сохраняете сгенерированный чёрно-белый квадратик.

Мы создали QR-код Лайфа с помощью qr-code-generator.com. Теперь считываем его в любом из приложений — и переходим на наш сайт.

QR-код, ведущий на Life.ru. Создали за пару секунд. © QR Code Generator

Сканируем QR-код и видим адрес Life.ru. Обратите внимание, что он переводит вас на сайт не сразу, а запрашивает загрузку ресурса. © QR Code Generator

Со штрихкодами то же самое. Создать его можно, например, здесь. Проблема в том, что они используются преимущественно в магазинах, а QR-коды многократно расширили границы.

QR-коды ушли в прошлое, так и не став настоящим

Активнее всего QR-коды применяются в Китае. Там покупки оплачиваются в мессенджере WeChat именно с их помощью.

В других странах для этого есть смартфоны с NFC. А это гораздо удобнее. Приложил телефон к терминалу — и оплатил покупку вместо сканирования и подтверждения оплаты. Одно действие вместо двух. Кстати, именно поэтому китайские смартфоны стабильно не получают NFC, с QR-кодами местной аудитории этот чип не нужен.

QR-код — нишевое решение: как правило, это оплата ЖКХ, Интернета. И даже здесь им есть альтернатива: квитанцию можно получить по электронной почте, в том же письме будет ссылка для оплаты с автоматически введёнными данными. Технология заменяема. И всё идёт к тому, что в обозримом будущем она уйдёт в прошлое.

Мы находимся на этапе, когда технология, необходимая для успешного функционирования QR-кодов, уже существует. Но, к сожалению, такого не было, так как QR-коды только набирали популярность. Если бы они были, QR-коды перевернули бы игру. А сейчас эпоха QR-кодов ушла в прошлое, потому что есть другие технологии — вроде дополненной реальности. Они предоставляют гораздо более совершенные возможности, чем QR-коды

Справочная информация с помощью QR-кодов пока полезная возможность, но это временно. Технологические компании развивают дополненную реальность. Условно, вы навели телефон на памятник — и вам отображается информация, когда он был воздвигнут, кому посвящён и чем известен человек или событие. А такие приложения уже есть. QR-коды реально уходят в прошлое.

Кроме того, уже сейчас есть Google Lens. Приложение анализирует фотографии и даёт справочную информацию о найденном объекте. Так вы получите больше данных из поисковика, а не только те сведения, что указал создатель QR-кода.

Стоит ли бояться QR-кодов?

Самих QR-кодов бояться не стоит. Нужно быть внимательными к сайтам, на которые они ведут.

После самого считывания QR-кода деньги не снимутся. В мобильном банке или на любом сайте нужно подтверждение другого действия — платежа, скачивания приложения, доступа к личным данным. Если вы этого не сделаете, с вашим смартфоном ничего не случится.

QR-код — просто способ отображения информации. Просканировав подменённый злоумышленниками код, пользователь, например, может попасть как на фишинговый сайт, так и на страницу загрузки вредоносного приложения. В обоих случаях от него потребуются дополнительные действия: кликнуть на ссылку для загрузки APK-файла или ввести и отправить свои платёжные данные. Чтобы этого не произошло, необходимо критически оценивать сайты, которые просят оставить личные или платёжные данные, загружать приложения только из официальных магазинов

Заместитель руководителя Лаборатории компьютерной криминалистики Group-IB

» ratio=»1/1″ src=»https://static.life.ru/publications/2020/7/13/879106679849.4863.jpg» loading=»lazy» />

» ratio=»1/1″ src=»https://static.life.ru/publications/2020/7/13/879106679849.4863.jpg» loading=»lazy» />

Поэтому велика вероятность, что жертвы поддельных QR-кодов просто подтверждали действия не глядя. Смотрите, на что соглашаетесь.

Кража денег и данных с их помощью — фейк?

Нет. Совсем расслабляться не стоит. Ссылка, на которую ведёт QR-код, может быть вредоносной, и вирус загрузится на устройство автоматически.

Злоумышленники через ссылку в виде QR-кода могут проэксплуатировать какую-либо уязвимость. Но для предотвращения этого достаточно соблюдать простое правило цифровой гигиены — своевременно обновлять операционную систему своего смартфона

Заместитель руководителя Лаборатории компьютерной криминалистики Group-IB

» ratio=»1/1″ src=»https://static.life.ru/publications/2020/7/13/879106679849.4863.jpg» loading=»lazy» />

» ratio=»1/1″ src=»https://static.life.ru/publications/2020/7/13/879106679849.4863.jpg» loading=»lazy» />

В таком случае проверить QR-код можно двумя способами:

1) посмотрите, не наклеен ли один поверх другого. Если да — скорее всего, это код злоумышленников, сканировать его не стоит;

2) воспользуйтесь приложением, которое их проверяет. Например, Kaspersky QR Scanner (iOS, Android).

Но это крайность. Если вы сидите в известном ресторане или оплачиваете счёт в мобильном банке, вероятность кражи денег минимальная. Достаточно избегать левых листовок из почтовых ящиков.

Источник

QR-платежи: изучаем технику безопасности

В России активно внедряются платежи по QR-кодам. Рассказываем, чем это удобно и о каких опасностях стоит помнить.

Оплата покупок одним касанием банковской карточки или смартфона уже стала обычным делом. Однако в небольших магазинах и киосках часто все равно требуют наличку — не всем по карману POS-терминалы. Впрочем, скоро современные технологии дойдут и до малого бизнеса: систему оплаты по QR-кодам, не требующую специального оборудования, в нашей стране запускают сразу три крупных организации — Центробанк, Сбербанк и Visa. Рассказываем, как работает эта система, в чем ее удобство и о каких опасностях стоит помнить.

QR-коды — от Японии до России

QR-код — по сути тот же штрихкод, только может хранить больше информации и при этом легко распознается считывающим оборудованием. Его изобрели в Японии четверть века назад, когда выяснилось, что существующие виды штрихкодов не отвечают потребностям местной промышленности.

Изначально QR-кодами пользовались автопроизводители для оптимизации рабочих процессов. Однако с развитием Интернета и мобильных гаджетов эта технология нашла куда более широкое применение: с ее помощью обмениваются ссылками и контактами, отправляют SMS, скачивают приложения и так далее. А еще — оплачивают покупки.

Небывалую популярность платежи с помощью QR-кодов приобрели в Китае. Жители Поднебесной пользуются этой технологией везде — от транспорта до уличных палаток с едой. В стране действует несколько платежных систем, которые ее поддерживают: Alipay, WeChat Pay, UnionPay.

Своя система QR-платежей существует в Индии, хотя и не применяется так широко. Постепенно квадратные коды завоевывают рынок и в других азиатских странах, например в Южной Корее. Кроме того, эту технологию поддерживают некоторые крупные международные платежные системы вроде PayPal.

В России тоже уже переводят деньги с помощью QR-кодов. Так, в некоторых регионах их можно встретить на квитанциях для оплаты коммунальных услуг, а клиенты банка ВТБ могут рассчитываться между собой, создавая и сканируя такие коды. С февраля 2019 года QR-платежи принимают также в российских ресторанах сети Burger King.

В ближайшее время квадратные штрихкоды займут куда более заметное место на отечественном рынке. В конце прошлого года Сбербанк начал внедрять в разных регионах России систему «Плати QR». В этом году поддержку QR-кодов на территории страны вводит Visa. Также эту технологию как часть «Системы быстрых платежей» протестирует Центробанк РФ.

Как работают QR-платежи

Существует два способа оплатить покупку с помощью QR-кода.

Вариант 1. QR-код создает продавец. Это может быть статический код, содержащий информацию о его счете, или динамический — с информацией о транзакции.

Статический код можно распечатать на бумаге и вывесить или установить на кассе. Покупатель сканирует этот код при помощи платежного приложения — на экране смартфона отображается получатель перевода, — вводит сумму покупки и подтверждает оплату.

Динамический код продавец формирует «на ходу» и выводит его, например, на экран кассы или планшета. В этом случае сумма покупки уже содержится в коде, так что клиент только сканирует его и подтверждает оплату.

Вариант 2.QR-код создает покупатель при помощи платежного приложения. В таком случае код всегда одноразовый. Продавец сканирует его с помощью специального устройства и со счета покупателя списывается нужная сумма.

Конкретные торговые точки и платежные приложения могут поддерживать как оба варианта оплаты, так и только один из них.

Чем удобны QR-коды?

QR-платежи имеют несколько преимуществ перед другими способами оплаты покупок. В первую очередь, они позволяют не носить с собой наличные деньги и банковские карты. Все необходимые для проведения транзакции данные доступны из платежного приложения.

При этом в отличие от систем на основе технологии NFC, таких как Apple Pay или Google Pay, в случае QR-платежей нет никаких особых требований к устройству вроде наличия NFC-чипа. Установить платежное приложение, поддерживающее QR-коды, вы сможете практически на любой смартфон под управлением iOS или Android. Главное — чтобы программа была совместима с вашей версией операционной системы.

Привлекательны QR-платежи и для предпринимателей. Малый бизнес сможет сэкономить на приобретении банковского терминала: даже сканер созданных покупателем QR-кодов стоит в разы дешевле. Если же компания предпочитает использовать собственный код, ей достаточно напечатать его на обычном листе бумаги.

Кроме того, QR-коды могут снизить расходы предпринимателей на комиссию банков за прием безналичных платежей. Так, Центробанк планирует установить предельное значение комиссии на уровне 0,4–0,5%, тогда как владельцы POS-терминалов, работающих с пластиковыми картами, отчисляют финансовым организациям 1,5–2,5% от суммы транзакции.

Воровство с помощью QR-кодов

Как показал опыт внедрения QR-кодов в Китае, технологию с успехом освоили не только торговцы, но и мошенники. С ее помощью киберпреступники успешно крадут средства с чужих счетов.

Проблема в том, что отличить QR-код магазина от QR-кода злоумышленника на глаз невозможно. Если торговая точка использует статический код, киберпреступник может просто заклеить его своим. Создать QR-код с личным счетом — не проблема: приложения-генераторы можно бесплатно скачать на смартфон или найти онлайн. И если в крупном магазине может быть сложно улучить момент, когда никто не видит, что происходит на кассе, то дождаться, пока отвлечется уличный продавец, или подменить код в автоматизированной торговой точке не так трудно.

Например, студент из китайской провинции Гуандун решил покататься на велосипеде. В пункте проката возле общежития он просканировал QR-код, не заметив, что тот наклеен поверх другого. Молодой человек, не задумываясь, провел платеж, но замок на велосипеде не открылся: деньги ушли мошенникам.

Похожий инцидент произошел и в Шанхае. Водитель обнаружил на автомобиле штрафную квитанцию за неправильную парковку и оплатил ее по напечатанному на ней QR-коду. Через несколько дней он получил напоминание от полиции о все еще неуплаченном штрафе.

Угон QR-кода из-под носа покупателя

Одноразовые QR-коды выглядят более надежными, однако и ими могут злоупотребить. Например, в Китае клиент ресторана после окончания трапезы попросил счет и сгенерировал QR-код в своем смартфоне, чтобы расплатиться. Пока он рассчитывался, ему пришло уведомление о снятии средств со счета, однако получателем почему-то значилась бильярдная.

Клиент этот оказался полицейским. Он быстро поднял персонал ресторана на уши и запросил запись с камеры наблюдения. Видео прояснило ситуацию: стоявший за спиной полицейского злоумышленник просто-напросто сфотографировал QR-код на смартфоне блюстителя порядка и тут же расплатился им… с самим собой. Хитроумный мошенник заранее зарегистрировал на себя бильярдную и установил на смартфон приложение, которое работает как QR-сканер для бизнеса. Впоследствии эту программу заблокировали.

Бережем счет

В Китае проблему воровства через QR-коды решают радикально: власти ввели ограничение на транзакции с ними. Граждане страны могут потратить таким образом не больше 500 юаней (чуть меньше 5000 рублей) с одного аккаунта в день. Однако мы не можем сейчас сказать, какие меры безопасности примут отечественные банки. Кроме того, лимит на покупки через QR-код не защитит вас от потерь в пределах этого лимита.

Поэтому мы рекомендуем в первую очередь быть внимательными:

Источник