Банк России разработал стандарт для безопасного использования QR-кодов

Банк России утвердил стандарт безопасного использования QR-кодов для проведения платежей и переводов. Он вступит в силу с 17 февраля и будет носить рекомендательный характер, сообщает «Российская газета».

Компании смогут разработать на основе этого стандарта внутренние меры защиты, сообщил регулятор. Этот способ оплаты активно внедряется и требует соответствующего уровня защиты для предотвращения мошенничества.

По словам Артёма Журавлёва, директора продукта Method в финтех-компании Paygine, в документе особое внимание уделяется защите персональных данных пользователей. Эта мера окажет положительное влияние, поскольку новые требования позволяют стандартизировать протоколы безопасности как для плательщиков, так и для провайдеров QR-решений.

Сейчас мошенники могут подменить оригинальный QR-код своим собственным, что позволит им перенаправить средства на свои счета. Существует также угроза фишинга — перенаправления на опасные сайты, где загружается стороннее программное обеспечение или крадутся данные. Даже появился термин «квишинг», образованный от слов QR-код и фишинг. Ссылка в QR-коде изначально не видна, и не все обращают на неё внимание при переходе. В письме же она представляет собой графическое изображение, которое может быть пропущено фильтрами. Этот способ охватывает не только онлайн-сегмент, но и офлайн.

«В первую очередь пользователю необходимо переходить к оплате через QR-код только у проверенных организаций, а также проверять перевод по иным косвенным признакам, например, бренд, который указан при переходе на платежную форму, наименование юрлица при подтверждении платежа, если оплата происходит через СБП»  

Артём Журавлёв, директор продукта Method в финтех-компании Paygine

Самое главное то, что безопасность зависит не только компаний, но и, конечно, от самих пользователей. Поэтому всегда важно сохранять бдительность и лишний раз перепроверять данные перед совершением платежей и переводов.