С 1 сентября 2026 года российские банки будут обязаны использовать исключительно универсальный QR-код при совершении любых денежных переводов и оплат.
Соответствующее требование закреплено в новом федеральном законе о едином платежном коде.
Реформа призвана устранить фрагментацию рынка, когда на кассах торговых точек выставляется сразу несколько различных кодов от разных финансовых организаций…
Не пропустите: Будущее без карт: ЦБ делает ставку на QR-коды и биометрию
Создание равноудаленной инфраструктуры
Основная цель внедрения единого стандарта – развитие честной конкуренции и обеспечение равноудаленности платежной инфраструктуры для всех участников рынка.
Согласно позиции регулятора, переход на универсальный код позволит потребителям самостоятельно выбирать наиболее удобный для них способ проведения транзакции, не ограничиваясь рамками конкретного банка.
Новая система обеспечит работу на базе независимой платформы, что сделает процесс оплаты более прозрачным и предсказуемым для граждан.

Эффект для бизнеса и потребителей
В Центробанке подчеркивают, что нововведение существенно улучшит клиентский опыт и поможет снизить транзакционные издержки для торгово-сервисных предприятий, особенно в сегменте малого и среднего бизнеса.
Развитие альтернативных платежных инструментов должно создать условия для постепенного снижения объемов карточных платежей, которые зачастую обходятся предпринимателям дороже.
Таким образом, к сентябрю 2026 года на кассах магазинов вместо россыпи различных кодов останется только один универсальный вариант, интегрированный в общую финансовую экосистему страны.
Квишинг и цифровые ловушки
Переход на единый стандарт, к сожалению, не отменяет изобретательности мошенников. В 2026 году одной из главных угроз остается квишинг – подмена физических QR-кодов злоумышленниками.
Наклеив свой «черный квадрат» поверх официального кода на кассе, заправке или паркомате, преступники перехватывают платежи, отправляя деньги на свои счета.
Проблема в том, что QR-код – это своего рода «черный ящик»: человеческий глаз не видит зашифрованную ссылку до момента сканирования, чем активно пользуются хакеры…
Не пропустите: В 3.5 млн фунтов обошлись британцам «левые» QR на парковках
Еще один тренд текущего года – «дизайнерские» QR-коды, сгенерированные нейросетями. За стильными узорами и вписанными логотипами автоматическим фильтрам безопасности гораздо сложнее распознать вредоносные ссылки.
Такие коды часто ведут на фишинговые страницы, которые точь-в-точь имитируют личный кабинет банка или форму оплаты.
Эксперты предупреждают: универсальный код делает оплату быстрее, но не стоит забывать о базе – всегда проверяйте название получателя в приложении банка перед окончательным подтверждением транзакции. via