Нужен ли куар код в сбербанке

Обновлено: 25.04.2024

До апреля 2021 года в веб-версию СберБанк Онлайн можно было войти только одним способом: введя логин и пароль. Миллионы пользователей каждый месяц забывали эти данные (и мы их прекрасно понимаем). Чтобы решить проблему, мы добавили новый способ входа — по QR-коду. Объясняем, как он работает и почему он совершенно безопасен.

Начнём с цифр. Из ста с лишним миллионов клиентов Сбера около семи миллионов человек заходят в веб-версию СберБанк Онлайн. Из этих семи миллионов человек примерно четыре миллиона активно пользуются нашим мобильным приложением. При этом паттерны поведения на сайте и в приложении у них очень разные.

Мобильное приложение такие пользователи используют практически каждый день, чтобы переводить кому-то деньги, пополнять счёт телефона — в общем, для быстрого решения задач. В веб-версию они заходят раз в две-три недели. В браузере пользователям удобнее решать задачи, требующие сосредоточенности: инвестировать, брать кредит, выполнять сложные переводы, для которых нужны реквизиты.

Мы изучили, как это работает у других компаний — не только банков. И поняли, что вход по QR-коду — популярная опция, к которой пользователи давно привыкли. Например, так это работает в WhatsApp. Чтобы попасть в веб-версию мессенджера, пользователь открывает мобильную версию и сканирует код. Так сервис понимает, что «впускает» именно этого пользователя.

Итак, QR-код оказался оптимальным вариантом: простым и привычным для пользователя, а главное — безопасным. О том, как обеспечивается безопасность, мы расскажем ниже, а сейчас опишем, как технология входа по QR-коду работает у нас.

Как войти в кабинет в СберБанк Онлайн по QR-коду: пошаговая инструкция

1. Откройте сайт.

2. Слева вы увидите форму для входа, а в ней — предложение войти по QR-коду.

3. В форме появится QR-код — отсканируйте его камерой смартфона или через мобильное приложение СберБанк Онлайн.

4. Подтвердите вход в мобильном приложении.

Готово: в веб-версии откроется ваш личный кабинет!

Все эти действия занимают приблизительно 20 секунд. Кстати, если вы ни разу в жизни не пользовались веб-версией и не регистрировались там, это не помешает войти в кабинет таким способом.

Разумеется, мы проводили исследования и собирали фокус-группы, чтобы понять, что клиенты думают о новой фиче. Обратная связь была на 100% положительной: все, кому мы предложили попробовать вход по QR-коду, сказали, что это удобнее ввода логина и пароля.

Личный кабинет клиента банка — святая святых. Предлагая добавить новый способ входа, мы понимали, что он должен быть абсолютно безопасным. Чисто технически настроить вход по QR-коду было просто. В этом нам очень помогли коллеги, которые сделали Сбер ID — сервис единого входа в сервисы СберБанка и партнёров.

Технология была готова в январе, и следующие три месяца ушли на совместную работу со службой безопасности. Мы тестировали фичу, проверяя сотни самых разных сценариев. А что, если у клиента два устройства с мобильным приложением? А если пользователь сказал кому-то из членов семьи код от СберБанка Онлайн? И так бесконечно.

В итоге мы обеспечили несколько уровней защиты. Во-первых, технология входа по QR-коду не работает на смартфонах, которые не защищены паролем или биометрией. При попытке входа приложение выдаст ошибку. Во-вторых, мы с коллегами из Сбер ID продумали, как должен выглядеть экран подтверждения входа в мобильном приложении, чтобы пользователь в любой момент понимал, что происходит, и не впустил в свой кабинет злоумышленника. В-третьих, как только пользователь попадает в личный кабинет, включается фрод-мониторинг, который анализирует все его действия.

О большей части работы, которую мы проделали вместе со службой безопасности, мы рассказать не можем. А жаль! Там было много интересного. Когда все тесты по безопасности были пройдены, мы начали внутренний пилот. Около двух недель команда тестировала новый способ входа, всячески пытаясь его сломать и найти ошибки. Убедившись, что всё работает корректно, мы стали плавно выкатывать новую функцию для пользователей. Тиражирование прошло без происшествий, и теперь вход по QR-коду доступен всем. Со стороны кажется, что мы добавили маленькую фичу, но цифры показывают, что сотни тысяч клиентов уже отказались от входа по логину и паролю, а значит, решили проблему с их запоминанием. Этого мы и добивались.

Российские банки всё время находятся в поиске новых способов ввода, вывода и переводов денег в своей системе. Из статьи вы узнаете, что это за секретный код для получения денежного перевода в Сбербанке, а также куда именно его нужно вводить.

Что это за секретный код Сбербанка

В 2019 году один из самых известных российских банков Сбербанк решил поэкспериментировать со способами переводов денег между клиентами. Теперь можно снимать деньги без пластиковой карты, зная лишь секретный код.

Всё что нужно принимающему деньги — знать цифровую комбинацию и найти банкомат, который выдаёт деньги, посланные со счёта Сбербанка . В свою очередь отправляющем достаточно знать имя получателя средств или номер мобильного телефона.

На такой способ перевод распространяется ограничение — не более 150 тысяч рублей в сутки . Совершать перевод средств можно при помощи мобильного телефона или банкомата Сбербанка. После отправки секретный код будет и у получателя, и у отправителя. Это значит, что если номер телефона при отправке не указывается, то отправитель должен самостоятельно передать код любыми средствами. Без кода деньги снять не получится.

Каким образом получить перевод и куда вводить код

Когда деньги будут отправлены, получатель может снять их при помощи банкомата или отделения Сбербанка. Отправлять деньги можно только тем людям, которые имеют счёт в этом банке или имеют пластиковую карту любого типа. Иными словами, личные данные получателя есть в базе данных Сбербанка. Если человек ранее не имел дела с данным банком, снятие будет невозможным.

Порядок действий для получения перевода через секретный код:

Банкомат способен отдать деньги купюрами не менее 100 рублей. Если будет остаток, вы сможете пополнить этими деньгами баланс мобильного или потратить другим способом. Но наличными через банкомат получить их нельзя. Если вы ввели секретный код получателя денежного перевода в банкомате Сбербанк, но он не принимается системой, значит в его теле вы допустили ошибку. Или вам был передан неверный код. Попробуйте запросить его ещё раз.

Снятие остатка денежных средств с банкомата Сбербанк

При снятии денег с банкоматов при переводе по коду максимальная сумма, которая может остаться на счету — 99 рублей . Чтобы эти деньги не оставлять банку, их нужно перевести на счёт своего мобильного телефона (или родных, друзей). Если деньги останутся, банкомат автоматически предложит вам перевести сдачу на мобильный баланс.

Что нужно сделать для получения остатка денег со Сбербанка после ввода секретного кода:

Условия перевода по секретному коду в Сбербанке

Каждый перевод облагается комиссией 1.5%, но не менее 30 рублей. Для крупных сумм комиссия перевода не может быть более 1000 рублей . Становится достаточно сложно рассчитать сумму перевода, чтобы получатель снял наличными все деньги. В любом случае будет остаток, который необходимо забрать на баланс телефона. Перевод по коду осуществляется очень быстро — не дольше 10 минут . А срок действия секретного кода не ограничивается временем вообще.

Если понадобилось отменить перевод (вы допустили ошибку в данных получателя), нужно открыть Сбербанк онлайн, выбрать историю операций и найти нужный перевод. Выбрав его, вы увидите кнопку « Отменить », которую необходимо нажать.

Видео-инструкция

Если вам до сих пор не понятно, куда конкретно нужно вводить секретный код для получения перевода в Сбербанке и что же это такое, посмотрите данный ролик.

В банкоматах Сбербанка с некоторых пор появилась новая возможность — получение наличных по QR-коду, без карты. Называется новая функция «Снять через СберБанк Онлайн» — соответствующую кнопку можно увидеть на главном экране банкоматов, поддерживающих эту возможность.

Насколько я понимаю, реализация такого механизма выдачи наличных связана с желанием распространить возможность пользоваться банкоматами бесконтактно на тех клиентов, у которых нет телефона с NFC. Ну и если по какой-то причине бесконтактный модуль банкомата не работает, то можно будет снять наличные по QR-коду, и не искать другой банкомат.

Эту возможность пока поддерживают далеко не все банкоматы. Но, думаю, постепенно обновление коснётся всех банкоматов, и снять этим способом деньги с карты можно будет в любом банкомате Сбербанка.

Как получить наличные в банкомате Сбербанка по QR-коду

Порядок получения наличных по QR-коду такой:

Как видите, всё достаточно просто, но на мой взгляд, вариант менее удобный, чем получение наличных по бесконтактной карте (или телефону с NFC) или даже по обычной карте. Пин-код вводить не нужно, но преимущество, прямо скажем, не очень.

Что нельзя сделать в банкомате Сбербанка по QR-коду

Понятно, что можно снять наличные с карты. Подчеркну, что карта может быть и физической, и виртуальной, и не обязательно рублёвой — конвертация будет осуществляться автоматически.

Но, по сути, это весь функционал банкомата, который доступен подобным образом.

Нельзя снять деньги с карты другого банка.
Нельзя внести деньги на счёт.
Нельзя снять наличные с накопительного или сберегательного счёта.
Нельзя осуществить перевод или платёж.

С другой стороны, если у клиента есть мобильное приложение, то практически всё (кроме пополнения счёта наличными) можно сделать в нём.

Тем не менее было бы логичнее предоставить полноценный доступ банкомату, а QR-код использовать для входа по Сбер ID (так это работает с онлайн-банком Сбера).

Есть ли какие-то риски получения наличных по QR-коду

Вероятно, само слово «куаркод» может кого-то напугать, но сам способ — это не более чем ещё один способ получения наличных.

Если говорить о возможных рисках мошенничества, то вряд ли тут можно чего-то бояться. Наоборот, учитывая то, что не нужно вводить пин-код — нет вероятности, что его кто-то подглядит.

Представить, что какой-то мошенник будет стоять у банкомата, фотографировать QR-коды и транслировать их жертве, мне сложно. Легче представить, что кто-то попытается использовать подобную выдачу наличных, чтобы не платить комиссию за перевод средств.

Аналогичные функции появляются и в других банкоматах. Например, в Почта-банке тоже есть функция выдачи наличных по QR-коду, но там код отображается на экране телефона и считывается камерой банкомата. Используется эта функция для выдачи наличных по виртуальным картам.

И, пожалуй, это одна из главных причин внедрения такого бесконтактного доступа к банкоматам. Количество виртуальных карт растёт, а наличные свою актуальность потеряют ещё не скоро.

СберБанк помогает клиентам получить QR-код сертификата вакцинированного или переболевшего Covid-19 из дома

В период локдауна, введённого в Москве и в регионах в связи с коронавирусом, клиенты СберБанка теперь могут скачать QR-код сертификата о вакцинации или о перенесённом заболевании с помощью СберБанк Онлайн — не выходя из дома.

Для этого надо зайти в мобильное приложение СберБанк Онлайн и воспользоваться опцией «COVID-19: получаем QR-код». Нужная кнопка находится в подсказках на главном экране. С помощью легко осуществимых последовательных действий пользователь переправляется на портал «Госуслуги», где и может скачать код личного сертификата. При этом, если у пользователя нет регистрации на «Госуслугах», он может сделать это из СберБанк Онлайн.

Данный QR-код будет действителен в течение года от даты получения финальной дозы вакцины. Если же пользователь переболел коронавирусом и диагноз был подтвержден документально, он получит QR-код, который действует полгода. При сдаче ПЦР-теста в лаборатории, передающей результаты исследований на портал «Госуслуги», можно получить соответствующее подтверждение на три дня.

Для того чтобы пользователям было ещё удобнее получать QR-коды и консультации о других популярных государственных сервисах, робот Макс, помощник портала «Госуслуги», был интегрирован с виртуальными ассистентами Салют. Достаточно попросить ассистентов: «Салют, позови робота Макса» — и прямо в приложении СберБанк Онлайн можно узнать, как оформить заграничный паспорт, подать заявление в ЗАГС, записаться на вакцинацию и многое другое.

СберБанк Онлайн — один из наиболее часто используемых каналов регистрации и подтверждения учётных записей на портале «Госуслуги». За последние два года этим способом регистрации воспользовалось 16 миллионов клиентов Сбера. Всего за несколько кликов можно получить подтверждённые учётные записи. Наиболее частыми причинами регистрации стала возможность получить QR-коды для вакцинированных и переболевших COVID-19, социальные выплаты и возможность участия в электронном голосовании. Первые данные после введения опции получения QR-кода для вакцинированных показывают, что после её просмотра на портал «Госуслуги» переходит свыше 40% пользователей.

СберБанк Онлайн — один из наиболее часто используемых каналов регистрации и подтверждения учётных записей на портале "Госуслуги". За последние два года этим способом воспользовалось 12 миллионов клиентов Сбера. Сейчас, когда в условиях ограничительных мер для многих необходим QR-код о вакцинации, мы подсвечиваем в мобильном приложении возможность его получения. Статистка показывает, что услуга крайне востребована — не надо никуда ходить, всё происходит онлайн

Петр Днепровский

Директор дивизиона «Государственные продукты и сервисы» Сбербанка

Сбербанк и ВТБ начали использовать QR-код. Система эта не нова: в Китае, например, она используется с 2013 года. В России тоже многие знакомы с QR-кодами. Банкоматы часто предлагают перевести деньги за ЖКХ с их помощью. А скоро с помощью кодов люди начнут платить по-китайски везде. Лайф рассказывает, почему надо бояться новинки.

Что случилось?

У Сбербанка уже 5 августа стартовал "мягкий" запуск нового платёжного инструмента. Первыми регионами стали Краснодарский край и Санкт-Петербург. В них предприниматели получили возможность принимать платежи через QR-коды. К концу лета ноу-хау должно распространиться по всей России. Совсем недавно же, 19 августа, ВТБ заявил о начале использования аналогичной системы с 1 сентября. В случае с ВТБ QR-коды будут работать в тестовом режиме: только в одном магазине "Эльдорадо" и "М.Видео" и только в Москве.

А остальные банки?

Внедрение QR-кодов Сбербанком и ВТБ является второй волной реализации Системы быстрых платежей (СБП) — государственного проекта, предложенного Центробанком. Первой волной был запуск мгновенных платежей по номеру телефона в феврале. СБП развивается при участии следующих банков: ВТБ, "Тинькофф", "Альфа", "Райффайзен", "Газпромбанк", Промсвязьбанк, "Росбанк", "Ак Барс", СКБ, QIWI, "Совкомбанк", РНКО, "Юникредит", "Газэнерго", "Открытие" и "Русский стандарт". Можно предположить, что в будущем к ВТБ и Сбербанку присоединятся остальные компании.

Как работает?

Тремя способами. Первый — статический QR-код. В матричный штрихкод, который, как правило, размещается на кассе, "зашивается" информация о лицевом счёте продавца. Отсканировав его с помощью приложения для смартфона, покупатель вводит сумму покупки и жмёт ОК, подтверждая транзакцию.

Второй способ — динамический QR-код. Представляет собой продвинутую версию первого. Помимо информации о счёте предпринимателя в нём шифруется ещё и информация о конкретной покупке — её стоимость. Сканируя свеженапечатанный код с бумажки или же экрана POS-терминала, пользователю не придётся дополнительно вводить что-либо в приложении — сумма будет указана сразу. Требуется лишь подтверждение платежа.

Третий — пользовательский QR-код. Всё то же самое, что и в первых двух случаях, только теперь не продавец генерирует код, а покупатель. С помощью приложения для смартфона. Соответственно, сканирует изображение уже кассир. Посетителю магазина остаётся только подтвердить транзакцию.

Мне и с NFC комфортно — зачем всё это?

Затем, что от появления нового платёжного инструмента выиграют все: и предприниматели, и покупатели. Но сначала поговорим о первых. Ведь в их случае речь идёт не столько об удобстве, сколько об экономии.

Приём к оплате "пластика" для предпринимателей стоит денег. Причём иногда немалых. Само по себе оборудование, тот же POS-терминал, стоит недорого. Однако, чтобы он работал с картами, продавцам приходится платить кредитным организациям за ПО, обслуживание и саму возможность принимать карты. Эта банковская услуга называется эквайринг.

Разные организации получают с торговцев разные суммы. Причём не фиксированные, а процент от всех денег, которые предприятие получило с продаж через "пластик". Разброс большой: от 0,5% до 2,5%. Ещё большим процентом кредитные организаторы "придушивают" мелких предпринимателей.

Сетевикам тоже наверняка от эквайринга больно. Если верить Росстату, по итогу 2018 года доля платежей картами в России достигла 48%. То есть, как в том анекдоте, руки в жирку у банкиров остаются примерно после каждой второй транзакции.

QR-коды, как ожидается, эквайринг сделают дешевле. Центробанк планирует, что он будет стоить 0,4% от платежа. Однако реальность пока что далека от фантазий ЦБ. Тот же Сбербанк берёт за платежи по QR-кодам 0,6–1,5%. Карточные платежи обходятся в 1,5–2,5%.

Но я покупатель. Что с QR-кодов поимею я?

В первую очередь улучшенный сервис. Жители провинциальных районов или ходоки по рынкам знают, что у частника днём с огнём не сыщешь терминала. То же касается и мелких городских предпринимателей: ателье, мастерских и не только. Если же стоимость эквайринга по QR-кодам действительно приблизится к обещанным 0,4%, то наверняка все ипэшники обзаведутся своими счетами, зашифрованными в пиксельную картинку. Ведь она сама по себе не будет стоить ни копейки. В случае со статичным QR-кодом торговцу только и потребуется, что распечатать на принтере штрихкод да приклеить его у кассы.

Упростится и онлайн-шопинг. В идеале вместо формы для банковской карты, заполнение которой всегда утомляет, каждый онлайн-магазин начнёт предлагать QR-код. Отсканировал, заплатил, ждёшь посылку.

Закончатся мытарства некоторых фантов Xiaomi. Напомним, что очень много смартфонов этой компании (да и недорогие модели других вендоров) не оборудованы NFC. С QR-кодами достаточно иметь любой Android-смартфон. Лишь бы камера была. Впрочем, для пользовательских QR-кодов не нужна и она.

Но не может же быть настолько всё хорошо. Есть подводные камни?

Может быть и лучше. В Китае, где банковские QR-коды появились ещё в 2013 году, нередко для покупки чего-либо и вовсе не нужен продавец. Например, проезд в китайском общественном транспорте давно оплачивается с помощью QR-кодов. Без контролёров или аналогов "Тройки". Аренда велосипедов и самокатов работает по той же схеме. Вендинговые аппараты — тоже.

Но есть у такой массовости и недостатки. Первая и самая большая проблема QR-кодов в том, что человек никогда наперёд не знает, что в них зашифровано. Поэтому считывание случайного кода может обернуться проблемой. "Сканируя QR-код, вы даже не догадываетесь, с каким сервером вы свяжетесь. Вы легко можете попасть на сайт, который попытается установить зловредное ПО на ваш смартфон", — считает Мэтью Грин, учёный-информатик из американского Университета Джона Хопкинса. В 2017 году на Национальном народном конгрессе в Пекине компания iFlytek выступила с заявлением о том, что более 23% вирусов и троянов в Китае распространяются именно через коды.

Из этого вытекает вторая уязвимость системы: непроверенный QR-код может подсунуть ложный банковский счёт. В Китае такое случается сплошь и рядом. Те же велосипедисты нередко сканируют код злоумышленника на привычном месте и переводят привычные 43 доллара (столько стоит залог и аренда) аферистам. В 2017 году подменой кодов злоумышленники украли более 90 миллионов юаней (14,5 миллиона долларов). Не сообщается, за какой период было награблено состояние, но известно, что статистика касается только города Гуанчжоу.

Автор статьи

Куприянов Денис Юрьевич

Юрист частного права

Страница автора

Читайте также: