همفکران فناوری شریف
۱مقدمه
در پرداخت مبتنی بر کد QR، اطلاعات پذیرنده و در برخی موارد مبلغ تراکنش در قالب یک کد تصویری نمایش داده می‌شود. مشتری کد را با دوربین گوشی اسکن می‌کند و پرداخت را در اپلیکیشن بانک یا کیف پول تأیید می‌کند.
۲بررسی موضوع
دو نوع اصلی کد وجود دارد: کد ایستا که ثابت است و معمولاً روی پیشخوان چاپ می‌شود و مشتری مبلغ را خود وارد می‌کند، و کد پویا که برای هر تراکنش با مبلغ مشخص تولید و روی صفحهٔ دستگاه یا فاکتور نمایش داده می‌شود.
برای کسب‌وکارهای کوچک، دست‌فروشان و ارائه‌دهندگان خدمات، حذف نیاز به دستگاه کارتخوان و هزینهٔ نگهداری آن مزیت مهمی است. ثبت خودکار تراکنش و تسویهٔ منظم نیز حسابداری را ساده‌تر می‌کند.
مهم‌ترین تهدید در این روش، جایگزینی کد اصلی با کد جعلی است؛ مهاجم برچسبی را روی کد فروشگاه می‌چسباند تا پرداخت‌ها به حساب او واریز شود. نمایش نام و مشخصات پذیرنده پیش از تأیید پرداخت، استفاده از کدهای پویا و آموزش مشتری برای بررسی این اطلاعات، راهکارهای اصلی مقابله‌اند.
۳جمع‌بندی
گسترش این روش در گرو تعامل‌پذیری، یعنی امکان پرداخت با هر اپلیکیشن بانکی یا کیف پول از طریق یک کد استاندارد، و چارچوب نظارتی روشن برای ارائه‌دهندگان است.
منابع
