Оплата по QR СБП в 2026 году: как платить в магазинах и онлайн

Статья отвечает на четыре вопроса: как технически работает оплата по QR-коду через СБП, как платить в магазине и в интернет-магазине, какие лимиты и комиссии действуют в 2026 году и что делать, если QR не считывается или платёж не дошёл. Сначала — короткий сценарий «на один экран» и пошаговая инструкция для офлайн-точки и онлайн-площадки. Затем — лимиты, тарифы и риски: на что обращать внимание при возврате, при ошибке кассира и при попытке мошенничества с подменённым QR.

Все ссылки на нормативные акты — действующие редакции на дату публикации: 161-ФЗ «О национальной платёжной системе», положение Банка России 730-П (правила СБП), 115-ФЗ. Лимиты и тарифы меняются: проверяйте их в приложении своего банка и на сайте cbr.ru. Материал носит справочный характер: Tavq не является банком и не оказывает платёжных услуг, для индивидуальной ситуации обращайтесь в банк-эмитент вашего счёта.

Оплата по QR через СБП — это перевод денег продавцу через Систему быстрых платежей Банка России. Покупатель сканирует QR-код в банковском приложении, подтверждает сумму — деньги мгновенно уходят с его счёта на счёт продавца. Технология работает на смартфоне с любой камерой, не требует банковской карты и не зависит от эквайрингового терминала.

Продавцу это выгодно, потому что комиссия эквайринга по QR СБП в 3–5 раз ниже, чем по карточному терминалу. Покупателю — потому что не нужно носить с собой карту, вводить реквизиты и подписывать бумажный чек. Все операции проходят через Банк России и регулируются 161-ФЗ «О национальной платёжной системе» и положением 730-П.

Лимиты в 2026 году — до 100 000 ₽ за операцию и до 150 000 ₽ в сутки для большинства банков. Этого достаточно для оплаты практически любой повседневной покупки. Если сумма выше — банк может запросить дополнительное подтверждение или разбить платёж.

В основе схемы — три участника: банк покупателя (эмитент), банк продавца (эквайер) и оператор СБП (Банк России, через НСПК). Покупатель инициирует платёж, банк-эмитент формирует платёжное поручение по реквизитам, зашитым в QR-коде, и отправляет его в СБП. НСПК маршрутизирует платёж до банка-эквайера, тот зачисляет деньги на счёт торгово-сервисного предприятия (ТСП). Деньги поступают на счёт продавца за несколько секунд, в выписке покупателя операция отображается как «Оплата по QR СБП» с указанием получателя.

QR-код содержит стандартизированный набор реквизитов: идентификатор ТСП в СБП, ИНН продавца, тип операции (оплата товара/услуги), при динамическом QR — сумму и назначение платежа. Банковское приложение читает QR через камеру смартфона, расшифровывает реквизиты и показывает пользователю карточку платежа: «Куда», «За что», «Сколько». Пользователь подтверждает — и платёж уходит.

Отличие от карточного платежа: деньги идут не через платёжную систему карт (Visa, Mastercard, «Мир»), а напрямую через СБП по банковским реквизитам. Это быстрее (мгновенное зачисление) и дешевле (нет межбанковской комиссии карточных сетей). Продавцу не нужен физический терминал — достаточно смартфона, планшета или ноутбука с приложением банка-эквайера, в котором формируется QR.

Правовая база: Федеральный закон 161-ФЗ «О национальной платёжной системе» (статьи 3, 8, 9 — общие правила переводов, статья 20 — о СБП), положение Банка России 730-П (порядок функционирования СБП), указание Банка России 6091-У (лимиты бесплатных переводов). Упомянутые акты — действующие редакции на дату публикации; перед крупным платежом имеет смысл свериться с актуальной версией на сайте cbr.ru.

Сценарий 1 — статический QR на витрине или стойке. Вы видите наклейку с QR-кодом и логотипом СБП («Плати QR» или «СБПэй»). Дальше:

1. Откройте банковское приложение на смартфоне (Сбер, Т-Банк, Альфа, ВТБ, Газпромбанк и др.) и выберите «Оплата по QR» или «Сканировать QR». Можно также использовать системную камеру смартфона и навести её на код — приложение банка откроется автоматически.
2. Наведите камеру на QR. Приложение считает код и покажет карточку платежа: наименование и ИНН получателя, тип операции «Оплата товаров/услуг», пустое поле «Сумма».
3. Введите сумму покупки. Проверьте получателя — название организации и ИНН должны совпадать с тем магазином, в котором вы стоите. Если вместо организации видите имя физлица — откажитесь от платежа.
4. Подтвердите платёж. Если сумма крупная (близка к лимиту 100 000 ₽) — банк может запросить код из СМС или биометрию. Это нормально.
5. Дождитесь сообщения «Платёж проведён». В приложении появится электронный чек, в выписке — операция с указанием получателя и времени. Сохраните чек, если покупка крупная или нужна гарантия.

Сценарий 2 — динамический QR на кассе. Кассир пробивает покупку, банк-эквайер продавца формирует QR с уже зашитой суммой и списком позиций. Вам остаётся только:

1. Открыть банковское приложение, выбрать «Оплата по QR».
2. Считать QR с экрана кассы или с бумажного чека.
3. Проверить в приложении сумму и наименование продавца.
4. Подтвердить платёж. Деньги списываются мгновенно, касса выдаёт бумажный чек об оплате.

Сценарий с динамическим QR безопаснее: сумму нельзя «подменить наклейкой», потому что QR-код одноразовый и привязан к конкретной покупке. Если в магазине вам предлагают только статический QR — это нормально, но проверяйте ИНН получателя внимательнее.

В онлайне оплата по QR СБП работает в трёх вариантах: через «СБПэй» (единый QR на сайте), через динамический QR на странице заказа или через банковское приложение без возврата на сайт (deep-link).

Сценарий А — «СБПэй» на сайте. На странице оплаты магазина появляется QR-код с логотипом «СБПэй» и список поддерживаемых банков. Вы выбираете свой банк, наводите камеру смартфона на QR, подтверждаете платёж в приложении банка — деньги списываются, магазин получает подтверждение и закрывает заказ. Самый распространённый сценарий у маркетплейсов и крупных онлайн-площадок.

Сценарий Б — динамический QR на странице заказа. После оформления заказа сайт показывает QR с уже зашитой суммой и идентификатором заказа. Вы сканируете его в банковском приложении, подтверждаете платёж, сайт автоматически перенаправляет вас на страницу «Спасибо за заказ». Удобно, если вы платите с компьютера: достаточно поднести смартфон к экрану.

Сценарий В — оплата через банковское приложение без QR. На странице заказа вы видите кнопку «Оплатить через СБП» с логотипом вашего банка. Нажатие открывает приложение банка (если оно установлено), вы подтверждаете платёж, возвращаетесь на сайт, заказ оформлен. QR в этом сценарии не показывается, но технология та же — деньги идут через СБП.

Лимиты и комиссии те же, что и в офлайне: 100 000 ₽ за операцию, бесплатно для покупателя. Если онлайн-магазин предлагает «оплату по QR» с комиссией или просит ввести данные карты «для проверки» — это либо техническая ошибка сайта, либо фишинг. Закрывайте страницу и платите через карту, если других вариантов нет.

Лимиты на оплату товаров и услуг по QR СБП в 2026 году установлены Банком России и поддерживаются большинством банков на уровне: до 100 000 ₽ за одну операцию, до 150 000 ₽ в сутки. Эти лимиты — не «максимальная сумма покупки», а порог, выше которого банк-эмитент имеет право запросить дополнительное подтверждение: код из СМС, биометрию или визит в отделение. Для большинства повседневных покупок (продукты, одежда, бытовая техника, мелкие услуги) лимита достаточно без каких-либо дополнительных шагов.

Комиссия для продавца зависит от банка-эквайера и тарифа. По данным НСПК и крупнейших банков, в 2026 году комиссия за оплату по QR СБП для ТСП составляет от 0,4 % до 0,7 % от суммы операции. Это в 3–5 раз ниже, чем комиссия за классический карточный эквайринг (1,5–3 %), поэтому продавцы активно переводят точки на приём QR-кодов.

Программа лояльности СБП (кэшбэк за оплату по QR) действует в 2026 году у большинства крупных банков. Условия разные: фиксированный процент, бонусы, повышенный кэшбэк на отдельные категории. Конкретные условия смотрите в приложении своего банка в разделе «Кэшбэк» или «Бонусы».

Технология СБП безопасна по построению: платёж идёт через Банк России, деньги зачисляются строго по реквизитам, зашитым в QR, и получить их на «не тот» счёт невозможно. Риски лежат не в технологии, а в интерфейсе: мошенники подменяют QR-коды в офлайне или маскируют платёж под «перевод другу».

Главный приём мошенников в офлайне — наклейка поверх настоящего QR. В кафе, на парковке, в магазине злоумышленник заклеивает настоящий QR своей наклейкой, и деньги уходят ему, а не продавцу. Защита — проверка реквизитов в банковском приложении после сканирования. В карточке платежа должно быть указано наименование организации и ИНН, а не имя физлица. Если видите «Сергей Петрович И.» вместо «ООО КофеПлюс» — это подмена.

Главный приём в онлайне — фишинговые сайты с «оплатой по QR». Вам показывают QR, вы сканируете его, но код ведёт не в банковское приложение, а на фишинговую страницу «подтверждения платежа» с просьбой ввести код из СМС. Настоящая оплата по QR через СБП этого не требует: код из СМС нужен только при переводах, но не при оплате товаров. Если сайт просит код — закрывайте его и платите в официальном приложении банка.

Ещё один сценарий — QR «как перевод физлицу». Мошенник пишет: «Оплатите по QR 5000 ₽ за товар, я отправлю посылку». Вам показывают QR, вы платите, но вместо оплаты товара это перевод физлицу через СБП, который не защищён правилами торгового эквайринга. Правило простое: настоящая оплата по QR СБП за товар всегда идёт в пользу организации, а не физлица. Если «продавец» настаивает на переводе — откажитесь.

Если деньги всё-таки ушли мошенникам — сразу звоните в банк (номер на обороте карты или в приложении). Банк может попытаться заблокировать средства на счёте получателя до их снятия, а вы получите документ для обращения в полицию. По закону (115-ФЗ) банки обязаны реагировать на заявления о мошенничестве и приостанавливать подозрительные операции.

Если вы оплатили по QR СБП, но товар не получили или услуга не оказана — порядок возврата зависит от того, как был оформлен платёж. Самый простой случай — возврат в день оплаты. Покупатель обращается к продавцу, продавец через свой банк-эквайер инициирует возврат, деньги возвращаются на счёт покупателя в течение нескольких минут или на следующий рабочий день. Это быстрее, чем возврат на карту (там срок до 30 дней).

Если прошло больше суток — возврат оформляется как обычная операция через банк-эквайер продавца. Срок зачисления на счёт покупателя зависит от банка-эмитента: от 1 до 7 рабочих дней. Сохраняйте электронный чек из приложения банка — это ваше доказательство оплаты. В чеке указаны дата, время, сумма, наименование продавца и идентификатор операции в СБП.

Спорные ситуации (продавец не делает возврат, отказывается от диалога, исчез) решаются через претензию в банк-эмитент покупателя и заявление в полицию. По 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности» банки и операторы платёжных систем обязаны содействовать возврату средств в случае мошенничества. Подать заявление можно в приложении банка в разделе «Оспорить операцию» или в отделении.

Если платёж не прошёл, но деньги списались — сначала проверьте баланс через 10–15 минут (чаще всего операция «отвалится» автоматически). Если деньги не вернулись — обратитесь в банк с чеком или скриншотом экрана приложения, на котором зафиксирована попытка платежа. Банк проведёт расследование и вернёт средства в срок, установленный правилами СБП.

Перед тем как подтвердить платёж по QR СБП, пройдите короткий чек-лист — он занимает 5 секунд и защищает от большинства ошибок и мошеннических сценариев.

1. Где QR. На витрине/стойке — нормально. На дверях, стенах, под стойкой, на задней стороне чека «для оплаты доставки» — подозрительно.
2. Логотип. На QR должен быть логотип «СБПэй» или «Плати QR» Банка России. Если наклейка без логотипа — это может быть QR для перевода по номеру телефона, а не оплата товара.
3. Получатель. После сканирования в приложении — наименование организации и ИНН, не имя физлица. Не совпадает с магазином — откажитесь.
4. Тип операции. Должно быть «Оплата товаров/услуг». Если «Перевод по номеру телефона» или «Перевод по реквизитам» — это не оплата по QR, а перевод физлицу, защита другая.
5. Сумма. В динамическом QR сумма зашита — проверяйте её. В статическом вводите сами — перепроверяйте перед подтверждением.
6. Код из СМС. Настоящая оплата по QR СБП не требует кода из СМС. Если банк запрашивает код — это либо крупная сумма (выше лимита), либо фишинг.

Если всё совпадает — подтверждайте платёж. Деньги дойдут за несколько секунд, чек сохранится в приложении. Если что-то вызывает сомнения — лучше оплатить наличными или картой и сообщить администратору точки о подозрительной наклейке.

Описание построено на публичных правилах Системы быстрых платежей (положение Банка России 730-П, тарифы НСПК), материалах Банка России о развитии СБП, ответах крупнейших банков-эмитентов на типовые вопросы клиентов и официальных публикациях оператора программы лояльности СБП. Технические шаги в офлайн-точке и онлайн-витрине соответствуют типовой реализации: банк-эмитент формирует платёжное поручение по реквизитам, зашитым в QR (ИНН продавца, идентификатор торгово-сервисного предприятия, назначение и сумма), и проводит его через СБП без карточного эквайринга.

Отдельно разобраны два сценария QR — статический (многоразовый, на витрине магазина) и динамический (генерируется под конкретную покупку). Сценарии различаются по рискам: в динамическом сумма и назначение уже зафиксированы, в статическом их нужно подтвердить вручную. Эта разница — ключ к защите от подмены QR мошенниками.

Упомянутые цифры (лимиты 100 000 ₽ за одну операцию, 150 000 ₽ в сутки, комиссия продавца 0,4–0,7 %) приведены по состоянию на дату публикации. Условия конкретного банка могут отличаться, поэтому перед крупным платежом стоит свериться с тарифами в мобильном приложении.

Главная ценность оплаты по QR через СБП — отсутствие карточного эквайринга и комиссии за возврат, что снижает издержки продавца на 1,5–3 % по сравнению с классическим терминалом. Для покупателя это означает более низкие скрытые наценки в цене, моментальное зачисление на счёт продавца и удобство при отсутствии карты: достаточно смартфона с банковским приложением.

Лимиты СБП (100 000 ₽ за операцию и 150 000 ₽ в сутки для большинства банков) пересматриваются Банком России ежегодно. В 2026 году лимит для оплаты товаров и услуг в большинстве банков установлен на уровне, позволяющем оплачивать практически любые покупки физлица без дополнительного подтверждения. Для переводов между физлицами по СБП лимиты другие — их путать не нужно.

Риски связаны не с самой технологией, а с подменой QR-кодов в офлайне (наклейка поверх настоящего QR) и фишинговыми сайтами в онлайне. Правила защиты стандартные: проверять реквизиты продавца в приложении перед подтверждением, не переводить деньги «по QR» как перевод физлицу (для оплаты товаров и услуг QR СБП — это всегда платёж в пользу ТСП, а не P2P), и не вводить коды из СМС «для подтверждения оплаты».