Mã QR tĩnh
Mã QR tĩnh (Static QR Code) trong ngân hàng là loại mã QR được tạo ra một lần với nội dung cố định, chủ yếu dùng để nhận tiền. Mã này thường chứa các thông tin định danh của người thụ hưởng như số tài khoản, tên người nhận, mã ngân hàng (BIN/IFSC tương đương tại Việt Nam là mã ngân hàng theo chuẩn NAPAS hoặc mã định danh do Ngân hàng Nhà nước quy định) và một số thông tin cố định khác do ngân hàng phát hành thiết lập trước. Đặc điểm quan trọng nhất là mã QR này không bao gồm số tiền giao dịch, không có thời hạn hiệu lực và người dùng có thể tái sử dụng nhiều lần. Người mua hàng hoặc người chuyển tiền khi quét mã này sẽ tự nhập số tiền cần thanh toán cùng nội dung chuyển khoản (nếu muốn) trước khi xác nhận giao dịch trên ứng dụng ngân hàng của mình. Mã QR tĩnh được sử dụng phổ biến cho cá nhân bán hàng online, hộ kinh doanh nhỏ lẻ, người làm nghề tự do hoặc trong các giao dịch chuyển tiền cá nhân thường ngày.
Đặc điểm kỹ thuật và phân biệt với Mã QR động
Mã QR tĩnh có một số đặc điểm kỹ thuật cố hữu giúp phân biệt với mã QR động (Dynamic QR Code). Thứ nhất, dữ liệu trong mã tĩnh là không thay đổi sau khi được tạo, mọi thông tin đều được mã hóa cứng vào trong hình ảnh QR. Thứ hai, mã QR tĩnh không yêu cầu kết nối tới máy chủ ngân hàng tại thời điểm quét để lấy thông tin, vì toàn bộ dữ liệu cần thiết đã nằm sẵn trong mã. Thứ ba, mã tĩnh không chứa số tiền, không chứa mã giao dịch duy nhất và không có cơ chế hết hạn tự động. Ngược lại, mã QR động được sinh ra theo từng giao dịch, có thể nhúng sẵn số tiền, mã đơn hàng, thời gian hiệu lực và thường được tích hợp trong hệ thống POS của doanh nghiệp lớn để đối soát tự động. Mã QR động cần máy chủ ngân hàng hoặc trung gian thanh toán xử lý real-time, còn mã QR tĩnh hoạt động hoàn toàn offline cho đến khi người dùng chủ động khởi tạo giao dịch.
Quy trình sử dụng Mã QR tĩnh trong ngân hàng
Quy trình sử dụng mã QR tĩnh diễn ra theo các bước cơ bản sau. Bước một, người nhận tiền (người bán) đăng nhập ứng dụng ngân hàng hoặc ví điện tử, vào chức năng tạo mã QR nhận tiền và thiết lập các thông tin cố định như tài khoản mặc định, mô tả (ví dụ: tên shop, số điện thoại). Bước hai, hệ thống sinh ra một hình ảnh mã QR cá nhân hóa gắn liền với tài khoản đó, người dùng có thể lưu lại, in ra giấy, dán tại quầy hoặc gửi qua mạng xã hội. Bước ba, khi có giao dịch, người mua mở ứng dụng ngân hàng trên điện thoại thông minh, chọn chức năng quét QR (scan QR), hướng camera vào mã QR của người bán. Bước bốn, ứng dụng tự động nhận diện thông tin người nhận (tên, số tài khoản, ngân hàng), người mua nhập số tiền, nội dung chuyển khoản, xác thực bằng sinh trắc học hoặc OTP và hoàn tất giao dịch. Tiền sẽ được chuyển gần như tức thời qua hệ thống Napas 24/7 hoặc chuyển liên ngân hàng qua hệ thống thanh toán của Ngân hàng Nhà nước.
Ưu điểm và hạn chế của Mã QR tĩnh
Về ưu điểm, mã QR tĩnh có chi phí triển khai rất thấp vì người bán không phải đầu tư máy POS hay thiết bị chuyên dụng, chỉ cần một chiếc điện thoại có ứng dụng ngân hàng là đủ. Mã này có thể in ra giấy A4, dán lên tường, bàn, kệ hàng, menu quán ăn, thẻ visit, rất linh hoạt trong sử dụng. Đối với hộ kinh doanh cá thể, tiểu thương, người bán hàng rong, shipper, đây là công cụ thu tiền tiện lợi, giảm rủi ro tiền mặt và hạn chế tiền giả. Tốc độ giao dịch nhanh, trực quan, người dùng không cần nhập số tài khoản dài nên hạn chế sai sót. Về hạn chế, do mã không chứa số tiền cố định nên người mua có thể nhập sai số tiền (thừa hoặc thiếu), dẫn đến tranh chấp. Người bán không có cách nào đối soát tự động từng giao dịch với đơn hàng cụ thể nếu khách không nhập đúng nội dung chuyển khoản theo yêu cầu. Ngoài ra, mã QR in trên giấy có thể bị làm giả, bị dán đè mã khác lên trên (quishing) hoặc bị chiếm đoạt nếu rơi vào tay kẻ gian, vì vậy người bán cần kiểm tra ứng dụng ngân hàng thường xuyên để đối chiếu thực tế.
Rủi ro an ninh và khuyến nghị khi sử dụng
Trong bối cảnh các hình thức lừa đảo trực tuyến ngày càng tinh vi, việc sử dụng mã QR tĩnh tiềm ẩn một số rủi ro an ninh đáng lưu ý. Kỹ thuật tấn công phổ biến là kẻ gian in một mã QR khác dán đè lên mã QR thật của người bán, khi khách quét sẽ chuyển tiền vào tài khoản của kẻ gian thay vì người bán. Một rủi ro khác là mã QR có thể chứa đường link dẫn tới trang web giả mạo ngân hàng để đánh cắp thông tin đăng nhập, mặc dù hầu hết ứng dụng ngân hàng hiện nay đã có cảnh báo khi quét mã chứa URL bất thường. Ngân hàng Nhà nước và các ngân hàng thành viên cũng đã nhiều lần khuyến cáo người dân chỉ quét mã QR từ nguồn tin cậy, kiểm tra kỹ thông tin người nhận trước khi xác nhận chuyển tiền, không tiết lộ mã OTP, mật khẩu cho bất kỳ ai. Với người bán, nên thường xuyên kiểm tra mã QR dán tại điểm bán, đăng ký nhận thông báo biến động số dư và sử dụng các tính năng xác thực sinh trắc học theo quy định hiện hành của Ngân hàng Nhà nước.
Ứng dụng trong đề thi tuyển dụng ngân hàng
Đối với ứng viên tham gia thi tuyển dụng vào các vị trí giao dịch viên, quan hệ khách hàng, chuyên viên ngân hàng số hay chuyên viên bán lẻ, thuật ngữ mã QR tĩnh thường xuất hiện trong phần thi về sản phẩm thanh toán số, Fintech hoặc câu hỏi tình huống xử lý khiếu nại khách hàng liên quan đến chuyển tiền nhầm, chuyển tiền vào tài khoản lừa đảo. Khi gặp câu hỏi, ứng viên cần nắm rõ bản chất mã QR tĩnh là công cụ nhận tiền do ngân hàng/ví phát hành, người dùng tự nhập số tiền khi quét, khác với mã QR động tích hợp trong POS doanh nghiệp. Cần biết thêm các khái niệm liên quan như VietQR (chuẩn QR code chung của Việt Nam do NAPAS triển khai theo định hướng của Ngân hàng Nhà nước), mã QR động, thanh toán QR liên ngân hàng, soft POS, xác thực sinh trắc học (eKYC, Face ID) để trả lời mạch lạc và đúng trọng tâm.
Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn hoặc hướng dẫn chính thức từ ngân hàng và cơ quan quản lý nhà nước.