Mã QR động
Mã QR động (Dynamic QR Code) là loại mã QR được hệ thống thanh toán tạo ra tự động theo từng giao dịch cụ thể, trong đó các thông tin quan trọng như số tiền, nội dung thanh toán, mã giao dịch và thời gian hiệu lực được mã hóa sẵn bên trong mã. Khi người dùng quét mã, ứng dụng ngân hàng hoặc ví điện tử sẽ tự động điền đầy đủ thông tin, người thanh toán chỉ cần xác thực bằng sinh trắc học, PIN hoặc OTP để hoàn tất giao dịch. Mã QR động là công cụ cốt lõi trong hệ sinh thái thanh toán không tiền mặt tại Việt Nam, đặc biệt phổ biến tại các điểm bán hàng, cửa hàng, siêu thị, nhà hàng và các nền tảng thương mại điện tử.
Khác với mã QR tĩnh (static QR), mã QR động có thời hạn sử dụng giới hạn, thường chỉ có hiệu lực trong vài phút đến vài giờ tùy theo cấu hình của đơn vị chấp nhận thanh toán. Mỗi lần phát sinh yêu cầu thanh toán, hệ thống của ngân hàng hoặc trung gian thanh toán sẽ tạo ra một chuỗi dữ liệu mới, kèm theo chữ ký số hoặc mã xác thực, nhằm đảm bảo tính toàn vẹn và chống gian lận trong quá trình giao dịch.
Đặc điểm kỹ thuật của Mã QR động
Về mặt kỹ thuật, mã QR động được tạo ra theo chuẩn EMVCo — chuẩn quốc tế dùng cho thanh toán QR Code mà Ngân hàng Nhà nước Việt Nam đã quy định áp dụng thống nhất từ năm 2019 nhằm đảm bảo khả năng liên thông giữa các ngân hàng và trung gian thanh toán. Một mã QR động chuẩn EMVCo chứa các trường thông tin chính: số tiền giao dịch, mã đơn vị chấp nhận thanh toán (Merchant ID), mã giao dịch, thời gian phát sinh, thời gian hết hạn, mã tiền tệ và chữ ký số xác thực. Khi quét mã, ứng dụng sẽ giải mã chuỗi dữ liệu này để hiển thị thông tin cho người dùng xác nhận trước khi thanh toán.
So với mã QR tĩnh, mã QR động có những ưu điểm vượt trội về bảo mật: mã chỉ sử dụng được một lần cho đúng số tiền đã định, không thể chỉnh sửa thông tin sau khi phát hành, và có cơ chế xác thực hai lớp giữa ngân hàng thanh toán với ngân hàng thụ hưởng. Điều này giúp giảm thiểu rủi ro gian lận như tấn công thay đổi nội dung thanh toán (tampering) hoặc sử dụng lại mã đã hết hạn.
Quy trình thanh toán bằng Mã QR động
Quy trình thanh toán bằng mã QR động tại một điểm bán hàng diễn ra theo các bước cơ bản sau:
- Khởi tạo giao dịch: Nhân viên thu ngân nhập số tiền vào hệ thống POS hoặc ứng dụng thanh toán của đơn vị chấp nhận. Hệ thống gửi yêu cầu đến cổng thanh toán của ngân hàng hoặc trung gian thanh toán.
- Tạo mã QR động: Cổng thanh toán tạo mã QR duy nhất cho giao dịch, kèm mã xác thực và thời gian hiệu lực, sau đó hiển thị trên màn hình thiết bị.
- Người mua quét mã: Khách hàng mở ứng dụng ngân hàng hoặc ví điện tử, quét mã QR. Ứng dụng tự động nhận diện thông tin số tiền, tên đơn vị bán và nội dung thanh toán.
- Xác thực giao dịch: Khách hàng kiểm tra thông tin và xác nhận bằng vân tay, nhận diện khuôn mặt, PIN hoặc OTP.
- Hoàn tất thanh toán: Ngân hàng người mua chuyển tiền đến ngân hàng thụ hưởng. Cả hai bên nhận thông báo thành công trên ứng dụng.
Toàn bộ quy trình thường hoàn tất trong vòng 5 đến 15 giây, tùy thuộc vào tốc độ mạng và thời gian xác thực sinh trắc học.
Vai trò của Mã QR động trong hệ thống ngân hàng Việt Nam
Mã QR động đóng vai trò trung tâm trong chiến lược thúc đẩy thanh toán không tiền mặt của Việt Nam giai đoạn 2021–2025. Theo định hướng của Ngân hàng Nhà nước, đến cuối năm 2025, ít nhất 50% số lượng giao dịch thanh toán bán lẻ tại các đơn vị chấp nhận phải được thực hiện qua phương thức không tiền mặt, trong đó thanh toán QR Code chiếm tỷ trọng ngày càng tăng. Thống kê của Ngân hàng Nhà nước cho thấy, tính đến cuối năm 2023, đã có hơn 300.000 điểm bán hàng triển khai mã QR động liên thông, với hàng trăm triệu giao dịch được xử lý mỗi năm.
Đối với các ngân hàng thương mại, mã QR động giúp giảm chi phí vận hành so với triển khai máy POS truyền thống, mở rộng mạng lưới chấp nhận thanh toán đến các hộ kinh doanh cá thể, cửa hàng nhỏ lẻ và dịch vụ di động. Đối với khách hàng, đây là phương thức thanh toán nhanh chóng, tiện lợi và có độ bảo mật cao, phù hợp với xu hướng tiêu dùng hiện đại.
So sánh Mã QR động và Mã QR tĩnh trong nghiệp vụ ngân hàng
Trong đề thi tuyển dụng ngân hàng, ứng viên cần phân biệt rõ hai loại mã QR vì chúng có cơ chế quản lý rủi ro và mô hình doanh thu khác nhau:
- Mã QR tĩnh: Mã cố định, không chứa số tiền. Người mua tự nhập số tiền khi quét. Phù hợp với hộ kinh doanh nhỏ, cá thể nhận tiền từ nhiều nguồn khác nhau nhưng rủi ro gian lận cao hơn vì người bán không kiểm soát được số tiền trước khi khách thanh toán.
- Mã QR động: Mã sinh ra theo từng giao dịch, đã gắn sẵn số tiền và nội dung. Phù hợp với cửa hàng, siêu thị, nhà hàng có quy trình bán hàng rõ ràng, yêu cầu bảo mật cao và đối soát giao dịch tự động.
Từ góc độ quản trị rủi ro, giao dịch qua mã QR động được gắn mã định danh riêng, giúp ngân hàng dễ dàng truy vết, đối soát và xử lý khiếu nại. Trong khi đó, giao dịch qua mã QR tĩnh đôi khi gặp khó khăn trong khâu hậu kiểm do thiếu thông tin định danh giao dịch cụ thể.
Một số lưu ý về bảo mật khi sử dụng Mã QR động
Mặc dù mã QR động có cơ chế bảo mật tốt hơn mã QR tĩnh, người dùng vẫn cần lưu ý các điểm sau để đảm bảo an toàn:
- Chỉ quét mã QR hiển thị trực tiếp trên màn hình thiết bị của đơn vị chấp nhận thanh toán, không quét mã QR in trên tờ rơi, áp phích nơi công cộng hoặc mã QR nhận qua tin nhắn, email từ nguồn không xác định.
- Luôn kiểm tra kỹ thông tin đơn vị thụ hưởng và số tiền trước khi xác nhận thanh toán.
- Cập nhật ứng dụng ngân hàng thường xuyên để được hưởng các cơ chế bảo mật và xác thực sinh trắc học mới nhất.
- Kích hoạt thông báo biến động số dư qua tin nhắn hoặc ứng dụng để kịp thời phát hiện giao dịch bất thường.
Xu hướng phát triển của Mã QR động
Trong giai đoạn tới, mã QR động được kỳ vọng sẽ tích hợp sâu hơn với các công nghệ mới như xác thực sinh trắc học theo quy định của Ngân hàng Nhà nước, mở rộng sang các dịch vụ công như thanh toán phí hành chính, viện phí, học phí, đồng thời kết nối với hệ thống thanh toán xuyên biên giới trong khu vực ASEAN. Nhiều ngân hàng Việt Nam cũng đang triển khai mã QR động đa tiền tệ, cho phép khách hàng thanh toán bằng đồng nội tệ khi đi du lịch hoặc mua sắm tại nước ngoài thông qua hệ thống liên thông khu vực.
Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn về tài chính ngân hàng.