Mã QR UPI hoạt động thế nào
Mã QR UPI chứa một liên kết thanh toán bắt đầu bằng upi://pay. Khi ứng dụng UPI quét nó, ứng dụng đọc địa chỉ thanh toán ảo của người nhận (UPI ID), tên người nhận và số tiền hoặc ghi chú nếu có, rồi yêu cầu người trả xác nhận bằng mã PIN UPI. Tiền chuyển giữa các tài khoản ngân hàng qua UPI, hệ thống thanh toán thời gian thực do Tổng công ty Thanh toán Quốc gia Ấn Độ (NPCI) vận hành.
Vì định dạng được dùng chung, mã tạo cho một ngân hàng hay ứng dụng vẫn dùng được với mọi ứng dụng UPI khác. Mã chuyển tiền giữa cá nhân thường chỉ mang UPI ID và tên, còn mã của người bán có thể thêm mã danh mục người bán và số tham chiếu giao dịch.
Các trường trong liên kết upi://pay
Liên kết là một tập các tham số truy vấn. Một ví dụ tối thiểu là upi://pay?pa=shop@examplebank&pn=Example%20Store&cu=INR. Thêm am=250.00 sẽ cố định số tiền, và thêm tn sẽ đặt ghi chú hiện trong ứng dụng của người trả. Dấu cách và ký tự đặc biệt trong tên hoặc ghi chú phải được mã hóa phần trăm.
- pa: địa chỉ người nhận (UPI ID), bắt buộc
- pn: tên người nhận
- am: số tiền, tính bằng rupee với tối đa hai chữ số thập phân
- cu: đơn vị tiền tệ, INR
- tn: ghi chú giao dịch
- mc và tr: mã danh mục người bán và số tham chiếu giao dịch, do người bán dùng
Mã tĩnh, mã động và an toàn
Mã QR UPI tĩnh không có số tiền có thể được in và dùng lại, người trả nhập số tiền mỗi lần. Mã động gồm số tiền và số tham chiếu cho một đơn hàng. Quét mã UPI chỉ có thể chuyển tiền đi từ người trả; nó không thể kéo tiền về, nên tin nhắn nói “quét mã này để nhận tiền hoàn” là kiểu lừa đảo phổ biến.