ШІ зчитує реквізити з фото рахунку, накладної або договору та автоматично формує платіжну інструкцію, однак перед підписанням користувачеві потрібно самостійно звірити одержувача, IBAN, код підприємця, суму й призначення платежу. Такий сервіс для клієнтів «Приват24 для бізнесу» запустив ПриватБанк: достатньо завантажити зображення документа або вставити текст із реквізитами, після чого система переносить розпізнані дані у форму платежу, повідомляє редакція сайту Realnist з посиланням на офіційне повідомлення ПриватБанку.
Технологія прибирає потребу вручну переписувати довгий номер рахунку, назву контрагента та призначення платежу, але не робить документ автоматично правильним. Помилка може з’явитися ще до завантаження: у самому рахунку можуть бути застарілі чи підмінені реквізити. Інший ризик виникає під час оптичного розпізнавання символів, коли програма неправильно читає нечітке фото, дрібний шрифт або пошкоджений QR-код. Фінальне підтвердження платежу фактично означає згоду користувача на переказ за тими даними, які відображені на екрані.
Як працює створення платежу з фотографії
OCR — це технологія оптичного розпізнавання символів. Вона аналізує зображення, знаходить текстові блоки й перетворює їх на дані, які можна вставити у відповідні поля банківської форми.
У випадку платіжного документа система має розпізнати не просто суцільний текст, а окремі реквізити: найменування отримувача, номер рахунку, ідентифікаційний код, суму та призначення платежу. ШІ допомагає визначити, який фрагмент документа належить до конкретного поля, і створює чернетку платіжної інструкції.
ПриватБанк описує алгоритм так:
Детальніше Читати
«ШІ автоматично розпізнає дані та заповнить платіж» (ПриватБанк, повідомлення про запуск сервісу для бізнес-клієнтів від 1 грудня 2025 року).
Після розпізнавання клієнт може перевірити сформований документ, підписати його або зберегти для подальшого опрацювання. Отже, сервіс не повинен сприйматися як автоматичне підтвердження достовірності рахунку чи особи, яка його надіслала. Банк переносить інформацію із завантаженого матеріалу, але користувач ухвалює рішення про підписання.
Для створення платежу можуть використовуватися:
- фотографія рахунку-фактури, накладної або договору;
- скриншот документа з реквізитами;
- текст, скопійований із листа, месенджера чи електронного документа.
Якість розпізнавання залежить від якості вихідного матеріалу: система не може відновити цифру, якої не видно на розмитому або обрізаному зображенні.
Детальніше Читати
Де OCR може помилитися
Український IBAN складається з 29 символів і починається з літер UA. Після коду країни розміщені контрольні цифри, код надавача платіжних послуг та номер рахунку. Контрольний розряд допомагає перевірити структурну коректність номера, але сам по собі не доводить, що рахунок належить саме потрібному продавцю або підряднику.
OCR може неправильно розпізнати схожі символи. Найтиповіші пари — цифра 0 і літера O, цифра 1 і літера I, цифра 5 і літера S, цифра 8 і літера B.
У номері IBAN після початкового коду країни використовуються цифри, тому поява сторонніх літер у цифровій частині є очевидним сигналом для повторної перевірки.
Проте не всі помилки настільки помітні. Система може замінити одну цифру іншою, пропустити символ або взяти IBAN із нижнього колонтитула, попереднього рахунку чи іншого блоку документа. Якщо фото містить кілька банківських рахунків, алгоритм може обрати не той рахунок, який продавець просив використати для конкретної операції.
Окремо потрібно контролювати:
- найменування юридичної особи або прізвище та ім’я ФОП;
- код ЄДРПОУ чи РНОКПП;
- повний номер IBAN;
- суму та валюту;
- призначення платежу;
- номер і дату рахунку або договору.
Для переказу за реквізитами Національний банк називає IBAN частиною даних, необхідних для здійснення безготівкового платежу. Для платежів суб’єктам господарювання також використовуються найменування отримувача та його ідентифікаційний код.
Детальніше Читати
Як перевірити, що кошти отримає потрібний ФОП
Спершу необхідно порівняти сформовану банком платіжну форму з першоджерелом. Перевіряти потрібно не тільки останні чотири цифри рахунку. Для нового контрагента доцільно послідовно звірити всі 29 символів IBAN.
Назва одержувача в застосунку має відповідати продавцю або виконавцю, з яким укладено угоду. У документах ФОП можуть зазначатися прізвище, ім’я та по батькові підприємця, а не торгова назва магазину, сторінки в соціальній мережі чи бренду.
Саме тому відмінність між назвою бренду та ПІБ ще не означає помилку, але ПІБ потрібно звірити з рахунком, договором або офіційними даними продавця.
Перевірка складається з трьох рівнів:
- Документ. Чи надісланий рахунок з відомого каналу зв’язку, чи збігаються номер договору, товар, сума та контактна особа.
- Реквізити. Чи однакові IBAN, ПІБ або назва підприємства, код отримувача та призначення платежу.
- Екран підтвердження. Чи показує банківський застосунок саме того одержувача й ту суму, які були погоджені.
Якщо контрагент раптово надсилає новий рахунок і пояснює зміну банківських реквізитів, підтвердити інформацію слід через уже відомий номер телефону або інший незалежний канал. Не варто використовувати для перевірки лише контакти, зазначені в новому листі: у разі компрометації пошти вони також можуть бути підмінені.
Найнебезпечніша ситуація — не очевидна помилка OCR, а технічно правильний IBAN іншого одержувача, який уже міститься у сфальсифікованому рахунку.
Чому правильний формат IBAN не гарантує правильного отримувача
Контрольні цифри IBAN дозволяють перевірити, чи відповідає номер установленій структурі. Вони допомагають виявити частину друкарських помилок, але не встановлюють ділові відносини між платником і власником рахунку.
Іншими словами, банківський застосунок може прийняти коректний IBAN, навіть якщо він належить іншому ФОП. Якщо зловмисник замінив реквізити у PDF-файлі, листі або зображенні, OCR може безпомилково перенести саме підмінений номер.
Тому потрібно звіряти не один показник, а комбінацію даних: номер рахунку, найменування або ПІБ одержувача, код підприємця та економічний зміст платежу. Для регулярних розрахунків варто порівняти нову платіжну форму з попереднім успішним платежем тому самому контрагенту.
Різка зміна одночасно кількох параметрів — банку, IBAN, ПІБ одержувача або формулювання призначення — є підставою зупинити оформлення до прямого підтвердження реквізитів.
Підміна QR-коду: що бачить платіжний застосунок
QR-код для кредитового переказу передає банківському застосунку реквізити отримувача. Національний банк запровадив уніфіковані правила формування таких кодів, щоб автоматизувати заповнення платіжної інструкції та зменшити кількість помилок під час ручного введення.
«Не потрібно вводити реквізити вручну» (Національний банк України, роз’яснення щодо QR-коду для кредитових переказів).
Автоматичне зчитування не захищає від фізичної або цифрової підміни самого коду. На рахунок, указаний у QR-коді, банк сформує платіж незалежно від того, чи був цей код надрукований продавцем, наклеєний сторонньою особою або замінений у файлі.
Перед оплатою потрібно дивитися не лише на сторінку, яка відкрилася після сканування. Національний банк рекомендує сканувати платіжний QR-код безпосередньо через платіжний застосунок банку.
«Відскануйте QR-код ще раз — безпосередньо з платіжного застосунку банку» (НБУ, інструкція для користувачів платіжних QR-кодів).
Якщо камера смартфона спочатку відкриває сторонній сайт, форму введення карткових даних або сторінку авторизації, такий сценарій відрізняється від прямого сканування реквізитів у банківському застосунку.
Для переказу за стандартизованим QR-кодом користувач відкриває застосунок банку, запускає вбудований сканер і перевіряє сформовану платіжну інструкцію.
На екрані перед підтвердженням потрібно повторно перевірити:
- кому саме зараховуються кошти;
- який рахунок указаний;
- чи не змінилася сума;
- чи відповідає призначення платежу рахунку або договору.
Що робити, якщо помилку виявили після підтвердження
Після виявлення неправильного одержувача необхідно відразу звернутися до банку через офіційний номер, чат у застосунку або відділення. Банку потрібно повідомити дату, час, суму, реквізити операції та пояснити, що платіж був здійснений за помилковими або підміненими даними.
Можливість зупинити операцію залежить від етапу її виконання. Миттєвий кредитовий переказ виконується невідкладно після прийняття платіжної інструкції, тому час звернення має критичне значення.
Користувачеві слід зберегти:
- рахунок, фотографію або QR-код, із якого зчитувалися реквізити;
- листування з продавцем чи підрядником;
- квитанцію банку;
- скриншоти платіжної форми та повідомлень про зміну рахунку.
Якщо є ознаки навмисної підміни документа, QR-коду або листування, потрібно подати повідомлення до Кіберполіції України. Національний банк також публікує окремий алгоритм дій для постраждалих від платіжного шахрайства та рекомендує спочатку зв’язатися з банком і передати інформацію правоохоронцям.
Головне перед натисканням кнопки «Підписати»
ШІ скорочує час оформлення платежу, але не замінює перевірку контрагента. OCR відповідає за перенесення символів із документа, а не за підтвердження того, що документ надійшов від справжнього продавця.
Перед підписанням потрібно повністю звірити IBAN, одержувача, ідентифікаційний код, суму та призначення. Під час оплати за QR-кодом слід використовувати сканер усередині банківського застосунку й читати дані сформованої платіжної інструкції.
Кнопка підтвердження є останньою точкою контролю: після її натискання виправлення реквізитів перетворюється на процедуру повернення вже переказаних коштів.
Читайте також: Франція зобов’язала Meta платити за новини: що зміниться у Facebook та Instagram
