Безопасные платежи по QR-кодам: как защитить деньги при переводах через СБП

С 1 сентября QR-коды станут универсальными — и это повод вспомнить основы безопасности

Для тех из вас, кто привык оплачивать покупки и пополнять балансы сервисов через СБП, это хорошая новость — но и повод лишний раз убедиться, что вы знаете, как не попасться на уловку мошенников. Экономист Ольга Дорошина, чьи комментарии опубликовали Life.ru и «Главный Региональный», подробно разобрала самые типичные схемы обмана при оплате через QR-коды.

Как именно мошенники крадут деньги через QR-коды

Схема, которую эксперты называют одной из самых распространённых, выглядит просто: злоумышленники наклеивают собственный QR-код поверх легитимного — например, на квитанции, в торговом зале или у кассы. Вы сканируете код, видите привычный экран оплаты, подтверждаете перевод — а деньги уходят незнакомцу.

Второй вариант, не менее коварный: мошенники присылают QR-код в мессенджере или на почту, маскируя его под сообщение о посылке, подключение к бесплатному Wi-Fi или «подтверждение личности». Вы нажимаете на код из доверия к привычному поводу — и снова теряете средства.

Три простых правила, которые защитят ваш кошелек

Вот что советует делать экономист Дорошина, и эти рекомендации легко вписать в ваш ежедневный ритуал оплаты.

Сканируйте QR-код только через банковское приложение. Используйте встроенную камеру вашего банка или приложение СБПэй. Сторонние сканеры и программы для чтения QR-кодов могут быть скомпрометированы — они не проверяют, куда ведёт код.

Проверяйте имя получателя перед подтверждением. Это занимает пять секунд, но именно эти пять секунд стоят между вами и потерянными деньгами. Если имя получателя не совпадает с тем, что вы ожидали, — не подтверждайте платёж.

Не открывайте коды из писем, сообщений и незнакомых источников. Если вы не инициировали оплату сами, если код пришёл без вашего запроса — это уже подозрительно. Легитимные продавцы и сервисы не рассылают QR-коды первыми без вашего действия.

Что делать, если вы уже столкнулись с мошенничеством

Если деньги ушли не туда, не паникуйте, но действуйте быстро. По словам Дорошиной, вы имеете право подать заявление и в банк, и в полицию. Самое важное — зафиксировать место, время и обстоятельства случившегося: скриншоты, уведомления из приложения, адрес или фото точки, где вы сканировали код. Чем точнее вы опишете ситуацию, тем выше шанс вернуть средства.

Почему это важно именно для вас

Если вы покупаете цифровые сервисы и мобильные решения или оплачиваете подписки через СБП, новые универсальные QR-коды сделают процесс удобнее. Но удобство не отменяет бдительность. Даже если вы привыкли к быстрым переводам и не задумываетесь о каждом нажатии — выделите пару секунд на проверку. Ваши деньги заслуживают этого внимания, и защитить их проще, чем кажется: достаточно сканировать только через приложение банка, проверять имя получателя и не доверять кодам из сомнительных источников.