Россиян предупредили о новой схеме кражи денег через QR-коды
По данным Финансового университета при правительстве РФ, мошенники массово подменяют QR-коды в публичных местах — лепят свои стикеры поверх настоящих на стойках информации, билетных автоматах и вендинговых аппаратах.
Виолетта Саранская·обновлено 05 августа 2026 г.
Жертва сканирует код, попадает на фишинговый сайт и сама вбивает данные карты. Для всех, кто привык оплачивать обед, парковку или кофе через QR, это уже не страшилка из телеграм-чата, а рабочий сценарий на каждый день.
Где лепят и как распознать подмену
Доцент Финансового университета Петр Щербаченко в разговоре с NEWS.RU перечислил основные точки риска: вокзалы, аэропорты, парковки, общественный транспорт, кафе, рестораны и торговые центры. Отдельное внимание — стойкам информации, терминалам оплаты и столикам в заведениях. Признаки подмены простые: наклейка выглядит подозрительно свежей, сидит криво или явно перекрывает старое изображение. В такой ситуации лучше не сканить, а открыть банковское приложение и провести оплату вручную — по реквизитам или через СБП, сверив название точки.
QR и СБП: цифры квартала
Подмены QR не существуют в вакууме. По данным Банка России, во втором квартале 2026 года число мошенничеств через Систему быстрых платежей стало рекордным и почти утроилось относительно аналогичного периода прошлого года. Объём похищенного через СБП вырос на 25%, а банки компенсировали жертвам лишь чуть более 2% — остальное уходит в никуда, потому что перевод через СБП подтверждает сам клиент и отменить его практически невозможно. Для сравнения: хищения с банковских карт просели на 17% (1,3 млрд рублей), по обычным счетам — минус 7% (2,17 млрд). Общий ущерб за квартал — около 7,4 млрд рублей, что на 8–16% выше прошлого года. С 1 июля банки обязаны указывать ИНН физлица при переводах через СБП — устойчивый идентификатор, который не сменишь, как номер телефона. А с 1 сентября в России заработает единый QR-код, объединяющий СБП, банковский кешбэк и цифровой рубль.
Что делать прямо сейчас
Правило простое: увидел QR в публичном месте — не сканируй сразу, особенно если стикер выглядит свежим или сидит поверх другого изображения. Открой банковское приложение, выбери оплату по реквизитам или через СБП вручную, сверь название точки. Никогда не вбивай данные карты на странице, открывшейся после скана, если нет стопроцентной уверенности, что это платёжный шлюз твоего банка или конкретного сервиса. Это касается и покупок подарочных карт: фейковые страницы «оплаты» давно притворяются кассами известных ритейлеров и подсовывают свои QR. Пара лишних секунд на проверку всегда дешевле, чем спор с банком о возврате.