Безопасность QR-платежей: что проверить перед сканированием

QR-платёж удобен на ярмарке, в кафе, такси или небольшом магазине. Но скорость оплаты не должна заменять проверку. Код можно перепутать, подменить наклейкой или отправить в чате от имени продавца. Перед подтверждением важно посмотреть получателя, сумму и смысл операции — это занимает несколько секунд и помогает избежать спорных переводов.

Почему QR-платёж требует проверки

QR-код — это просто ссылка с зашитыми данными о получателе и сумме. Телефон не проверяет, кто разместил код на витрине или столе. Если злоумышленник переклеил наклейку или отправил картинку в чате, приложение покажет «обычный» платёж, а деньги уйдут на чужой счёт. Поэтому единственная защита — визуальная проверка получателя и суммы перед подтверждением.

Сравнение условий

Что проверить перед оплатой

Минимум четыре пункта за несколько секунд.

Получатель

Имя или название организации совпадает с продавцом.

Сумма

На экране та же сумма, что на ценнике или счёте.

Назначение

Понятно, за что платите: товар, услуга, номер заказа.

Источник кода

Код напечатан на витрине, а не прислал незнакомец.

Типичные схемы обмана

Подмена наклейки. Мошенник клеит свой QR поверх настоящего кода на столике, витрине или парковке. Покупатель сканирует, видит «нормальную» сумму, подтверждает — деньги уходят на чужой счёт. Продавец при этом не получает ничего и отказывается признать оплату.

Код в переписке. Вместо оплаты на месте «менеджер» присылает QR-код в мессенджере со словами «оплатите здесь». Код ведёт на счёт злоумышленника, а переписка потом удаляется. Правило простое: QR-платёж подтверждается только в приложении банка или платёжной системы, а не по картинке из чата.

«Отмена платежа» через код из SMS. После оплаты звонит «служба поддержки банка» и просит назвать или ввести код для отмены операции. На самом деле это код подтверждения перевода: назвав его, вы сами отправляете деньги мошеннику. Банк никогда не просит код из SMS для отмены платежа — только для подтверждения операции, которую инициировали вы.

Двойное списание. Экран показывает одну сумму, но в истории появляется вторая операция. Это происходит, когда пользователь повторно подтверждает платёж после «зависания». Если платёж не проходит, дождитесь статуса в приложении и проверьте историю операций, прежде чем пробовать снова.

Что делать, если уже оплатили по подменённому коду

1. Заблокируйте карту в мобильном приложении банка — даже если кажется, что сумма небольшая.
2. Позвоните в банк по номеру с обратной стороны карты, опишите ситуацию, зафиксируйте время и сумму.
3. Сохраните доказательства: скриншоты платежа, чата с «продавцом», фото места, где стоял код.
4. Обратитесь к продавцу, если покупка была реальной: попросите подтвердить, что оплата к нему не поступала, — это пригодится для банка и полиции.
5. Подайте заявление в полицию о мошенничестве. По факту обращения вам выдадут талон-уведомление — сохраните его.

Возврат денег по спорной операции не гарантирован: если вы сами подтвердили перевод, банк рассматривает его как вашу операцию. Шансы выше при быстрой реакции и полном комплекте доказательств.

Ситуация	Первое действие	Куда обращаться
Подменённый QR на витрине	Блокировка карты	Банк + полиция
Код из чата от «менеджера»	Не оплачивать, сохранить чат	Банк + полиция (если оплатили)
Просьба назвать код из SMS	Прекратить разговор	Банк (перевыпуск/блокировка)
Двойное списание	Проверить историю операций	Поддержка банка в приложении

Как снизить риск заранее

• Отдельная карта для мелких платежей. Держите на ней небольшую сумму — тогда даже при инциденте потери ограничены.
• Лимиты на операции. Установите суточный лимит на переводы и оплаты: крупный платёж не пройдёт без вашего отдельного подтверждения.
• Биометрия вместо короткого PIN. Разблокировка приложения по отпечатку или лицу снижает риск оплаты с украденного телефона.
• Обновляйте приложение банка. Обновления закрывают известные уязвимости, которыми пользуются мошенники.
• Не фотографируйте чужие QR-коды «про запас». Код может вести на подписку или перевод, который активируется позже.

Похожие правила работают и в других каналах: как отличить фишинговое сообщение от настоящего письма банка — разбор в статье фишинг: как распознать поддельные сообщения.

Может ли банк вернуть деньги, если я сам подтвердил платёж по подменённому QR?

Гарантии возврата нет. Операция подтверждена вами, поэтому банк рассматривает её как легитимную. Однако при быстрой блокировке карты, заявлении в полицию и доказательствах подмены кода шансы вернуть деньги есть — исход зависит от конкретных обстоятельств и решения банка.

Как понять, что QR-код настоящий?

Настоящий код обычно размещён на фирменной подложке продавца, рядом с названием магазина или кассовой зоной, и не переклеен. Перед оплатой посмотрите на экран: имя получателя должно совпадать с продавцом. Если есть сомнения — спросите у сотрудника заведения и оплатите на кассе другим способом.

Безопасно ли оплачивать QR-кодом, присланным в WhatsApp или Telegram?

Только если вы лично знаете получателя и ожидаете этот счёт. Картинка QR-кода в мессенджере — самый распространённый канал подмены: она легко подделывается, а отправителя сложно идентифицировать. Для крупных сумм требуйте официальный счёт или оплату через приложение банка.

Что делать, если случайно назвал код из SMS «службе безопасности банка»?

Немедленно заблокируйте карту в приложении и позвоните в банк по официальному номеру. Если перевод ещё не прошёл — банк сможет остановить операцию. Если прошёл — зафиксируйте incident, подайте заявление в полицию и запросите у банка выписку по операции.

Нужно ли отключать NFC и бесконтактную оплату?

Нет, бесконтактная оплата сама по себе безопаснее наличных: каждая операция токенизируется, и реальный номер карты не передаётся. Риск QR-платежей связан не с технологией, а с подменой кода и социальной инженерией — поэтому проверяйте получателя и сумму.

Как быстро банк реагирует на блокировку карты?

Блокировка через мобильное приложение срабатывает мгновенно. Дальнейшие действия (перевыпуск, расследование спорной операции) зависят от регламента банка — уточните сроки у поддержки и сохраните номер обращения.

Источники и дата проверки

Материал актуален на 25 августа 2026 года и носит информационный характер. Правила работы платёжных систем и порядок рассмотрения споров зависят от условий обслуживания конкретного банка. Перед оплатой сверяйтесь с актуальными правилами вашей платёжной системы и банка.

• Закон РК «О платежах и платёжных системах» — портал Adilet — общие правила проведения платежей, права и обязанности участников.
• Национальный Банк Казахстана — разъяснения по безопасности платежей и регулированию платёжных систем.
• Агентство Республики Казахстан по финансовому мониторингу — материалы по противодействию мошенничеству и легализации доходов.
• Kaspi Bank — безопасность платежей — практические рекомендации по защите карты и мобильного приложения.