Поддельные QR-коды для оплаты: как проверить перед переводом денег

QR-код удобен, пока он ведёт к правильному получателю. Если наклейку подменили, ссылку прислали в мессенджере или экран оплаты выглядит непривычно, деньги могут уйти не продавцу, а постороннему человеку.

Безопасная стратегия простая: до подтверждения проверить имя получателя, сумму, назначение и источник QR-кода. После перевода вернуть деньги может быть сложно, поэтому главная защита — остановиться на экране подтверждения.

Где чаще возникает риск

Риск выше там, где QR-код напечатан отдельно: на стойке, двери, объявлении, листовке, наклейке на терминале или в сообщении от незнакомого аккаунта. Человек видит привычный квадрат, сканирует его и не всегда смотрит, кто указан получателем.

В безопасном сценарии QR-код показывает продавец в официальном приложении, на кассе или в терминале, а данные на экране банка совпадают с покупкой. В рискованном сценарии код ведёт на перевод физическому лицу, неизвестный сайт или платёж с уже подставленной суммой.

Сравнение условий

Безопасный и рискованный QR

Решение лучше принимать не по виду кода, а по тому, что появляется после сканирования.

Получатель

Имя или название должны совпадать с продавцом, у которого вы покупаете.

Сумма

Проверьте итог до подтверждения, особенно если сумма подставилась автоматически.

Источник

Код с кассы надёжнее случайной наклейки, объявления или сообщения.

Подтверждение

Код из SMS или push вводят только после проверки всех деталей операции.

Что проверить до подтверждения

Сначала посмотрите на имя получателя. Если вместо магазина указан незнакомый человек, сокращение без смысла или аккаунт, который продавец не может объяснить, лучше не платить. Попросите другой способ оплаты или официальный чек.

Затем проверьте сумму и назначение платежа. Если сумма отличается от покупки, не соглашайтесь на объяснение «потом вернём». При оплате по ссылке отдельно оцените адрес страницы: мошенники часто копируют внешний вид банковских или платёжных экранов, но ведут на другой домен.

Если QR прислали в мессенджере

QR-код из чата безопасен только тогда, когда вы уверены в собеседнике и цели перевода. Если сообщение пришло от «службы доставки», «банка», «покупателя» или «родственника», проверьте запрос другим способом: позвоните по известному номеру, откройте официальное приложение самостоятельно и не переходите по дополнительным ссылкам.

Похожий принцип работает для любых переводов: сначала проверка получателя, потом подтверждение. Подробный разбор есть в статье про банковские переводы в Казахстане. Если мошенник пытается получить доступ к номеру телефона, проверьте признаки SIM-свопинга.

Что делать после подозрительной оплаты

Если вы поняли, что оплатили не тому получателю, сохраните чек, скриншот QR-кода, переписку, адрес страницы и данные продавца. Сразу обратитесь в банк через официальный канал и опишите ситуацию письменно. Если есть признаки мошенничества, дополнительно фиксируйте обращение в правоохранительные органы.

Не стоит ждать, что перевод автоматически отменят. Возможность возврата зависит от типа операции, получателя, скорости обращения и правил банка или платёжной системы. Поэтому доказательства и быстрая реакция важны.

Как настроить карту заранее

Для покупок в интернете и по QR полезны уведомления, лимиты и отдельная карта с небольшим балансом. Это не делает платёж полностью безопасным, но снижает возможный ущерб. Базовые настройки описаны в материале о том, как защитить карту от нежелательных списаний.

Финальная самопроверка

Проверка QR-платежа

Отметьте пункты до подтверждения операции.

QR-код показан продавцом через понятный официальный канал. Получатель на экране банка совпадает с продавцом или услугой. Сумма и назначение платежа совпадают с покупкой. Я не перехожу по дополнительным ссылкам из незнакомых сообщений. После оплаты я сохраняю чек и данные операции.

0 из 5 пунктов отмечено

Кому подходит и кому лучше не спешить

Документы и сроки

См. чеклист выше и официальные условия.

Типичные ошибки

См. чеклист выше.

Практический пример

См. чеклист выше; суммы и сроки подставляйте только из своего договора или официального сервиса.

Мини FAQ

См. чеклист выше.

Что сделать дальше

Откройте следующий шаг: материал 1 и материал 2.

Дата проверки

Дата редакционной проверки: 8 мая 2026 года.

Источники и официальные ориентиры

Проверяйте рекомендации по финансовой безопасности и социальной инженерии в материалах Fingramota, АРРФР и Национального Банка. Общие правила платёжных операций сверяйте с договором банка и законодательством о платежах и платёжных системах на Adilet. Rahmet Bank News не заменяет юридическую или финансовую консультацию: если платёж оказался спорным, сохраняйте доказательства и обращайтесь в банк письменно.

Вывод

QR-код безопасен только после проверки получателя и суммы. Если данные на экране банка не совпадают с покупкой, лучше остановиться и выбрать другой способ оплаты, чем потом пытаться вернуть перевод.