Поддельные QR-коды для оплаты: как проверить перед переводом денег

QR-код удобен, пока он ведёт к правильному получателю. Если наклейку подменили, ссылку прислали в мессенджере или экран оплаты выглядит непривычно, деньги могут уйти не продавцу, а постороннему человеку.

Безопасная стратегия простая: до подтверждения проверить имя получателя, сумму, назначение и источник QR-кода. После перевода вернуть деньги может быть сложно, поэтому главная защита — остановиться на экране подтверждения.

Где чаще возникает риск

Риск выше там, где QR-код напечатан отдельно: на стойке, двери, объявлении, листовке, наклейке на терминале или в сообщении от незнакомого аккаунта. Человек видит привычный квадрат, сканирует его и не всегда смотрит, кто указан получателем.

В безопасном сценарии QR-код показывает продавец в официальном приложении, на кассе или в терминале, а данные на экране банка совпадают с покупкой. В рискованном сценарии код ведёт на перевод физическому лицу, неизвестный сайт или платёж с уже подставленной суммой.

Сравнение условий

Безопасный и рискованный QR

Решение лучше принимать не по виду кода, а по тому, что появляется после сканирования.

Получатель

Имя или название должны совпадать с продавцом, у которого вы покупаете.

Сумма

Проверьте итог до подтверждения, особенно если сумма подставилась автоматически.

Источник

Код с кассы надёжнее случайной наклейки, объявления или сообщения.

Подтверждение

Код из SMS или push вводят только после проверки всех деталей операции.

Что проверить до подтверждения

Сначала посмотрите на имя получателя. Если вместо магазина указан незнакомый человек, сокращение без смысла или аккаунт, который продавец не может объяснить, лучше не платить. Попросите другой способ оплаты или официальный чек.

Затем проверьте сумму и назначение платежа. Если сумма отличается от покупки, не соглашайтесь на объяснение «потом вернём». При оплате по ссылке отдельно оцените адрес страницы: мошенники часто копируют внешний вид банковских или платёжных экранов, но ведут на другой домен.

Если QR прислали в мессенджере

QR-код из чата безопасен только тогда, когда вы уверены в собеседнике и цели перевода. Если сообщение пришло от «службы доставки», «банка», «покупателя» или «родственника», проверьте запрос другим способом: позвоните по известному номеру, откройте официальное приложение самостоятельно и не переходите по дополнительным ссылкам.

Похожий принцип работает для любых переводов: сначала проверка получателя, потом подтверждение. Подробный разбор есть в статье про банковские переводы в Казахстане. Если мошенник пытается получить доступ к номеру телефона, проверьте признаки SIM-свопинга.

Что делать после подозрительной оплаты

Если вы поняли, что оплатили не тому получателю, сохраните чек, скриншот QR-кода, переписку, адрес страницы и данные продавца. Сразу обратитесь в банк через официальный канал и опишите ситуацию письменно. Если есть признаки мошенничества, дополнительно фиксируйте обращение в правоохранительные органы.

Не стоит ждать, что перевод автоматически отменят. Возможность возврата зависит от типа операции, получателя, скорости обращения и правил банка или платёжной системы. Поэтому доказательства и быстрая реакция важны.

Как настроить карту заранее

Для покупок в интернете и по QR полезны уведомления, лимиты и отдельная карта с небольшим балансом. Это не делает платёж полностью безопасным, но снижает возможный ущерб. Базовые настройки описаны в материале о том, как защитить карту от нежелательных списаний.

Финальная самопроверка

Проверка QR-платежа

Отметьте пункты до подтверждения операции.

QR-код показан продавцом через понятный официальный канал. Получатель на экране банка совпадает с продавцом или услугой. Сумма и назначение платежа совпадают с покупкой. Я не перехожу по дополнительным ссылкам из незнакомых сообщений. После оплаты я сохраняю чек и данные операции.

0 из 5 пунктов отмечено

Кому подходит и кому лучше не спешить

Проверка перед оплатой подходит всем, кто платит по QR у кассы, в приложении, в транспорте или по ссылкам из сообщений. Чем больше операций по QR вы совершаете, тем важнее выработать одно правило: не подтверждать платёж, пока получатель и сумма на экране не совпали с ожиданием.

Особенно внимательными стоит быть тем, кто платит по QR на улице, рынке или в малоизвестном заведении: там чаще встречаются наклейки и напечатанные коды без контроля продавца. Не спешить лучше и тем, кто получает QR в мессенджере от незнакомцев: даже «очень выгодная» оплата со скидкой может оказаться переводом физическому лицу.

Документы и сроки

При спорном платеже пригодятся: чек, скриншот QR-кода и экрана подтверждения, номер операции, выписка по карте и переписка с продавцом. Сроки рассмотрения обращения зависят от банка и правил платёжной системы: в одних случаях ответ приходит за несколько дней, в других — дольше. Чем раньше вы обратились и чем полнее документы, тем выше шанс на возврат.

Типичные ошибки

• подтвердить платёж, не проверив имя получателя;
• ввести код из SMS после перехода по ссылке из незнакомого сообщения;
• удалить переписку и скриншоты сразу после спорной оплаты;
• повторно отправить деньги «правильному» продавцу, не убедившись, что предыдущий перевод действительно ушёл не туда;
• игнорировать лимиты и уведомления по карте, которой платят по QR.

Практический пример

Покупатель сканирует QR-наклейку на стойке, и на экране банка появляется перевод на имя незнакомого физического лица вместо магазина. Правильное действие — отменить платёж и попросить продавца показать официальный QR из кассового терминала или приложения. Если же платёж уже подтверждён, нужно сохранить чек и скриншот, обратиться в банк письменно и зафиксировать номер обращения.

Мини FAQ

Как распознать поддельный QR-код?

По тому, что появляется после сканирования: имя получателя, сумма и страница подтверждения. Если получатель не совпадает с продавцом, сумма подставлена автоматически или код ведёт на незнакомый домен — это повод остановиться.

Что делать, если я уже оплатил по поддельному QR-коду?

Сохраните чек, скриншот кода и экрана подтверждения, номер операции и переписку. Обратитесь в банк через официальный канал и опишите ситуацию письменно. Возврат зависит от типа операции, получателя и скорости обращения.

Опасно ли сканировать любой QR-код?

Сам факт сканирования обычно не списывает деньги: риск появляется при подтверждении перевода или вводе данных. Главная защита — проверка получателя и суммы на экране банка до ввода кода.

Защищает ли лимит на карте от ущерба?

Лимит на онлайн-операции и отдельная карта с небольшим балансом не делают платёж безопасным, но ограничивают сумму, которую мошенник может списать, если данные карты скомпрометированы.

Куда обращаться после спорной оплаты по QR?

Сначала в банк через официальный канал: опишите операцию письменно и сохраните номер обращения. Если есть признаки мошенничества, дополнительно зафиксируйте обращение в правоохранительные органы.

Что сделать дальше

Откройте следующий шаг: карта с нулевым кредитным лимитом для пенсионеров: как снизить риск и виртуальная карта для интернет-покупок: как использовать безопасно.

Вывод

QR-код безопасен только после проверки получателя и суммы. Если данные на экране банка не совпадают с покупкой, лучше остановиться и выбрать другой способ оплаты, чем потом пытаться вернуть перевод.

Источники и дата проверки

Материал проверен редакцией Rahmet News: 2026-08-18.

• Национальный Банк Казахстана — официальная информация регулятора о платёжных инструментах и защите потребителей финансовых услуг.
• Fingramota — обучающий портал Агентства РК по регулированию и развитию финансового рынка: материалы о финансовой грамотности, платежах и защите прав потребителей.
• АРРФР — регулирование финансового рынка и порядок обращения с жалобами на финансовые организации.