Поддельный QR-код: как распознать риск до оплаты

QR-коды стали привычным способом оплаты: их сканируют в кафе, парковках и на ярмарках. Но мошенники подделывают QR-коды, подменяя ссылки и реквизиты получателя. Чтобы не потерять деньги, важно понимать, как устроена QR-оплата, какие признаки выдают подделку и что делать, если вы уже перевели средства мошенникам. Этот материал объясняет механику безопасной оплаты без обещаний возврата денег.

Кому подходит

Этот материал будет полезен:

• Покупателям, которые часто оплачивают покупки через QR-код.
• Владельцам малого бизнеса, размещающим QR-коды для оплаты.
• Тем, кто получил QR-код по email или в мессенджере от «банка» или «службы доставки».
• Пользователям мобильных приложений для переводов (Kaspi, Halyk, Rahmet и др.).

Если вы не уверены, что QR-код безопасен, обратите внимание на признаки, описанные ниже, и проверьте ссылку перед оплатой.

Документы и сроки

Для безопасной QR-оплаты и проверки перевода понадобятся:

• Мобильное приложение банка (история операций).
• Чек или подтверждение операции из приложения.
• Скриншот страницы оплаты с подозрительной ссылкой (если заметили подмену).

Сроки и порядок:

• Перевод по QR-коду проходит мгновенно — отмена возможна только в течение короткого окна (обычно 1–5 минут после операции).
• Оспаривание операции возможно в течение 30 дней с даты списания (в зависимости от банка).
• При мошенничестве заявление в полицию подаётся в течение 3 дней с момента обнаружения.

Дата редакционной проверки: 11 августа 2026 года. Источники актуальны на эту дату.

Типичные ошибки

1. Переход по ссылке из QR-кода без проверки домена. Прежде чем вводить данные карты, проверьте адрес страницы: домен должен совпадать с официальным сайтом банка или сервиса.
2. Сканирование QR-кода с бумажных листовок и стикеров на улице. Мошенники наклеивают поддельные наклейки поверх настоящих QR-кодов в кафе, парковках и на ярмарках.
3. Ввод полных данных карты (номер, срок, CVC) на странице оплаты. Для QR-оплаты не требуется вводить CVC-код — если страница запрашивает его, это мошенничество.
4. Игнорирование предупреждения в приложении. Банковские приложения показывают предупреждение при переходе на подозрительный домен — не нажимайте «Продолжить» без проверки.
5. Оплата QR-кодом, присланным в мессенджере от незнакомца. «Продавец», «курьер» или «служба доставки» могут прислать QR-код на подменный счёт. Проверяйте получателя в приложении.

Практический пример

Ситуация: На ярмарке у продавца на прилавке наклеен QR-код с надписью «Оплата через банковское приложение». Сканируя его, покупатель видит страницу с просьбой ввести полные данные карты и CVC.

Что сделать:

1. Не вводить данные карты — при QR-оплате приложение само подставляет реквизиты получателя.
2. Свернуть страницу и повторно отсканировать код, обратив внимание на домен.
3. Сообщить продавцу и администрации ярмарки о подозрительной наклейке.
4. Проверить в приложении банка, кому принадлежит счёт получателя (должен быть ИП или компания продавца).
5. Если данные уже введены — заблокировать карту через приложение и обратиться в банк.

Вывод: QR-оплата безопасна, если не вводить данные карты на сторонних страницах и проверять получателя в приложении.

Mini FAQ

Вопрос: Чем QR-оплата отличается от оплаты по ссылке?

Ответ: При QR-оплате приложение банка само определяет получателя по зашифрованным данным. При оплате по ссылке вы переходите на страницу, которая может быть поддельной. Поэтому QR-оплата обычно безопаснее, если код не подменён.

Вопрос: Как проверить, что QR-код настоящий?

Ответ: После сканирования проверьте в приложении банка имя получателя и сумму. Если они не соответствуют продавцу, отмените операцию. Также сверьте домен страницы (если приложение открывает браузер).

Вопрос: Что делать, если я уже перевёл деньги мошенникам по QR-коду?

Ответ: Сразу обратитесь в банк (горячая линия) для оспаривания операции и в полицию с заявлением. Сохраните чек и скриншоты. Чем быстрее заявление, тем выше шанс возврата средств.

Вопрос: Можно ли отменить перевод по QR-коду?

Ответ: Перевод мгновенный, отмена ограничена коротким окном (обычно минуты). После списания — только через оспаривание в банке и, при мошенничестве, через полицию.

Что почитать дальше

• Как защитить карту от мошенников — практические советы.
• Что делать при мошенническом списании — официальный порядок действий.
• Как проверить получателя перевода — инструкция для граждан.

Источники и дата проверки

Материал проверен редакцией Rahmet Bank News: 11 августа 2026 года. Источники актуальны на дату проверки.

• Официальная информация НБК о мошенничестве с QR-кодами — первичный материал для проверки правил и порядка действий.
• Финансовая грамотность: защита от мошенников — практический контекст и границы интерпретации.