QR-оплата: как безопасно платить по QR-коду и распознать мошенников

Оплата по QR-коду (Quick Response) стала фундаментальным стандартом мгновенных расчетов в торговых точках Казахстана: отсканировали код камерой смартфона, проверили реквизиты — и платеж зачислен за секунды. Однако масштабное распространение технологии вызвало волну злоупотреблений, связанных с физической подменой QR-стикеров и переводом средств покупателей на счета подставных лиц.

Как устроен QR-платёж в Казахстане

QR-код — это двухмерный штрихкод, в который зашиты данные для инициации платежа: номер счёта или IBAN получателя, наименование продавца, сумма и идентификатор операции. При сканировании камерой смартфона приложение банка расшифровывает код, формирует платёжное поручение и отправляет его в платёжную систему.

В Казахстане формат межбанковского QR-кода унифицирован: банки второго уровня следуют единому стандарту, утверждённому Национальным Банком РК, что обеспечивает совместимость приложений разных банков. Один и тот же QR-код может быть отсканирован приложением любого банка-участника.

Какие данные о QR-оплате стоит сопоставить до подтверждения платежа

При распознавании кодов системой банком-эквайером покупателю отображается экран предварительного просмотра. Обязательно сверьте следующие параметры до нажатия кнопки подтверждения:

1. Точная сумма к оплате: Сопоставьте сумму на экране смартфона с суммой в фискальном чеке или на ценнике товара. Любые расхождения (даже в пару тенге) сигнализируют о необходимости немедленной отмены проведения операции.
2. Официальное наименование получателя: В строке получателя обязано отображаться зарегистрированное юридическое наименование продавца (например, ТОО или ИП «Название Торговли»), а не имя и фамилия физического лица. Если при оплате услуги на кассе предлагается перевод на личную карту физлица, это прямой признак подмененного или нелегального QR-кода.
3. Целостность QR-стикера: В местах с высоким трафиком (автостоянки, АЗС, открытые рынки, летние террасы) мошенники незаметно наклеивают распечатанные фейковые стикеры с фальшивым QR поверх оригинальных кодов заведения. Обращайте внимание на следы повреждения или переклеивания наклеек.

Сравнение условий

Сверка реквизитов при оплате по QR-коду

Что необходимо проверять на экране смартфона перед подтверждением платежа.

Данные получателя

В легальном QR отображается официальное ИП или ТОО. Мошенники подставляют переводы на физлиц.

Сумма и детали

На экране должна быть указана точная сумма покупки. Корректировка суммы вручную — зона риска.

Физический носитель

Оригинальный QR банка на кассе не должен быть перекрыт наклейками поверх или выдан с экрана телефона.

Канал оплаты

Используйте только встроенный сканер банковского приложения. Переход по ссылке из мессенджера — признак мошенничества.

Законодательные основы QR-эквайринга в Республике Казахстан

Электронные платежи с использованием двухмерных символов штрихкода (QR-кодов) строго подпадают под законы РК:

• Закон РК «О платежах и платежных системах» от 26 июля 2016 года № 11-VI: Устанавливает равенство прав граждан при проведении расчетов наличным и безналичным путем, а также жесткие требования к банкам по безопасному переводу электронных денег.
• Закон РК «О банках и банковской деятельности в РК» от 31 августа 1995 года № 2444: Определяет требования к банкам по защите информации и средств клиентов, включая обязательства по информированию о рисках дистанционного обслуживания.
• Национальный стандарт QR-платежей Нацбанка РК: Внедряет единый формат построения кода для всех банков второго уровня, обеспечивающий полную совместимость (межбанковский QR) и защиту платёжных данных.

Финальная самопроверка

Правила безопасной оплаты по QR

Отметьте пункты, которые уже проверили. Даже без отметок список остаётся обычной памяткой.

Сканируйте коды только внутри приложения Rahmet App: сканер автоматически проверяет структуру кода на соответствие стандартам защиты. Установите лимит беспарольных транзакций, выше которого приложение запрашивает ввод PIN-кода или биометрию. Сразу после оплаты сверяйте Push-уведомление: название продавца и сумма должны совпадать с чеком. При подозрении на подмену QR сообщите сотруднику заведения и обратитесь в банк для фиксации инцидента.

0 из 4 пунктов отмечено

Что делать, если вы уже заплатили по подменённому QR

Если вы обнаружили, что средства ушли не туда:

1. Заблокируйте карту через приложение банка или колл-центр — это остановит повторные списания.
2. Напишите заявление в банк о несанкционированной операции: сохраните чек, скриншот экрана предварительного просмотра с суммой и получателем.
3. Обратитесь в полицию (Киберпол) с заявлением о мошенничестве — приложите все сохранённые материалы.
4. Проверьте возврат средств: банк рассматривает заявление в порядке, установленном договором и Законом № 11-VI.

Можно ли платить по QR-коду, отсканированному камерой телефона, а не приложением банка?

Технически можно — стандартный сканер расшифрует код. Но безопаснее платить только через встроенный сканер банковского приложения: он проверяет структуру кода и показывает предупреждение при подозрительных реквизитах.

Что делать, если сумма на экране не совпадает с ценой товара?

Немедленно отмените операцию и сообщите об этом продавцу. Расхождение в сумме — главный признак подменённого кода или некорректно введённых данных.

Является ли оплата по QR безопаснее, чем ввод карты на сайте?

Обе технологии имеют свои риски. QR-платёж безопаснее, если сканировать код в приложении банка и проверять реквизиты. Ввод карты на сайте безопасен только при наличии HTTPS и проверенного домена.

Можно ли вернуть деньги, если я заплатил по подменённому QR?

Да, но порядок зависит от обстоятельств. Обратитесь в банк с заявлением о несанкционированной операции и в полицию. Банк рассматривает обращение по договору и Закону № 11-VI.

Как проверить, что QR-код принадлежит именно этому магазину?

Сравните наименование получателя в приложении с названием на вывеске или чеке. При малейшем сомнении оплатите наличными или картой через POS-терминал.

Что такое лимит беспарольных транзакций и зачем его устанавливать?

Это порог суммы, ниже которого приложение списывает деньги без ввода PIN. Чем ниже лимит, тем меньше сумма, которую мошенник сможет украсть одним списанием. Установите его в настройках приложения.

Как настроить порядок проверок заранее

Безопасность платежа по коду держится на четырёх заранее настроенных правилах, а не на внимательности в момент списания. Первое: сканируют код только во встроенном сканере банковского приложения, потому что он проверяет структуру кода и показывает предупреждение при подозрительных реквизитах, а переход по ссылке из мессенджера сам по себе является признаком мошенничества. Второе: устанавливают лимит беспарольных операций, выше которого приложение запрашивает пин код или биометрию, чтобы одна ошибочная операция не унесла крупную сумму, ведь чем ниже лимит, тем меньше сумма, которую мошенник сможет украсть одним списанием. Третье: на экране предварительного просмотра сверяют точную сумму с фискальным чеком или ценником, официальное наименование получателя с вывеской и целостность стикера, потому что в местах с высоким трафиком, на автостоянках, заправках, открытых рынках и летних террасах поверх оригинальных кодов незаметно наклеивают фейковые стикеры с фальшивым рисунком, и следы переклеивания означают, что операцию лучше отменить немедленно. Четвёртое: сразу после оплаты сравнивают уведомление с чеком по названию продавца и сумме. Если расхождение найдено, операцию отменяют на месте и сообщают сотруднику заведения, а не ждут возврата по обещанию. Если деньги уже ушли не туда, карту блокируют через приложение или колл центр, чтобы остановить повторные списания, пишут заявление в банк о несанкционированной операции, сохраняя чек и скриншот экрана предварительного просмотра с суммой и получателем, и обращаются в киберполицию с сохранёнными материалами. Официальный код магазина ведёт на счёт юридического лица или индивидуального предпринимателя, а перевод на личную карту физлица при оплате на кассе является прямым признаком подменённого или нелегального кода, и в этом случае безопаснее заплатить наличными или картой через терминал. Банк обязан обеспечить безопасность перевода, идентифицировать получателя и уведомить плательщика о совершённой операции, но рассмотрение заявления идёт по договору и закону о платежах, поэтому подтверждение возврата зависит от регламента, а не от срочности звонка.

Источники и дата проверки

Материал проверен редакцией Rahmet Bank News: 2026-08-10.