QR-оплата: как безопасно платить по QR-коду и распознать мошенников

Оплата по QR-коду (Quick Response) стала фундаментальным стандартом мгновенных расчетов в торговых точках Казахстана: отсканировали код камерой смартфона, проверили реквизиты — и платеж зачислен за секунды. Однако масштабное распространение технологии вызвало волну злоупотреблений, связанных с физической подменой QR-стикеров и переводом средств покупателей на счета подставных лиц.

Как устроен QR-платёж в Казахстане

QR-код — это двухмерный штрихкод, в который зашиты данные для инициации платежа: номер счёта или IBAN получателя, наименование продавца, сумма и идентификатор операции. При сканировании камерой смартфона приложение банка расшифровывает код, формирует платёжное поручение и отправляет его в платёжную систему.

В Казахстане формат межбанковского QR-кода унифицирован: банки второго уровня следуют единому стандарту, утверждённому Национальным Банком РК, что обеспечивает совместимость приложений разных банков. Один и тот же QR-код может быть отсканирован приложением любого банка-участника.

Какие данные о QR-оплате стоит сопоставить до подтверждения платежа

При распознавании кодов системой банком-эквайером покупателю отображается экран предварительного просмотра. Обязательно сверьте следующие параметры до нажатия кнопки подтверждения:

1. Точная сумма к оплате: Сопоставьте сумму на экране смартфона с суммой в фискальном чеке или на ценнике товара. Любые расхождения (даже в пару тенге) сигнализируют о необходимости немедленной отмены проведения операции.
2. Официальное наименование получателя: В строке получателя обязано отображаться зарегистрированное юридическое наименование продавца (например, ТОО или ИП «Название Торговли»), а не имя и фамилия физического лица. Если при оплате услуги на кассе предлагается перевод на личную карту физлица, это прямой признак подмененного или нелегального QR-кода.
3. Целостность QR-стикера: В местах с высоким трафиком (автостоянки, АЗС, открытые рынки, летние террасы) мошенники незаметно наклеивают распечатанные фейковые стикеры с фальшивым QR поверх оригинальных кодов заведения. Обращайте внимание на следы повреждения или переклеивания наклеек.

Сравнение условий

Сверка реквизитов при оплате по QR-коду

Что необходимо проверять на экране смартфона перед подтверждением платежа.

Данные получателя

В легальном QR отображается официальное ИП или ТОО. Мошенники подставляют переводы на физлиц.

Сумма и детали

На экране должна быть указана точная сумма покупки. Корректировка суммы вручную — зона риска.

Физический носитель

Оригинальный QR банка на кассе не должен быть перекрыт наклейками поверх или выдан с экрана телефона.

Канал оплаты

Используйте только встроенный сканер банковского приложения. Переход по ссылке из мессенджера — признак мошенничества.

Законодательные основы QR-эквайринга в Республике Казахстан

Электронные платежи с использованием двухмерных символов штрихкода (QR-кодов) строго подпадают под законы РК:

• Закон РК «О платежах и платежных системах» от 26 июля 2016 года № 11-VI: Устанавливает равенство прав граждан при проведении расчетов наличным и безналичным путем, а также жесткие требования к банкам по безопасному переводу электронных денег.
• Закон РК «О банках и банковской деятельности в РК» от 31 августа 1995 года № 2444: Определяет требования к банкам по защите информации и средств клиентов, включая обязательства по информированию о рисках дистанционного обслуживания.
• Национальный стандарт QR-платежей Нацбанка РК: Внедряет единый формат построения кода для всех банков второго уровня, обеспечивающий полную совместимость (межбанковский QR) и защиту платёжных данных.

Финальная самопроверка

Правила безопасной оплаты по QR

Отметьте пункты, которые уже проверили. Даже без отметок список остаётся обычной памяткой.

Сканируйте коды только внутри приложения Rahmet App: сканер автоматически проверяет структуру кода на соответствие стандартам защиты. Установите лимит беспарольных транзакций, выше которого приложение запрашивает ввод PIN-кода или биометрию. Сразу после оплаты сверяйте Push-уведомление: название продавца и сумма должны совпадать с чеком. При подозрении на подмену QR сообщите сотруднику заведения и обратитесь в банк для фиксации инцидента.

0 из 4 пунктов отмечено

Что делать, если вы уже заплатили по подменённому QR

Если вы обнаружили, что средства ушли не туда:

1. Заблокируйте карту через приложение банка или колл-центр — это остановит повторные списания.
2. Напишите заявление в банк о несанкционированной операции: сохраните чек, скриншот экрана предварительного просмотра с суммой и получателем.
3. Обратитесь в полицию (Киберпол) с заявлением о мошенничестве — приложите все сохранённые материалы.
4. Проверьте возврат средств: банк рассматривает заявление в порядке, установленном договором и Законом № 11-VI.

Можно ли платить по QR-коду, отсканированному камерой телефона, а не приложением банка?

Технически можно — стандартный сканер расшифрует код. Но безопаснее платить только через встроенный сканер банковского приложения: он проверяет структуру кода и показывает предупреждение при подозрительных реквизитах.

Что делать, если сумма на экране не совпадает с ценой товара?

Немедленно отмените операцию и сообщите об этом продавцу. Расхождение в сумме — главный признак подменённого кода или некорректно введённых данных.

Является ли оплата по QR безопаснее, чем ввод карты на сайте?

Обе технологии имеют свои риски. QR-платёж безопаснее, если сканировать код в приложении банка и проверять реквизиты. Ввод карты на сайте безопасен только при наличии HTTPS и проверенного домена.

Можно ли вернуть деньги, если я заплатил по подменённому QR?

Да, но порядок зависит от обстоятельств. Обратитесь в банк с заявлением о несанкционированной операции и в полицию. Банк рассматривает обращение по договору и Закону № 11-VI.

Как проверить, что QR-код принадлежит именно этому магазину?

Сравните наименование получателя в приложении с названием на вывеске или чеке. При малейшем сомнении оплатите наличными или картой через POS-терминал.

Что такое лимит беспарольных транзакций и зачем его устанавливать?

Это порог суммы, ниже которого приложение списывает деньги без ввода PIN. Чем ниже лимит, тем меньше сумма, которую мошенник сможет украсть одним списанием. Установите его в настройках приложения.

Источники и дата проверки

Материал проверен редакцией Rahmet Bank News: 2026-08-10.

• Закон РК «О платежах и платежных системах» от 26 июля 2016 года № 11-VI — регулирует порядок проведения безналичных платежей, включая оплату по QR-кодам; проверено 2026-08-10.
• Закон РК «О банках и банковской деятельности в Республике Казахстан» от 31 августа 1995 года № 2444 — определяет требования к банкам по защите информации и средств клиентов; проверено 2026-08-10.
• Национальный Банк РК: платёжные системы и стандарты — единый формат межбанковского QR-кода; проверено 2026-08-10.
• Fingramota.kz: защита от мошенников с QR-кодами — официальные рекомендации АРРФР; проверено 2026-08-10.