Мошенничество с QR-кодами для оплаты: как поддельные QR-коды крадут ваши деньги

Вы заходите в любимую кофейню, заказываете кофе и сканируете QR-код на стойке, чтобы оплатить через СБП. Всё выглядит как обычно — пока вы не проверяете выписку и не обнаруживаете, что деньги ушли на счёт совершенно незнакомого человека. Это не выдумка. Мошенничество с QR-кодами стремительно растёт в России.

Как работают мошеннические схемы с QR-кодами

1. Наклейка поддельного QR-кода поверх настоящего

Самый простой и распространённый приём. Мошенники печатают поддельный QR-код и наклеивают его поверх настоящего в магазинах, кафе, на парковочных автоматах. При сканировании оплата уходит напрямую на счёт мошенника, а не продавца.

Это работает, потому что человеческий глаз не может отличить настоящий QR-код от поддельного — они выглядят одинаково.

2. Манипуляция динамическими QR-кодами

Некоторые мошенники создают динамические QR-коды, которые могут менять сумму или реквизиты получателя. Экран оплаты выглядит нормально, но сумма завышена или получатель подменён.

3. Фишинговые QR-коды

Вместо инициации платежа такие QR-коды перенаправляют на поддельную страницу входа, имитирующую ваш банк или платёжный сервис. Как только вы вводите данные, мошенники получают полный доступ к вашему счёту.

Особенно опасны такие коды, когда их рассылают в Telegram как «запрос на оплату» или «ссылку для возврата».

Реальные случаи и статистика

• МВД зафиксировало рост мошенничеств с QR-кодами на 270% в 2023–2025 годах.
• В Москве и Санкт-Петербурге были обнаружены поддельные QR-наклейки на терминалах оплаты парковки.
• По данным опроса 2025 года, 55% пользователей мобильных платежей в России не проверяют получателя перед подтверждением перевода.
• Средний ущерб на один случай — от 500 до 15 000 рублей, но большинство пострадавших не обращаются в полицию из-за небольших сумм.

Как проверить QR-код перед оплатой

Используйте этот чек-лист при каждом сканировании QR-кода для оплаты:

Что делать, если вас обманули через QR-код

1. Немедленно свяжитесь с банком: Позвоните на горячую линию банка, чтобы заблокировать транзакцию и подать заявление на возврат.
2. Сохраните доказательства: Сделайте скриншоты истории операций, фото QR-кода и связанных сообщений.
3. Обратитесь в полицию: Подайте заявление в полицию или через портал Госуслуг. Даже небольшие суммы важны для отслеживания преступных сетей.
4. Предупредите магазин: Если вы отсканировали поддельный QR-код в магазине, сообщите владельцу для удаления.
5. Смените пароли: Если вы ввели данные на фишинговой странице, немедленно смените пароли и включите двухфакторную аутентификацию.

Безопасная отправка платёжных ссылок с LOCK.PUB

Серьёзная проблема — отправка платёжных данных (реквизитов, QR-кодов, ссылок на перевод) через Telegram или мессенджеры. Если переписка утечёт, любой увидит вашу финансовую информацию.

LOCK.PUB позволяет создавать защищённые паролем ссылки для безопасной передачи конфиденциальных платёжных данных. Только человек с паролем сможет увидеть содержимое:

• Делитесь платёжными ссылками, доступными только нужному получателю
• Устанавливайте срок действия для автоматической деактивации ссылок
• Отслеживайте, кто обращался к вашей информации

Вместо отправки реквизитов или QR-кодов напрямую через Telegram используйте LOCK.PUB, чтобы только нужный человек увидел ваши финансовые данные.

Вывод

Оплата по QR-коду удобна, но несёт реальные риски. Мошенники становятся всё изощрённее — от поддельных наклеек до продуманных фишинговых страниц. Всегда проверяйте данные перед подтверждением платежа и защищайте финансовую информацию надёжными инструментами вроде LOCK.PUB.

Одна секунда проверки может сберечь тысячи рублей.