Шахрайство з QR-кодами DuitNow: як підроблені QR-коди крадуть гроші в ресторанах та на ринках Малайзії

DuitNow QR змінив спосіб оплати в Малайзії. Одним скануванням можна заплатити в ресторанах, на нічних ринках, продуктових і навіть вуличних лавках. Bank Negara Malaysia зафіксував понад 2 мільярди транзакцій DuitNow QR у 2025 році.

Але шахраї знайшли простий спосіб експлуатувати систему: замінювати легітимні QR-коди своїми. Жертва платить, гроші йдуть шахраю, продавець не отримує жодного сіна.

Як працює підміна QR

1. Шахрай приходить у ресторан, ринкову крамницю чи магазинчик.

2. Наклеює свій QR-код DuitNow поверх легітимного.

3. Покупці сканують підроблений QR, бачать екран оплати та підтверджують.

4. Гроші йдуть на рахунок шахрая.

5. Продавець помічає проблему тільки під час звіряння — іноді через години чи дні.

Як захистити себе

Перед скануванням

• Чи схожий QR-код на наклейку, наклеєну поверх іншої?
• Чи видно краї чи нерівності?

При оплаті

1. Завжди перевіряйте ім'я отримувача у банківській програмі перед підтвердженням.

2. Перевірте суму перед підтвердженням.

3. Покажіть продавцю підтвердження оплати — не йдіть відразу.

Порівняння безпеки

| Метод | Рівень ризику Примітки |---|---|---| | DuitNow QR (динамічний) | Низький | Сума встановлена, складно підмінити | | DuitNow QR (статичний) | Середня | Залежить від перевірки імені покупця | | Готівка | Середня | Ризик підробки, немає аудиту | Кредитна/дебетова картка | Низький | Аутентифікація чіп + PIN |

Безпечний обмін платіжною інформацією

Бізнесам, яким потрібно поділитися QR DuitNow або реквізитами - відправка QR-зображень через групи в Telegram або в соцмережі ризикована. Будь-хто може зробити скріншот і розповсюдити або модифікувати QR.

LOCK.PUB пропонує більш безпечний підхід. Діліться реквізитами через захищене паролем посилання, яке ви контролюєте. Можна встановити термін дії.

Що робити при шахрайстві

1. Негайно зв'яжіться з банком — попросіть скасувати транзакцію.

2. Сфотографуйте QR-код на місці до його видалення.

3. Подайте заяву в поліцію з номером транзакції та адресою.

4. Повідомте Bank Negara через BNMTELELINK: 1-300-88-5465.

5. Повідомте продавця.

Будьте пильні

DuitNow QR зробив безготівкові платежі доступними навіть для найменшого бізнесу. Але зручність «скан та плати» потребує кількох секунд перевірки. Перед підтвердженням перевірте ім'я отримувача. Три секунди можуть урятувати ваші гроші.

Захистіть свої платіжні дані та конфіденційну бізнес-інформацію. Створюйте безпечні посилання з терміном на LOCK.PUB.