Мошенники научились обманывать на QR-платежах
14 октября 2026
16:30
QR-платежи стали привычными: их принимают на фермерских рынках, в летних палатках, ресторанах и даже у врачей. Для мелких продавцов это удобная замена платёжному терминалу, а для покупателей способ заплатить без наличных. Но у такой простоты есть обратная сторона. Сотрудница небольшой сельской ветеринарной клиники в Среднечешском крае рассказала, что клиент при ней ввёл код и даже показал экран, а на следующий день денег на счёте так и не оказалось.
Реклама
Дело в том, что QR-код не проводит платёж сам. В Чехии используется стандарт SPD, и код просто содержит текстовую строку с данными. Банковское приложение после сканирования подставляет номер счёта получателя, сумму, переменный символ или сообщение, и на этом автоматика заканчивается. Платёж клиент должен подтвердить сам с помощью PIN-кода, отпечатка пальца или распознавания лица. Если перевод мгновенный, деньги приходят за секунды, а обычный перевод может зачислиться только на следующий рабочий день, что и создаёт пространство для недоразумений и обмана.
Приёмы недобросовестных клиентов не требуют хакерских навыков. Самый распространённый: человек сканирует код, показывает продавцу экран с заполненным, но не отправленным платежом и говорит, что заплатил, а потом просто закрывает приложение. Похожим образом работают поддельные или отредактированные скриншоты подтверждения, а также подтверждения от совсем другой операции, которые легко не заметить в спешке. Ещё одна хитрость состоит в том, что сумму в приложении можно изменить: вместо полутора тысяч уходит сотня, и расчёт идёт на невнимательность продавца. Наконец, покупатель может сознательно выбрать обычный перевод вместо мгновенного, а позже отменить его.
Чешская банковская ассоциация напоминает, что безопасность держится на правильной настройке кода и проверке на стороне получателя. По словам представителя ассоциации Радека Шалша, код можно настроить так, чтобы он требовал именно мгновенного платежа, а продавец может попросить показать подтверждение или сразу проверить входящую операцию в мобильном банке. Подтверждение на чужом телефоне стоит считать лишь ориентиром: решающее значение имеет только поступление нужной суммы на ваш собственный счёт. Помогают и push-уведомления банка на телефоне или умных часах, а рядом с кодом полезно повесить табличку, что оплата принимается только мгновенным переводом и товар выдаётся после зачисления денег.
Осторожными должны быть и покупатели. Перед подтверждением нужно проверить номер счёта, имя получателя, сумму и переменный символ, ведь сам по себе сгенерированный код не гарантирует, что данные верны. В общественных местах встречаются и поддельные коды, наклеенные поверх настоящих. Если данные на экране не совпадают с тем, кому вы хотите заплатить, платёж подтверждать не стоит. Для обеих сторон правило простое: продавец должен помнить, что QR-код не равен автоматическому переводу, и проверять свой счёт, а покупатель должен проверять свой экран до отправки денег.
Приёмы недобросовестных клиентов не требуют хакерских навыков. Самый распространённый: человек сканирует код, показывает продавцу экран с заполненным, но не отправленным платежом и говорит, что заплатил, а потом просто закрывает приложение. Похожим образом работают поддельные или отредактированные скриншоты подтверждения, а также подтверждения от совсем другой операции, которые легко не заметить в спешке. Ещё одна хитрость состоит в том, что сумму в приложении можно изменить: вместо полутора тысяч уходит сотня, и расчёт идёт на невнимательность продавца. Наконец, покупатель может сознательно выбрать обычный перевод вместо мгновенного, а позже отменить его.
Чешская банковская ассоциация напоминает, что безопасность держится на правильной настройке кода и проверке на стороне получателя. По словам представителя ассоциации Радека Шалша, код можно настроить так, чтобы он требовал именно мгновенного платежа, а продавец может попросить показать подтверждение или сразу проверить входящую операцию в мобильном банке. Подтверждение на чужом телефоне стоит считать лишь ориентиром: решающее значение имеет только поступление нужной суммы на ваш собственный счёт. Помогают и push-уведомления банка на телефоне или умных часах, а рядом с кодом полезно повесить табличку, что оплата принимается только мгновенным переводом и товар выдаётся после зачисления денег.
Осторожными должны быть и покупатели. Перед подтверждением нужно проверить номер счёта, имя получателя, сумму и переменный символ, ведь сам по себе сгенерированный код не гарантирует, что данные верны. В общественных местах встречаются и поддельные коды, наклеенные поверх настоящих. Если данные на экране не совпадают с тем, кому вы хотите заплатить, платёж подтверждать не стоит. Для обеих сторон правило простое: продавец должен помнить, что QR-код не равен автоматическому переводу, и проверять свой счёт, а покупатель должен проверять свой экран до отправки денег.
ЧИТАЙТЕ ПО ТЕМЕ :
