QR-ловушки: как один скан на кассе или в кафе может опустошить ваш счёт
Оплата по QR-коду стала для нас привычной: навёл камеру — и деньги ушли. В кафе, на парковке, при переводе за товар с рук — везде сейчас окружают чёрно-белые квадраты. Но простота таких платежей сыграла на руку мошенникам: подменить наклейку с QR-кодом или динамический код на экране оказалось проще, чем подделать терминал. Разберём, где прячется угроза, какие сценарии действительно опасны и как платить по QR без риска для основного счёта.
Как устроена уязвимость: риски
· Подмена кода за секунды. Мошенник наклеивает свой QR-код поверх оригинального на столике в кафе, на паркомате или в объявлении о продаже. Вы сканируете его и попадаете либо на фишинговую страницу, которая крадёт данные карты, либо сразу переводите деньги на счёт злоумышленника.
· Нет визуальной проверки. Камера телефона читает ссылку мгновенно, а пользователь видит только сумму и кнопку «Оплатить». Название получателя часто обрезано или подменено на похожее — «ИП Кафе Вкусно» вместо «ИП Кафе Вкусное».
· Динамические QR-коды не панацея. Даже если код генерируется кассой, преступник может подменить его на экране с помощью вредоносного ПО или физически заменить планшет/терминал. Вы сканируете «правильный» код, но он уже ведёт в ловушку.
· Лёгкость маскировки под СБП. Внешне перевод через СБП по QR выглядит так же, как и легальный платёж. Отличить мошеннический код можно, только внимательно проверив реквизиты до подтверждения операции — но мало кто это делает.
Где чаще всего возникает риск: типичные сценарии
· Кафе и рестораны с QR на столиках. Вы сканируете наклейку, чтобы оплатить счёт, но наклейку подменили — деньги уходят мошеннику, а официант говорит, что оплаты не было.
· Парковочные терминалы и уличные автоматы. Наклейки с кодами на корпусе легко заклеить поддельной. Вы платите за услугу, но деньги списываются в неизвестном направлении, а парковка остаётся неоплаченной.
· Объявления о продаже товаров в соцсетях и на досках. Мошенники публикуют фишинговый QR, обещая скидку или быстрый заказ. Сканируете — попадаете на сайт, который крадёт логины и пароли банковского приложения.
· Сборы «на благотворительность». Фальшивые листовки с QR-кодами в людных местах или в почтовых ящиках — один из самых эмоциональных способов выманить деньги без проверки.
Пошаговый алгоритм: как безопасно платить по QR-коду
- Всегда проверяйте реквизиты перед подтверждением.
В приложении банка после сканирования видно полное наименование получателя, ИНН и сумму. Убедитесь, что они соответствуют заведению или продавцу. Малейшее расхождение — повод отказаться.
- Просите сформировать QR-код при вас.
В кафе или магазине пусть сотрудник покажет код на кассовом экране или распечатает чек с QR. Не доверяйте наклейкам и бумажкам, которые лежат на столах без присмотра.
- Не сканируйте коды из случайных источников.
Листовки, наклейки на дверях подъездов, QR-коды в мессенджерах от незнакомцев — это зона максимального риска. Даже если вам предлагают «гарантированную скидку» или «эксклюзивный доступ».
- Используйте банковские приложения, которые предупреждают о фишинге.
Некоторые банки проверяют ссылки и отображают предупреждение, если сайт не соответствует получателю. Держите приложение обновлённым.
- Не вводите данные карты на сторонних сайтах после сканирования.
Платёж по QR-коду через СБП не требует ввода номера карты, CVV и срока действия. Если вас просят ввести эту информацию — перед вами 100% мошеннический ресурс, немедленно закройте страницу.
- Установите лимиты и подключите уведомления.
Для карт, с которых платите по QR, задайте дневной лимит на операции без ПИН-кода и включите push-уведомления о каждом списании. При подозрительном платеже вы успеете быстро среагировать и заблокировать карту.
QR-платежи — быстрый и удобный инструмент, если держать его под контролем. Главное правило: всегда делайте паузу перед кнопкой «Подтвердить» и проверяйте, кому на самом деле уходят ваши деньги.
Добрый день, уважаемые коллеги!!!
На связи менеджер сообщества Диалога, и у меня новость, которую лучше не пропускать.
Пришло время подвести итоги конкурса, в котором вы публиковали в Диалоге посты о финансах и Банки.ру. В этом месяце было особенно много качественных публикаций с подробными сравнениями финансовых продуктов. Спасибо всем участникам!
Будущее подкралось незаметно: робособаки учатся ходить по полосе препятствий, дроны больше не обязательно искать радаром, а электричество можно доставлять туда, где его не хватает. Как всегда, собрали для вас подборку самых интересных и свежих новостей о цифровых достижениях.
Недавно не могла войти во ВКонтакте. Решила выбрать вход подтверждения через трёх друзей. И вот что из этого вышло.
Друзья мои, всем приветушки. 😁 Берите заваривайте кофеек, доставайте 🍫 и на беседу присоединяйтесь. Сегодня хочу обсудить с вами вот какую вещь или ситуацию больше. Вот скажите, вы например чего то хотите не банального имею ввиду мороженного, пироженного, а прям давно для души шубку, сережки, путешествие куда-нибудь например и т.д, то есть это скажем не дешевое желание. Какая моя история тут? Ну слушайте и пейте тогда кофе. 😋 Я однажды захотела норковую шубку, намекнула моему суженному и... Ж...
Начну с того, что мне попался на глаза пост о том, что откладывая понемногу получишь большой доход. Хочу вас разочаровать друзья. По личному опыту так не работают деньги и их приумножение. Если вы собираетесь образно говоря откладывать по 10р даже на счет под 20% годовых, вы получите копейки 16 р каждый месяц и их в итоге сожрет инфляция. Главная задача любого н/с или вклада это получение большой прибыли. Так вот если вы хотите большой доход, вы должны вкладывать большие деньги. Так работает...
💵 Есть одно простое правило, которое реально работает: откладывай 10% с каждого поступления. Даже если это совсем небольшая сумма.
Интересно о чем речь? Ничего особенно скажете, все мечтают. Мечтают да, многие. Единственное мечтаете ли вы правильно. 🤔 Заваривайте кофе и читайте. История следующая будет как предисловие. Жила - была девушка. Хотела она, чтобы была у нее машина. Ей надоело ходить пешком. Через время она покупает машину на сайте б/у вещей, но она ломается почти сразу, даже цвет не тот и размер. В чем же дело тогда. Машина есть же у нее, сама хотела и мечтала, но то как она сказала о своем желании и как...
Хранить деньги «под подушкой» — самый безопасный вариант. Это правда или миф?
Есть определенное выражение и все в основном знают про него. Говорят не в деньгах счастье, а в их колличестве. Согласны? Или нет с утверждением? Я думаю, что счастье отчасти в них, но не полностью. От колличества денег счастье приумножится конечно, ведь появятся новые возможности получать удовольствие от жизни. Почему тогда многие богатые сходят с ума, образно говорю конечно. Со временем все присыщается даже лампа присытится и надоест, может дом с бассейном. Если это все заработано прям с...
💸 Финансы — это не про скучные таблицы, а про свободу выбора.
Сегодня мосгорсуд вынес возможно одно из редких определений при повторном рассмотрении дела, после возврата из 2-го Кассационного суда ОЮ, отменив решение суда первой инстанции по делу о хищении денег клиента при телефонном мошенничестве. Новым решением Мосгорсуд обязал Газпромбанк выплатить клиенту похищенную сумму вклада, неустойку за 2 года и штраф 50%. Решение суда вступило в законную силу.
Финансы в августе 2026: время считать, а не рисковать
Август этого года — месяц контрастов. С одной стороны, коридор затмений (особенно солнечное 12 августа) традиционно приносит развязки по старым долгам или внезапные выплаты. С другой — общая экономическая нервозность требует холодной головы.
Вот три главных правила для кошелька прямо сейчас:
Ревизия «тихих» трат. Подписки на сервисы, которыми вы не пользуетесь, автоматические продления страховок и мелкие импульсивные покупки съедают бюджет...
Будет ли счастье, не известно, а вот кешбэк за покупки на Авито картой Альфа-банка будут. Сегодня крутили барабан, членам нашей семьи выпало 10% и 20% кешбэка. Можно крутить каждую неделю до конца августа. Вчера получали посылку с Авито, поинтересовались, заказывает ли на народ на WB? Удивило, что заказывают, как ни в чём не бывало. Видимо, новости не читают, youtube не смотрят((( Мы бы не рискнули, не хочется оказаться в дураках. А вот с Авито другая ситуация. В прошлый раз, когда на Альфе...