СБП‑ловушка: маскировка под оплату и потеря чарджбэка
Система быстрых платежей (СБП) сделала переводы мгновенными и удобными: QR‑код, пара касаний - и платёж ушёл. Из‑за этой простоты у многих появляется ложное чувство безопасности: раз платёж идёт через официальный шлюз СБП, значит, он надёжно защищён. Но именно на этом и играют мошенники: они оформляют свои схемы как «оплату услуг» через корпоративные каналы СБП (B2C‑инвойсинг), и тогда перевод становится невозвратным. Разберём, как устроена эта ловушка, почему чарджбэк тут не поможет и что сделать, чтобы ваши сбережения не ушли в один клик.
Как устроена угроза: механика B2C‑инвойсов и потеря права на возврат
Ключевая опасность в том, что платёж через СБП в пользу юрлица или ИП технически считается добровольной оплатой товара или услуги. А это сразу лишает вас стандартного механизма чарджбэка, к которому привыкли по картам Visa/Mastercard.
Платёж как «покупка», а не как перевод. Мошенники дают QR‑код или ссылку, а на финальном экране банка вы видите «Оплата в пользу ООО/ИП». Вы нажимаете «Подтвердить», думая, что переводите деньги себе или на «безопасный счёт», а по факту совершаете покупку.
Мгновенность и безотзывность. В СБП перевод уходит моментально, и банк‑эмитент не может его отозвать: деньги зачисляются на счёт мерчанта, после чего быстро уходят дальше по цепочке транзитных переводов.
Отсутствие классического чарджбэка. По операциям СБП нет привычной процедуры оспаривания через платёжную систему. Даже если вы поняли, что обмануты, банк не имеет технической и юридической возможности принудительно вернуть деньги со счёта получателя.
Маскировка под легальный бизнес. Мошенники регистрируют подставные компании (часто с нейтральной деятельностью: стройматериалы, доставка, услуги) и подключают их к СБП как мерчантов. Визуально всё выглядит «официально»: есть ИНН, QR‑код, интерфейс банка.
Использование токенов и автоплатежей C2B. Если вы когда‑то давали согласие на списания какому‑то сервису, он может использовать СБП для регулярных списаний без отдельного подтверждения.
Получается, что удобство и скорость СБП становятся главным оружием мошенников: вы сами подтверждаете операцию, и для системы это легитимная сделка.
Где чаще всего возникает риск: типичные сценарии обмана
«Инвестиция» или «перевод на безопасный счёт» через QR‑код. Под видом спасения денег или выгодного вложения вам дают QR‑код. На экране банка - «Оплата в пользу ООО…». Вы подтверждаете, и деньги уходят как «оплата услуги».
«Возврат средств» с требованием оплатить комиссию. Мошенники обещают вернуть деньги, но просят «оплатить комиссию» по QR‑коду. Это тоже платёж мерчанту, не подлежащий чарджбэку.
Фишинговые сайты с имитацией СБП‑оплаты. Страница выглядит как банковское окно оплаты, но платёж уходит мошенникам, а не в настоящий эквайринг.
Автосписания через C2B‑токены. Старые согласия на списания могут использоваться для регулярных переводов через СБП.
Сделки с «самозанятыми» и мелкими ИП. Часто используют ИП или самозанятых с минимальной историей: это упрощает вывод денег и усложняет поиск конечного получателя.
Как защититься от невозвратных платежей через СБП
Всегда читайте финальный экран подтверждения. Перед нажатием «Подтвердить» проверьте: кто получатель (точное название, ИНН), какое назначение платежа. Если вы не планировали «оплачивать товар/услугу» в пользу этого ООО/ИП - не подтверждайте.
Проверяйте ИНН получателя через сервисы ФНС. Если компания зарегистрирована недавно, с минимальным уставным капиталом, по «массовому» адресу, или её основной вид деятельности не совпадает с тем, за что она принимает деньги, - это тревожный сигнал.
Отзовите старые согласия на автоплатежи C2B. В настройках СБП в мобильном банке найдите «Привязанные счета / Автоплатежи бизнесу» и удалите токены у всех сервисов, которыми не пользуетесь.
Держите основной капитал на отдельном счёте‑буфере. Не храните крупные суммы на дебетовой карте, к которой подключён быстрый доступ через СБП. Переводите на карту ровно столько, сколько нужно для конкретной операции.
Установите жёсткие лимиты на интернет‑операции. В настройках карты задайте небольшой суточный лимит на покупки в интернете (например, 5 000 рублей). Для крупной покупки временно повышайте лимит на короткое время, затем возвращайте обратно.
Не переходите по платёжным ссылкам из чатов и звонков. Любые QR‑коды и ссылки на оплату запрашивайте только через официальные каналы продавца (сайт, приложение, касса).
Что делать, если платёж уже ушёл
Сразу заблокируйте карту или временно ограничьте операции. Это не вернёт деньги по СБП, но остановит дальнейшие списания.
Обратитесь в банк и зафиксируйте факт мошенничества. Сообщите, что платёж совершён под влиянием обмана. Банк даст инструкции и поможет оформить обращение.
Подайте заявление в полицию. Для дальнейших действий (в том числе попыток взыскания) нужен официальный документ.
Соберите доказательства: скриншоты экрана с получателем и назначением платежа, переписку, записи звонков, ссылку на страницу оплаты.
Проверьте, не активированы ли автоплатежи или подписки. Отзовите токены и запретите автоматические списания.
Нюансы, которые легко упустить
СБП‑платёж мерчанту = невозвратная покупка. Даже если интерфейс выглядит как обычный перевод, тип операции «в пользу ООО/ИП» делает её фактически не оспариваемой через чарджбэк.
QR‑код не гарантирует безопасность. Мошенники могут подделать QR‑код или страницу оплаты, либо использовать легально зарегистрированного мерчанта для вывода денег.
Назначение платежа решает всё. Если в окне банка написано «Оплата товара/услуги», это именно оплата, а не перевод между своими счетами.
Лимиты реально помогают. Даже если вы случайно подтвердите сомнительный платёж, низкий лимит ограничит ущерб.
Согласие на автоплатежи может жить долго. Даже если вы давно не пользовались сервисом, токен может оставаться активным.
Скорость СБП работает против жертвы. Мгновенное зачисление денег на счёт получателя сильно снижает шансы на возврат.
Платёж через СБП кажется простым и безопасным, но если он оформлен как оплата услуг в пользу компании или ИП, вернуть деньги почти невозможно. Проверяйте получателя и назначение платежа, отзывайте старые согласия, держите капитал на счёте‑буфере, ставьте лимиты и не подтверждайте операции по ссылкам из чатов - этого достаточно, чтобы не стать жертвой схемы, где вы сами нажимаете «Подтвердить», а потом узнаёте, что деньги ушли безвозвратно. Так вы сможете спокойно пользоваться СБП и быть уверены, что ваши сбережения остаются под вашим контролем.
Открыть вклад в Альфе — тот еще квест. Один из наших лидеров сообщества уже делился своим опытом открытия Альфа –Вклада онлайн и у него все прошло гладко, а я решила проверить всё на себе и открыть вклад в офисе.
Вот такие категории я выбрала на сентябрь по карте Яндекс Пэй.
С 1 сентября Росфинмониторинг официально получит доступ к данным о денежных переводах граждан, совершаемых через платёжную систему «Мир», Систему быстрых платежей (СБП) и с использованием единого QR-кода. Соответствующее право закреплено в федеральном законе, который был подписан главой государства ещё в декабре 2025 года. Об этом сообщает «РИА».
С 12 августа в банке Совкомбанка изменения по ,,Программе лояльности ,, и , к сожалению, не в лучшую сторону, для клиента. САМИ, отслеживайте изменения, по СВОИМ тарифам, чтобы ничего не упустить и не совершать ошибок. Банк , индивидуально, НЕ уведомляет об изменениях , ни в сторону ухудшения , ни в сторону улучшения .Я например , обратил внимание , ( тариф повышенные категории по выбору ) что категория :,, НА ВСЕ,, - 1%, теперь предлагается не автоматически , дополнительно , к...
А Вы задумывались о комиссии за снятие наличных? Почему-то мне казалось, если немного снять наличных с другого банкомата (например, у меня карта Т-банка, а снимаю я со Сбербанка) , то комиссии не будет, например, до 1000 может. А свыше уже комиссия. Раньше так было вроде. И как же я оказалась в шоке и не права…
BNPL-сервисы («оплата долями», сплит‑платежи) обещают удобство: покупка делится на 4 части, первый платёж списывается сразу, остальные - автоматически каждые две недели. Из‑за этой простоты многие считают их безопасными и не видят в них риска. Но у такой «бесшовности» есть обратная сторона: подписывая оферту, вы даёте сервису право на безакцептные списания. В результате деньги могут уйти не только с основной карты, но и с архивных, а при нулевом балансе возможен технический овердрафт со...
Накопительный счёт- это банковский продукт, который позволяет хранить деньги и получать за это проценты , сохраняя при этом возможность свободно распоряжаться средствами :пополнять счёт и снимать средства в любой момент без потери уже начисленного дохода.По сути , это гибрид обычного текущего счета( с возможностью снятия и пополнения) и вклада ( с начислением процентов). Накопительные счета бывают : с начислением на минимальный остаток и ежедневный остаток.
В этом своём своём посте , я продолжаю знакомить и совместно обсуждать в коментариях с пользователями Площадки Диалог банки ру. банковские депозитные и кредитные продукты и на этот раз, речь пойдёт о вкладе,, Новые деньги ,, в Альфа-Банке. Особенностью этого данного депозитного продукта банка , является то , что банк предлагает минимальную...
Кошелёв банк с 10.08 повысил % ставки по своим вкладам. Максимальное % повышение составило +0,2%. Банк представлен многоступенчатыми по форме вкладами в ₽ на различные сроки по линейке. Поэтому, требуется предварительно произвести расчёт по исходным данным. Разобраться и избежать ошибок, при подборе банковского продукта, на основе моего анализа в этом , предпологаю , что поможет читателям Площадки Диалога, потенциальным вкладчикам и поможет мой настоящий...
Банк Локо повысил % ставку по Локо счету на 0,2%
Внутренний инвестор внутри каждого из нас — существо наивное, как первокурсник. Когда мы покупаем наличную валюту, мы свято верим, что доллар — он и в Африке доллар. Ровный, зеленый, со знакомым лицом Бенджамина Франклина. Кажется, какая разница, в каком году этот Франклин сошел со станка? Деньги ведь не портятся.
Помните известный мем про йогурты? Про категории кэшбэка я могу сказать то же самое.😉😊 Хотя раньше я об этом не догадывалась.😅
Ну до чего вы популярны! Даже в Т-Банке Вас знают по имени 😉. Желаю, чтобы было у вас, что страховать))
ДОБРЫЙ ВЕЧЕР, УВАЖАЕМЫЕ КОЛЛЕГИ!!! РАД ВНОВЬ ПРИСОЕДИНИТЬСЯ К ВАМ ПОСЛЕ ПОЕЗДКИ В СИБИРЬ!!!
Спасибо. Это ящерка талисман. Обзор шикарный, но это фрагмент видео, не передать красоту, а видео не вставить...
Приветствую участников сообщества! Решил разобрать популярный финансовый продукт без прикрас — дебетовую карту с «безумным кэшбэком 10% на всё», которую рекламируют из каждого утюга. Как это работает на самом деле? Рассказываю по шагам.
Система быстрых платежей (СБП) - это удобно: переводы «самому себе», оплата по QR, мгновенные зачисления без комиссий. Но у этой технологии есть уязвимое место, которое активно используют мошенники: Me2Me‑pull («обратное стягивание»). Схема построена не на взломе, а на том, чтобы вы сами в один клик одобрили списание. Разберём, как устроена эта ловушка, какие сценарии реально опасны и как полностью закрыть для злоумышленников возможность присылать вам запросы на перевод.