Как проверить QR-код, чтобы не отправить деньги мошенникам

QR-код выглядит убедительно именно потому, что сам по себе ничего не объясняет. Телефон считывает за вас реквизиты, а дальше остается только нажать «Оплатить». Если код оказался чужим, деньги могут уйти не кафе, парковке или управляющей компании, а человеку, который очень рассчитывал на вашу невнимательность.

Особенно неприятно то, что подмена необязательно выглядит как откровенная афера. Код может быть наклеен поверх настоящего, размещен на объявлении или появиться там, где вы привыкли видеть QR-код, поэтому давно перестали задумываться о том, что скрывается за квадратным узором.

Перед тем как подтвердить платеж, стоит потратить несколько секунд на проверку. Разбираем пять вещей, которые помогут понять, действительно ли вы платите тому, кому собирались.

1. Проверьте, чей это QR-код

QR-код на официальном парковочном щите легко принять за способ оплатить стоянку. В апреле 2026 года петербургский Городской центр управления парковками сообщил о поддельных кодах на своих щитах, мошенники наклеивали их поверх настоящих. Такая наклейка могла направить водителя на сайт для сбора личных данных.

В ГЦУП пояснили: их QR-коды ведут на сайт с правилами и способами оплаты, а оплатить стоянку через них нельзя. В Москве код на парковочном щите открывает блиц-приложение «Парковки России», в котором оплата предусмотрена. Ориентироваться нужно на правила парковочного оператора своего города.

В QR-коде можно записать адрес сайта или обычный текст, а в платежном коде содержатся реквизиты получателя. Камера расшифровывает содержимое, но не проверяет, имеет ли наклейка отношение к владельцу парковки или магазина. Если после сканирования открывается сайт, посмотрите, что он предлагает: инструкцию, банковскую оплату или форму для ввода данных карты. За похожими кодами могут скрываться разные действия.

Если на щите видна наклейка поверх оригинального кода, откройте приложение парковки самостоятельно и оплатите стоянку там. В магазине или кафе подозрительный код можно показать кассиру и попросить другой способ оплаты.

2. Убедитесь, что платить вообще нужно

Поддельная квитанция за коммунальные услуги может выглядеть почти как настоящая: логотип управляющей компании, привычная таблица начислений, адрес вашей квартиры. Роскачество предупреждает, что мошенники печатают на таких платежках QR-коды со своими реквизитами. Деньги получает мошенник, а настоящий счет остается неоплаченным. Сверьте лицевой счет, расчетный период и сумму с начислениями в личном кабинете поставщика. Если бумажная квитанция вызывает сомнения, оплатите начисление в этом кабинете.

Иногда мошенники придумывают и сам повод заплатить. В августе 2026 года Роспотребнадзор предупредил о поддельных уведомлениях для предпринимателей: им сообщали о внеплановой проверке и предлагали оплатить «почтовые услуги» или другие сборы. QR-код в письме вел на стороннюю страницу оплаты. За саму проверку платить не нужно: ведомство прямо указывает, что проводит контрольные мероприятия бесплатно.

3. Открывайте оплату из заказа

В переписке на сервисе объявлений мошенник выдает свой QR-код за способ оплатить покупку или доставку. Код может открыть поддельную страницу с логотипом площадки или предложить перевод через банк. Покупатель отправляет деньги по реквизитам из чата, хотя в самом сервисе такой заказ не оформлен.

Компания F6 изучила схему «Мамонт», в которой покупателей обманывают под видом продажи товаров и услуг. Во втором полугодии 2025 года у одной из изученных групп на переводы по QR-кодам и номерам телефонов пришлось 26,6% операций.

Пострадать может и продавец, которого просят открыть страницу для «получения оплаты». Летом 2026 года F6 обнаружила такую схему под брендом «Яндекс Доставки». Лжепокупатель сообщал, что уже оплатил товар и доставку, а поддельный сайт предлагал забрать деньги до отправки посылки. Продавца просили ввести все реквизиты карты, включая CVV, затем остаток на счете «с точностью до копеек» и код из банковского СМС. Остаток был нужен, чтобы знать, сколько можно похитить, а код помогал получить доступ к банковскому счету. Вместо обещанной выручки человек рисковал потерять собственные деньги.

Для сделки с доставкой используйте оформление и оплату самой площадки. Если продавец настаивает на QR-коде из переписки или требует установить присланную программу, от покупки лучше отказаться. Для оплаты через Систему быстрых платежей (СБП) достаточно банковского приложения, которое поддерживает этот способ расчетов.

4. Сверьте получателя перед переводом

Мошеннику не всегда нужно подделывать сайт банка. Он может прислать код с реквизитами постороннего человека, а вы сами подтвердите перевод в своем банковском приложении. Поэтому сверяйте получателя, даже если открылось ваше банковское приложение.

Название получателя не всегда совпадает с вывеской: кафе может работать от имени ИП, а мастер принимать оплату как самозанятый. Если в приложении появилась незнакомая фамилия, спросите у продавца, кому принадлежит счет. Когда он не может объяснить, почему платить нужно этому человеку, попросите оплату картой.

Если после согласования покупки вам прислали «исправленный QR» с другим получателем, выясните у компании, действительно ли она поменяла реквизиты. Позвоните по уже известному номеру: контакт рядом с новым кодом тоже могли подменить.

При покупке в обычном магазине не путайте банковскую квитанцию с кассовым чеком. Первая показывает движение денег, второй содержит сведения о продавце и покупке. ФНС отдельно напоминает, что оплата через СБП по QR-коду тоже требует кассового чека. Объяснение «чек уже есть у вас в банке» здесь не подходит. Чек пригодится, если товар придется вернуть или возникнет спор: по нему видно, какая компания приняла оплату и за какую покупку.

5. Проверьте сумму и условия списания

В QR-коде может быть указана сумма платежа; если ее нет, покупатель вводит число вручную. Оба варианта описывает НСПК. Перед подтверждением сверяйте сумму на экране банка со счетом, даже когда приложение подставило ее автоматически.

Код, который продавец создает для конкретной покупки, может иметь срок действия. НСПК указывает, что его задает сам бизнес, тогда как обычную QR-наклейку можно использовать бессрочно. Поэтому истекающий код бывает и у настоящего магазина. Но торопиться из-за этого не нужно: если не успеваете разобраться в платеже, попросите сформировать новый. Таймер ничего не говорит о честности продавца.

В банковском приложении может появиться просьба привязать счет к сервису и разрешить будущие списания. Так через СБП оплачивают подписки: после согласия деньги могут уходить без отдельного подтверждения каждого платежа. При разовой покупке разрешение на регулярные списания не подтверждайте.

У привязки через СБП есть важная особенность: она относится к банковскому счету, поэтому перевыпуск карты не прекращает такие списания. Если вы обнаружили ненужную подписку, откройте в банковском приложении список привязанных сервисов и отзовите согласие на платежи этому магазину. Как поясняет НСПК, сделать это можно без обращения в сам сервис. Просто удалить приложение магазина с телефона недостаточно.

При возврате смотрите на направление перевода. Если продавец обещает вернуть деньги, а приложение предлагает списать их с вашего счета, вы отправите еще один платеж. Возврат покупки через СБП оформляет продавец. Покупателю для этого не нужно переводить «комиссию» или оплачивать «активацию возврата».

Есть и QR-коды для выдачи наличных: некоторые банки позволяют создать их в приложении и использовать в банкомате вместо карты. Банк России описывает схему, в которой лжесотрудник банка сообщает о попытке снять деньги и просит прислать такой код якобы для отмены операции. На деле мошенник получает возможность забрать наличные. По объяснению регулятора, этот QR-код служит распоряжением на выдачу денег без ввода ПИН-кода.

Если во время разговора с «банком» вас просят создать или переслать код для снятия наличных, прекращайте разговор. Для отмены списания такое распоряжение не нужно. QR-код для получения переводов на ваш счет и QR-код для выдачи денег в банкомате решают противоположные задачи: важно прочитать, что именно создаетприложение.

Если уже ввели данные или заплатили

• Если вы ввели реквизиты карты на поддельной странице, сразу заблокируйте ее и свяжитесь с банком через приложение или по официальному номеру. Если деньги уже ушли, сообщите о мошенничестве и уточните порядок оспаривания операции. Сохраните чек, адрес страницы и переписку; подмененную наклейку сфотографируйте. Банк России обязал крупные банки добавить в приложения возможность сообщить о мошенническом переводе. У банка также можно получить электронную справку об этой операции для обращения в полицию. Это полезнее, чем один снимок экрана с суммой: документ помогает точно указать сведения о переводе. При обращении объясните, что произошло: подтвердили ли вы платеж сами, или деньги списали без вашего согласия.

• Пароль, введенный на поддельной странице, смените в приложении или на официальном сайте сервиса.

• Если передали код для входа, проверьте активные сеансы и завершите незнакомые.

• Если установили программу из присланного файла, связывайтесь с банком и меняйте пароли с другого устройства.

• Если данные платежа не совпадают с покупкой, отмените операцию. Выяснять причину лучше, пока деньги еще на вашем счете.