Перед оплатой по QR-коду осмотрите его на предмет наклеек и повреждений, затем проверьте имя получателя и сумму в банковском приложении. Если код открывает сайт, не вводите на нём платёжные данные и не устанавливайте приложения. При расхождениях отмените операцию и попросите продавца показать код из официального источника.
Что проверить у платёжного QR-кода за минуту
- Убедитесь, что код не наклеен поверх другого и не повреждён.
- Спросите сотрудника, если происхождение таблички или распечатки вызывает сомнения.
- После сканирования сверьте получателя и сумму до подтверждения платежа.
- Если открылся сайт, проверьте адрес и не вводите банковские данные.
- Отмените операцию при неожиданном запросе пароля, кода из СМС или установки приложения.
Осмотрите наклейку и поверхность кода до сканирования
Эта проверка подходит для оплаты в магазине, кафе, на парковке или в другом месте, где QR-код размещён на стенде, чеке или табличке. Не сканируйте код, если он выглядит наклеенным поверх другого, закрывает официальные реквизиты или размещён без понятной связи с продавцом.
Осмотр не подтверждает подлинность кода: аккуратно напечатанный QR-код тоже может вести не туда. Если есть сомнения, попросите сотрудника показать код на кассе или в официальном приложении организации.
Сверьте получателя и сумму на экране оплаты
Для проверки нужен телефон с камерой и банковским приложением или приложением, которое открывает платёж через СБП. Убедитесь, что вы используете официальное приложение, а не страницу, найденную по ссылке из сообщения.
Запустите сканирование и дождитесь экрана подтверждения. Перед оплатой проверьте название или имя получателя, сумму и назначение, если оно отображается. При несовпадении отмените платёж и уточните реквизиты у продавца.
Проверьте адрес ссылки, если QR-код открывает сайт
Некоторые коды ведут на страницу оплаты, а другие открывают сайт. Не считайте страницу безопасной только потому, что она появилась после сканирования; проверяйте адрес и не вводите секретные данные.
- Остановитесь до ввода данных. Посмотрите, какой экран открылся. Если сайт сразу просит пароль от банковского приложения, код из СМС или данные карты, закройте страницу.
- Прочитайте адрес целиком. Проверьте доменное имя, его написание и окончание. Ошибки, лишние символы и незнакомый домен — повод не продолжать.
- Сопоставьте сайт с продавцом. Уточните у организации, действительно ли она принимает оплату через эту страницу. Не переходите на неё повторно по ссылкам из посторонних сообщений.
- Выберите безопасный способ оплаты. Если назначение страницы непонятно, закройте её и попросите оплату через кассу, терминал или официальное банковское приложение.
Быстрый режим:
- Осмотрите код и место, где он размещён.
- Сканируйте его камерой или официальным банковским приложением.
- Проверьте получателя, сумму и адрес открывшегося сайта.
- Подтверждайте платёж только при совпадении данных; иначе отмените и уточните реквизиты.
Распознайте признаки подмены в магазине и кафе
Проверьте результат до нажатия кнопки оплаты:
- Код выглядит как отдельная наклейка поверх таблички или другого QR-кода.
- Поверхность повреждена, а код частично закрыт или плохо различим.
- На табличке нет названия продавца, а сотрудник не может объяснить, кому поступит платёж.
- Экран оплаты показывает незнакомого получателя.
- Сумма отличается от согласованной или появилась без вашего ввода.
- Код открывает сайт, не связанный с организацией, у которой вы совершаете покупку.
- Сотрудник торопит подтвердить платёж, не давая проверить детали.
Любой из этих признаков сам по себе не доказывает подмену, но требует паузы. Не подтверждайте перевод, пока не получите понятное объяснение и не сверите реквизиты.
Откажитесь от оплаты при подозрительных запросах
Не продолжайте операцию, если для обычной покупки экран или сайт требует:
- сообщить кассиру пароль от банковского приложения;
- передать код подтверждения из СМС или push-уведомления;
- установить приложение по ссылке или выдать ему доступ к телефону;
- отключить защиту устройства или изменить настройки безопасности;
- ввести данные карты на странице, происхождение которой нельзя подтвердить;
- перевести деньги на другой счёт, не совпадающий с показанным получателем;
- подтвердить операцию с суммой или назначением, которых вы не ожидали.
Закройте страницу или отмените платёж. Уточните у продавца альтернативный способ оплаты; не диктуйте коды и пароли даже человеку, который представляется сотрудником банка или службы поддержки.
Что делать, если вы уже перешли по опасному коду
- Только открыли страницу. Закройте её и ничего не вводите. Если файл скачался автоматически, не открывайте его.
- Ввели пароль или данные карты. Свяжитесь с банком по номеру из официального приложения или с карты, сообщите о ситуации и следуйте его указаниям. При необходимости заблокируйте карту и смените затронутые пароли через официальные сервисы.
- Подтвердили перевод. Немедленно обратитесь в банк, сообщите детали операции и попросите проверить, какие действия доступны. Сохраните чек, переписку и адрес страницы.
- Установили приложение или открыли файл. Отключите устройство от сети, если это можно сделать без риска потерять нужные данные, и обратитесь за помощью к специалисту. Не используйте это устройство для входа в банковские сервисы до проверки.
При инциденте не удаляйте подтверждения и не переходите по новым ссылкам, которые обещают вернуть деньги. Используйте только официальные контакты банка и продавца.
Разбор сомнений перед оплатой по QR-коду
Можно ли сканировать код, если он выглядит целым?
Внешний вид не подтверждает, что код ведёт к нужному получателю. После сканирования проверьте имя получателя, сумму и адрес, если открылся сайт.
Как проверить QR-код перед сканированием, если он на столе в кафе?
Осмотрите, не наклеен ли он поверх другого кода, и уточните у сотрудника, кому поступит платёж. Если ответ или реквизиты вызывают сомнения, попросите другой способ оплаты.
Как оплатить по QR-коду безопасно?
Откройте камеру или официальное банковское приложение, отсканируйте код и проверьте экран подтверждения. Не подтверждайте платёж, если получатель или сумма не совпадают с ожидаемыми.
Безопасна ли оплата по QR-коду через СБП?
Сам способ сканирования не гарантирует, что код принадлежит нужному продавцу. Перед подтверждением перевода через СБП проверьте отображаемого получателя и сумму.
Что делать, если QR-код открыл неизвестный сайт?
Закройте страницу, не вводите данные карты, пароли и коды подтверждения. Уточните у продавца официальный способ оплаты.
Нужно ли сообщать сотруднику код из СМС для оплаты?
Нет. Не передавайте коды подтверждения и пароли другим людям; отмените операцию, если их требуют для оплаты.