Перед сканированием выясните, ведёт ли QR-код к оплате или к переводу вам, проверьте, кто его разместил, и оцените ссылку до открытия. Перед подтверждением платежа сверьте получателя, сумму и назначение. Для зачисления денег обычно не требуется сообщать посторонним коды из СМС или данные карты; если приложение запрашивает их по неожиданной ссылке, остановитесь.
Что проверить перед сканированием платёжного QR-кода
- Поймите, предназначен QR-код для оплаты покупки или для получения перевода.
- Уточните у продавца или организации, что код действительно их и актуален.
- Проверьте адрес страницы и разрешения, которые запрашивает приложение.
- До подтверждения платежа сверьте имя получателя, сумму и назначение.
- Не сообщайте посторонним коды подтверждения и реквизиты карты для «зачисления» денег.
Сначала определите: QR-код ведёт к оплате или к получению денег
QR-код может открыть платёжную страницу, банковское приложение, сайт или данные для перевода. Для оплаты по QR-коду вы обычно проверяете и подтверждаете отправку денег продавцу. Если вам обещают перевод, не считайте сам код доказательством зачисления: поступление проверяйте в своём банковском приложении.
Такой способ подходит, когда вы сами инициируете покупку или перевод и понимаете, кому отправляете деньги. Не сканируйте код, если вас торопят, просят выполнить неожиданные действия или обещают зачислить деньги только после ввода данных карты либо кода из сообщения.
Проверьте, кто разместил код и не подменён ли он наклейкой
Для проверки понадобятся телефон с обновлённым банковским приложением или приложением камеры, доступ к интернету и возможность уточнить данные у продавца. Если код размещён в общественном месте, на распечатке или на экране, осмотрите его: наклейка поверх исходного изображения, повреждения и несоответствие оформления — повод остановиться.
- Спросите сотрудника или владельца точки, принадлежит ли код этой организации.
- Если код на чеке или счёте, сверьте его с данными заказа и продавца.
- Не используйте код из неожиданного сообщения, если не можете подтвердить отправителя другим способом.
Оцените ссылку и запрос приложения до перехода
Перед тем как оплатить по QR-коду безопасно, пройдите короткую проверку. Сканирование само по себе не означает, что платёж уже выполнен: не подтверждайте действие, пока не проверили, куда ведёт код и какие данные запрашиваются.
- Телефон с камерой или приложением банка.
- Подключение к интернету и доступ к банковскому приложению.
- Возможность уточнить у продавца адрес сайта, название получателя или назначение платежа.
- Откройте сканер самостоятельно. Используйте камеру телефона или встроенный сканер доверенного банковского приложения. Не устанавливайте приложение по ссылке, показанной после сканирования.
- Посмотрите на результат сканирования. Если отображается ссылка, проверьте адрес до открытия: настораживают ошибки в названии организации, лишние слова и незнакомый домен. При сомнении не переходите по ней и запросите у продавца официальный способ оплаты.
- Оцените запрос приложения. Для обычного платежа не должны требоваться неожиданные разрешения, удалённый доступ к телефону или установка файла. Откажитесь от действий, которые не относятся к ожидаемой оплате.
- Откройте платёжную страницу только после проверки. Если она просит ввести пароль от банка, код из СМС или данные карты для получения перевода, закройте страницу и свяжитесь с отправителем или продавцом по проверенному каналу.
- Подтвердите платёж только после сверки. Проверьте получателя и сумму в банковском приложении. Если сведения не совпадают с заказом, отмените операцию.
Сверьте получателя, сумму и назначение платежа
Перед подтверждением проверьте все данные на экране банковского приложения:
- Имя получателя или название организации соответствует продавцу.
- Сумма совпадает с ценой покупки или согласованным переводом.
- Назначение платежа относится к нужному заказу или услуге.
- Страница или приложение не подменили исходный сценарий на перевод неизвестному человеку.
- Вас не просят повторно оплатить заказ без объяснения причины.
- Подтверждение выполняется в знакомом банковском приложении, а не на подозрительной странице.
- После оплаты операция отображается в истории вашего банка.
При несовпадении хотя бы одного существенного реквизита не подтверждайте платёж. Уточните данные у продавца или обратитесь в банк через официальный канал.
Не вводите коды подтверждения и данные карты ради «зачисления» денег
Частая схема мошенничества с QR-кодами — выдать оплату за получение перевода и попросить передать секретные данные. Не выполняйте такие действия:
- Не сообщайте собеседнику код из СМС, push-уведомления или банковского приложения.
- Не вводите данные карты на неизвестном сайте под предлогом подтверждения входящего перевода.
- Не устанавливайте приложения удалённого доступа по просьбе незнакомца.
- Не сканируйте новый код, если вам говорят, что первый «не сработал», не объяснив причину.
- Не переводите деньги на «безопасный счёт» и не возвращайте их по реквизитам из сообщения.
- Не доверяйте изображению чека или сообщению об отправке: проверьте фактическое поступление в своём банковском приложении.
- Не действуйте под давлением, если собеседник требует немедленно подтвердить операцию или угрожает отменой заказа.
Что делать, если QR-код выглядит подозрительно или платёж уже подтверждён
- Если вы только отсканировали код: закройте страницу, не вводите данные и не устанавливайте приложения. Уточните способ оплаты у продавца по контакту, который нашли самостоятельно.
- Если вы ввели данные карты или код подтверждения: немедленно свяжитесь с банком через официальное приложение или телефон с карты, сообщите о ситуации и следуйте его инструкциям по защите счёта.
- Если платёж уже прошёл: сохраните подтверждение операции и переписку, затем оперативно обратитесь в банк и сообщите продавцу, если платили за покупку. Не обещайте себе возврат до ответа банка: дальнейшие действия зависят от обстоятельств операции.
- Если код размещён в общественном месте: предупредите администрацию или владельца точки, чтобы код проверили и при необходимости убрали.
Разбираем спорные ситуации со сканированием QR-кодов
Можно ли сканировать QR-код, не переходя по ссылке?
Да: сканер может показать адрес или платёжные данные до открытия. Проверьте результат и не переходите по незнакомой ссылке, если не можете подтвердить её происхождение.
Как понять, что QR-код предназначен для получения денег?
Само изображение этого не подтверждает. Проверяйте факт зачисления в своём банковском приложении, а не по сообщению отправителя или странице, открытой по QR-коду.
Нужно ли вводить данные карты, чтобы получить перевод?
Не вводите данные карты на неизвестной странице ради обещанного зачисления. Если операция требует подтверждения, уточните её через свой банк или официальный сервис, которым вы пользуетесь.
Что делать, если QR-код ведёт на сайт, похожий на сайт магазина?
Не вводите данные и не оплачивайте, пока не проверите точный адрес сайта и получателя. Перейдите на официальный сайт самостоятельно или свяжитесь с магазином по подтверждённому контакту.
Я отсканировал код, но ничего не вводил. Нужно ли обращаться в банк?
Если вы только открыли ссылку и не вводили данные, не подтверждали платёж и не устанавливали приложение, закройте страницу. Если телефон запросил установку файла или доступ к управлению устройством, не соглашайтесь и проверьте устройство безопасными средствами.
Как получить деньги по QR-коду безопасно?
Используйте только функцию получения перевода в официальном приложении вашего банка или согласованном сервисе. Не передавайте отправителю коды подтверждения, пароль и данные карты; убедитесь, что деньги действительно поступили на счёт.