Чтобы безопасно платить по QR-коду, сканируйте только коды, которые показывает сам продавец, проверяйте, не наклеен ли код поверх другого, и всегда сверяйте имя получателя и сумму в банковском приложении или электронном кошельке, прежде чем нажать «Оплатить». Если имя не совпадает с магазином — остановитесь и спросите.
Оплата по QR-коду — быстро и удобно. В России такие платежи проходят через Систему быстрых платежей (СБП) прямо в банковском приложении, в Таиланде повсюду используют PromptPay, а во многих других странах есть похожие системы в банковских приложениях и электронных кошельках. Сама технология надёжна, но мошенники целятся в момент оплаты. Разберём, как защитить свои деньги.
Как работает оплата по QR-коду
Платёжный QR-код содержит данные, которые нужны банковскому приложению для перевода: кто получатель, а иногда ещё фиксированная сумма и назначение платежа. Когда вы сканируете его в приложении банка или кошелька, приложение считывает эти данные и готовит перевод. Ничего не отправляется, пока вы не подтвердите.
Чаще всего встречаются два вида:
- Статические QR-коды продавца напечатаны и выставлены у кассы. Они указывают получателя, а сумму вы обычно вводите сами.
- Динамические платёжные QR-коды формируются на кассе, терминале или экране для одной конкретной покупки, часто с уже заполненной суммой.
Например, тайский QR-код PromptPay привязан к счёту PromptPay получателя, который связан с номером телефона, удостоверением личности или налоговым номером компании. Для своего магазина его можно создать в генераторе PromptPay QR, но проверки ниже актуальны независимо от того, кто и где сделал код.
Основные схемы мошенничества при оплате по QR-коду
Большинство схем — совсем не высокотехнологичные. Они рассчитаны на то, что человек платит в спешке и не смотрит. Самые распространённые уловки:
- Поддельные QR-наклейки. Мошенник печатает свой платёжный код и наклеивает поверх настоящего кода магазина. Покупатели платят мошеннику, а владелец может ничего не заметить, пока не обнаружит недостачу в выручке.
- Поддельные чеки и скриншоты. «Покупатель» показывает на телефоне отредактированное подтверждение оплаты вместо реального перевода. Эта схема направлена против продавцов.
- QR-коды в сообщениях. Кто-то присылает QR-код в мессенджере, по почте или в соцсетях и утверждает, что его нужно отсканировать, чтобы получить деньги, оплатить сбор или оформить возврат.
- Фальшивые сайты. QR-код открывает веб-страницу, похожую на банковскую или платёжную, и просит номер карты или логин от интернет-банка.
- Переплата и «возврат». Покупатель «случайно» переводит больше и просит вернуть разницу через присланный им QR-код.
Организации по защите прав потребителей и банки в ряде стран предупреждали о таких схемах, особенно о поддельных наклейках в местах оплаты без персонала.
Чек-лист: прежде чем нажать «Оплатить»
Делайте эти проверки каждый раз. Через несколько дней они станут автоматическими.
- Сканируйте в приложении банка или кошелька, а не случайным сканером. Банковское приложение чётко показывает платёжные данные и не будет открывать подозрительные сайты.
- Посмотрите на сам код. Не наклейка ли это поверх другого кода? Не отклеивается ли он, не криво ли приклеен, не выглядит ли новее таблички вокруг?
- Прочитайте имя получателя. Приложение показывает имя или название получателя, иногда частично скрытое ради конфиденциальности. Убедитесь, что оно совпадает с магазином, точкой или человеком, которому вы платите.
- Проверьте сумму. Если сумма подставилась автоматически, убедитесь, что она совпадает с вашим счётом.
- Платите только в банковском приложении. Настоящий платёжный QR-код открывает перевод в приложении. Если он открывает сайт и просит данные карты или пароль от банка — закройте страницу.
- Сохраните подтверждение. Покажите продавцу экран с завершённым переводом или дайте ему проверить уведомление у себя.
Если имя получателя не совпадает с названием магазина, не платите. Спросите у персонала.
Помните: чтобы получить деньги, сканировать ничего не нужно
Одно правило отсекает множество схем: сканирование QR-кода нужно, чтобы отправить деньги, а не получить их. Если вас просят отсканировать код, чтобы получить возврат, приз или оплату, — это мошенничество. Чтобы получить деньги, вы сами даёте свои реквизиты или свой QR-код, а сканирует его другой человек.
То же касается кодов в неожиданных сообщениях. Банки, как правило, не присылают QR-коды по SMS или в мессенджерах с просьбой оплатить комиссию или подтвердить аккаунт. Если сомневаетесь, позвоните в банк по номеру на карте или свяжитесь через официальное приложение.
Советы для продавцов и небольших магазинов
Если вы принимаете оплату по QR-коду, несколько простых привычек защитят и вас, и ваших покупателей:
- Чётко указывайте название компании рядом с QR-кодом, чтобы покупатели могли сверить его с именем получателя в приложении.
- Проверяйте таблички для оплаты каждый день, особенно при открытии: нет ли наклеек или подменённых карточек.
- Закрывайте напечатанные коды прозрачной защитой или ставьте их в подставку, которую трудно подделать.
- Проверяйте поступления в своём приложении, а не на экране покупателя. Включите мгновенные уведомления от банка, чтобы видеть каждый входящий перевод.
- Расскажите сотрудникам, на что обращать внимание, включая отредактированные скриншоты и истории о переплате.
- Разделяйте рекламные и платёжные коды. Если вы используете QR-коды для меню или акций, делайте их визуально непохожими на платёжный код, чтобы покупатели не путались.
Больше способов защитить напечатанные коды — в статье о защите QR-кодов вашего бизнеса.
Что делать, если вы заплатили не тому
Действуйте быстро — скорость может иметь значение:
- Сразу свяжитесь с банком через официальную горячую линию или приложение и объясните, что перевели деньги мошеннику.
- Сохраните доказательства: скриншоты перевода, имя получателя, время и, если возможно, фото QR-кода.
- Сообщите магазину или владельцу площадки, чтобы они убрали поддельный код и предупредили других покупателей.
- Обратитесь в полицию или в соответствующий орган в вашей стране.
Если QR-код также привёл вас на сайт, где вы ввели пароли или данные карты, следуйте шагам из статьи что делать, если вы отсканировали вредоносный QR-код.
FAQ
Безопасно ли платить по QR-коду?
Да, если потратить секунду на проверку. Сами платёжные системы надёжны; большинство случаев мошенничества происходит, когда человек оплачивает поддельный код, не проверив имя получателя.
Почему банковское приложение скрывает часть имени получателя?
Многие приложения частично маскируют имена ради конфиденциальности. Но видимой части обычно достаточно, чтобы убедиться, что это тот магазин, которому вы платите.
Могут ли украсть деньги только потому, что я отсканировал их QR-код?
Настоящий платёжный QR-код не может списать деньги без вашего подтверждения перевода. Опасность — подтвердить платёж не тому получателю или ввести банковские данные на фальшивом сайте.
Стоит ли оплачивать через обычное приложение-сканер?
Безопаснее сканировать платёжные коды в официальном приложении банка или кошелька: оно чётко показывает данные получателя перед подтверждением.
Оплата по QR-коду быстрая и удобная, а несколько секунд проверки делают её безопасной. Если у вас магазин в Таиланде, создайте понятный платёжный код с подписью в генераторе PromptPay QR от QR-TH и разместите название компании прямо рядом с ним.