Почему опасно расплачиваться по QR-коду в магазинах, пояснил специалист
Оплата через отсканированный QR-код может оказаться менее защищённой, чем привычный платёж банковской картой или наличными.
Риски связаны в первую очередь с простотой подделки таких кодов и недостаточной бдительностью покупателей.
Об этом в комментарии для информагентств предупредил Ваге Закарян, руководитель команды разработки супераппа Gem Space. По его словам, мошенники активно используют фальшивые QR-коды как для кражи денег, так и для сбора персональных и банковских данных.
Главные риски при оплате QR-кодом:
- Подмена кода в офлайне. В кафе, магазинах или на заправках злоумышленники могут просто наклеить свой фальшивый QR-код поверх настоящего. Отсканировав его, вы попадёте не на страницу оплаты магазина, а на счёт мошенников. Деньги спишутся мгновенно, а доказать что-либо и вернуть их будет крайне сложно.
- Фишинг в онлайне. В интернете (в соцсетях, на сомнительных сайтах) часто размещают QR-коды под видом выгодных акций. Такой код может вести на фишинговую страницу, которая имитирует интерфейс банка, чтобы украсть реквизиты вашей карты.
- Отсутствие гарантий и кешбэка.
- При ошибочном или мошенническом платеже отменить операцию практически невозможно — это не карта, где можно оспорить транзакцию.
- Многие банки не начисляют кешбэк за оплату через QR-код, так как такая операция часто классифицируется как перевод, а не покупка, сообщает новостной портал.
Как мошенники обманывают?
- Статичный код — главная уязвимость. Чаще всего в магазинах используют постоянные (статические) QR-коды, привязанные к одному счёту. Его и подделывают.
- Игра на невнимательности. Покупатель в спешке или при плохом освещении может не заметить, что стикер со штрих-кодом выглядит новее других или слегка отклеивается.
- Слишком выгодное предложение. В сети QR-код часто маскируют под «эксклюзивную скидку» или «мгновенный выигрыш», чтобы человек отсканировал его не задумываясь.
Меры безопасности: как защититься?
Специалист даёт несколько ключевых рекомендаций:
- Всегда проверяйте получателя. Перед подтверждением оплаты обязательно сверьте название получателя и сумму в мобильном банке. Если получатель — частное лицо (ФИО) или непонятная организация, это стоп-сигнал.
- Осмотрите сам код. В магазине убедитесь, что QR-код наклеен ровно, не поверх другого стикера и выглядит как часть фирменного оформления.
- Отдавайте предпочтение динамическим кодам. Более безопасны коды, которые генерируются терминалом для каждой покупки (их можно найти в некоторых сетевых кафе или магазинах). Такой код нельзя подменить заранее.
- Не сканируйте коды из сомнительных источников. Не доверяйте кодам в случайных письмах, сообщениях от незнакомцев или на подозрительных сайтах.
- Используйте для онлайн-платежей проверенные методы. Для оплаты в интернете безопаснее использовать встроенные платежные системы (например, Apple Pay, Google Pay) или прямую оплату картой на защищённом (https) сайте магазина.
Итог: QR-код — это удобный, но не самый безопасный инструмент. Его уязвимость — в простоте подделки и конечной неотменимости платежа. Пользуясь им, нужно проявлять максимальную внимательность на этапе проверки реквизитов. Если есть возможность безопасно оплатить картой или наличными — возможно, стоит выбрать этот проверенный путь.