Перед оплатой по QR-коду осмотрите носитель, проверьте адрес в предпросмотре и сравните домен с официальным сайтом продавца. На странице убедитесь, что указаны ожидаемые товар или услуга, а в банковском приложении - правильные получатель и сумма. Если адрес, данные или сценарий оплаты вызывают сомнения, не подтверждайте платёж.
Что проверить за минуту до QR-оплаты
- На QR-коде нет подозрительной наклейки или повреждений.
- Телефон показывает адрес до открытия страницы.
- Домен совпадает с адресом, указанным на официальных ресурсах продавца.
- Страница не запрашивает пароль от банка, PIN-код карты или коды подтверждения.
- В банковском приложении совпадают получатель, назначение и сумма.
- При любых расхождениях вы прекращаете оплату и уточняете реквизиты у продавца другим способом.
Автор: Наталья Орлова
Осмотрите QR-код: нет ли наклейки поверх оригинала
Осмотр особенно полезен, если вы собираетесь платить по коду на бумажном счёте, меню, объявлении или стойке самообслуживания. Не сканируйте код, если он заклеен, наклеен поверх другого QR-кода, выглядит подменённым или находится в месте, где вы не ожидали увидеть запрос на оплату.
Не пытайтесь отклеивать подозрительную наклейку или проверять код оплатой. Уточните у сотрудника, какой код официальный, либо найдите способ оплаты на сайте продавца самостоятельно.
Риски и ограничения перед проверкой:
- Внешний вид кода сам по себе не подтверждает его подлинность.
- Значок замка и адрес с HTTPS не гарантируют, что сайт принадлежит продавцу.
- Название компании в адресе может отличаться одной буквой или содержать лишние символы.
- Не вводите банковские пароли, PIN-код карты и одноразовые коды на странице, открытой по QR-коду.
Сначала откройте предпросмотр ссылки, а не саму страницу
Для проверки понадобятся телефон с камерой или встроенным сканером QR-кодов, доступ к интернету и способ независимо сверить адрес продавца: например, его официальный сайт или приложение. На многих телефонах после наведения камеры появляется ссылка для предварительного просмотра. Используйте её, чтобы сначала прочитать адрес, а не сразу открывать страницу.
Если телефон не показывает адрес до перехода, не устанавливайте неизвестное приложение и не сканируйте код сторонним сервисом, которому вы не доверяете. Вместо этого попросите продавца предоставить официальный адрес или используйте другой способ оплаты.
Сверьте домен с официальным адресом продавца
- Посмотрите адрес целиком. В предпросмотре изучите доменное имя и окончание адреса. Не ориентируйтесь только на логотип, название страницы или знакомые слова в длинной ссылке.
- Найдите официальный адрес независимо. Откройте сайт продавца через сохранённую закладку, его официальное приложение или другой проверенный источник. Не используйте для сверки ссылку из того же QR-кода или подозрительного сообщения.
- Сравните домены посимвольно. Проверьте написание основного доменного имени, лишние символы, дефисы и необычные окончания. Подмена может быть малозаметной, поэтому при неуверенности не переходите по ссылке.
- Уточните адрес у продавца. Если QR-код ведёт на платёжный сервис, а не на основной сайт, спросите у продавца, ожидаем ли такой переход. Свяжитесь с ним по контактам, найденным независимо от кода.
- Остановитесь при расхождении. Если домен отличается от официального или адрес нельзя проверить, не вводите данные и не продолжайте оплату. Запросите новый код либо выберите другой канал платежа.
Проверьте, что страница оплаты защищена и не просит лишнего
Перед вводом данных проверьте результат перехода по списку. Для ответа на вопрос, как распознать поддельный QR-код, важны не только сам код и адрес: оцените также содержание страницы и то, какие сведения она запрашивает.
- Адрес страницы соответствует проверенному домену или подтверждённому продавцом платёжному сервису.
- Соединение использует HTTPS, но не считайте это самостоятельной гарантией безопасности.
- На странице понятны продавец, товар или услуга и назначение платежа.
- Сумма и валюта соответствуют ожидаемым условиям покупки.
- Страница не требует пароль от интернет-банка, PIN-код карты или код подтверждения вне банковского приложения.
- Нет требования срочно заплатить, иначе доступ к деньгам или заказу якобы будет потерян.
- Нет неожиданного предложения установить приложение, включить удалённый доступ или сообщить личные данные.
Если хотя бы один важный пункт не сходится, закройте страницу и свяжитесь с продавцом через независимо найденные контакты.
Подтвердите получателя и сумму в приложении банка
Если вы решаете, как оплатить по QR-коду через телефон, используйте банковское приложение или другой ожидаемый официальный канал, а перед подтверждением внимательно проверьте экран платежа. Частые ошибки при оплате:
- Подтвердить платёж, не прочитав имя получателя.
- Не заметить, что сумма отличается от цены заказа или счёта.
- Не проверить назначение платежа, если оно отображается.
- Считать любое имя, похожее на название магазина, достаточным подтверждением.
- Подтвердить неожиданный запрос на перевод вместо оплаты покупки.
- Повторить оплату после ошибки, не проверив историю операций и статус платежа.
- Продиктовать кому-либо код подтверждения или данные карты по просьбе, появившейся после сканирования.
Оплата по QR-коду безопасно проводится только при проверке конкретных реквизитов и действий на экране; сам способ оплаты не исключает подмену получателя или ссылки.
Прервите оплату, если данные или сценарий вызывают сомнения
- Уточните реквизиты у продавца. Используйте контакт с официального сайта, приложения или договора, а не номер телефона со страницы, которая вызвала сомнения.
- Попросите другой способ оплаты. Подойдёт платёж через официальное приложение продавца, кассу или проверенную страницу, адрес которой вы открыли самостоятельно.
- Если уже перешли по подозрительной ссылке, закройте страницу. Не вводите данные и не скачивайте файлы. Если вы только открыли ссылку и ничего не вводили, не продолжайте взаимодействие с ней.
- Если уже ввели данные или подтвердили платёж, действуйте сразу. Свяжитесь с банком по номеру из официального приложения или с карты, сообщите о ситуации и следуйте его инструкциям. При необходимости смените скомпрометированный пароль через официальный канал.
Такая защита от мошенничества при оплате по QR-коду основана на проверке адреса, страницы и реквизитов, но не даёт абсолютной гарантии. Если есть сомнения, безопаснее отложить платёж и перепроверить его.
Разбор сомнительных ситуаций при оплате по QR-коду
Можно ли считать QR-код безопасным, если он размещён в магазине?
Нет: код на публичном носителе может быть закрыт наклейкой или заменён. Проверьте его состояние и перед оплатой сверьте адрес, получателя и сумму.
Достаточно ли адреса с HTTPS, чтобы доверять странице?
Нет. HTTPS указывает на защищённое соединение, но не подтверждает, что сайт принадлежит нужному продавцу.
Что делать, если камера сразу открыла страницу?
Закройте её, не вводя данные, и проверьте, можно ли включить отображение ссылки до перехода. Если предварительно посмотреть адрес нельзя, запросите у продавца проверенный способ оплаты.
Что делать, если название получателя в банке не совпадает с названием магазина?
Не подтверждайте платёж, пока продавец не объяснит расхождение по официальному каналу. Сходства в названиях недостаточно для подтверждения правильности перевода.
Я открыл подозрительную ссылку, но ничего не вводил. Нужно ли сообщать в банк?
Закройте страницу и не скачивайте предложенные файлы или приложения. Если вы не вводили данные и не подтверждали операцию, проверьте отсутствие новых платежей; при сомнениях обратитесь в банк через официальный канал.
Я ввёл данные карты или код подтверждения. Что делать?
Немедленно свяжитесь с банком по официальному номеру, сообщите, какие данные раскрыли, и выполните его инструкции по защите счёта и карты. Не отвечайте на последующие звонки или сообщения, требующие сообщить новые коды.