Подмена QR-кода мошенниками: 5 проверок получателя СБП до оплаты

Подмена QR-кода мошенниками опасна тем, что внешне оплата выглядит привычно, а реквизиты уже ведут к другому получателю. До нажатия кнопки достаточно сверить поверхность наклейки, имя или название получателя и сумму; после подтверждения односторонней отмены обычно нет.

Данные и нормы сверены 30 июля 2026 года.

#Как мошенники подменяют QR-код?

Стандарт Банка России по безопасности QR-платежей прямо называет отдельную угрозу: злоумышленник может заменить всё изображение кода или отдельные значения в нём. Риск относится и к статическим, и к динамическим QR-кодам.

На парковочном автомате, стойке проката или столике в кафе проще всего представить физическую подмену: поверх настоящего изображения клеят другое. Но второй слой не обязан бросаться в глаза. Код можно напечатать в том же размере и цвете, аккуратно совместив края.

Поэтому ровная заводская наклейка тоже не доказывает, что деньги уйдут оператору парковки, кафе или проката. QR-код лишь передаёт приложению данные или платёжную ссылку. Окончательную проверку вы делаете на экране банка.

#Какие 5 проверок провести до оплаты?

Банк России советует до подтверждения проверить данные платежа, включая получателя и сумму. Проверка занимает 5 действий.

1. Осмотрите поверхность. Ищите край второго слоя, пузырь, следы клея, несовпадение рамки и свежую наклейку поверх потёртой таблички. Один такой признак ещё не доказывает обман, но требует другой способ оплаты или проверки.
2. Откройте экран оплаты без подтверждения. Сканировать код можно камерой, приложением банка или СБПэй. Не нажимайте «Оплатить», пока не прочитали сведения на следующем экране.
3. Сверьте получателя. Сверяйте не только сумму: имя или название получателя должно объяснимо относиться к месту и услуге, за которые вы платите. Незнакомое физлицо при оплате городской парковки требует остановки.
4. Проверьте сумму и услугу. Сумма должна совпадать с тарифом, счётом или заказом. Если её вводите сами, сначала уточните тариф на официальной табличке или у сотрудника.
5. Остановитесь при расхождении. Отмените экран оплаты и уточните реквизиты по номеру с официального сайта оператора, в кассе или в приложении сервиса. Контакт на той же подозрительной наклейке не подходит для независимой проверки.

Имя на экране не всегда посимвольно совпадает с вывеской. Получателем может быть ИП, самозанятый или документированный платёжный партнёр. Такое отличие не доказывает мошенничество, но связь должен подтвердить оператор, а не человек, который разместил код.

#Что именно сверять в имени получателя?

Начните с ожидаемого типа получателя. У городской парковки, сетевого кафе и проката обычно есть название оператора, ИП или партнёра по приёму платежей. Узнать его можно в официальном приложении, на кассовом чеке, сайте или табличке с реквизитами. Слова «оплата парковки» рядом с QR сами по себе ничего не подтверждают.

Банковское приложение может сократить длинное название или показать фамилию самозанятого. Тогда ищите понятную связь, а не буквальное совпадение с вывеской. Сотрудник кафе способен объяснить, на чьё имя принимается оплата, а официальный оператор парковки подтвердит платёжного партнёра по независимо найденному телефону.

Если экран скрывает получателя до подтверждения либо показывает только непонятное сокращение, безопасного вывода нет. Отмените операцию и выберите оплату через официальное приложение, кассу или терминал. Угадывать владельца реквизитов по цвету страницы и логотипу нельзя.

Проверяйте связь по каналу, который не зависит от самой наклейки. Для парковки это номер или приложение оператора, найденные на официальном сайте; для кафе или проката подойдут касса и реквизиты в чеке. Звонок по телефону, напечатанному рядом с подозрительным QR, возвращает вас к тому же источнику и не снимает сомнение.

У проверки должно быть ясное окончание: оператор подтвердил конкретного получателя либо вы выбрали другой способ оплаты. Ответ «у нас всегда так» без названия ИП, организации или партнёра оставляет исходный вопрос открытым. В такой ситуации не спорьте на месте и не торопитесь из-за очереди: просто отмените платёж.

#Поможет ли пробный платёж на маленькую сумму?

Нет: маленький перевод проверяет лишь то, что реквизиты принимают деньги. Он не устанавливает связь получателя с парковкой, прокатом или кафе.

Если приложение показывает незнакомое имя, не отправляйте «для проверки» даже небольшую сумму. Мошеннический счёт тоже примет её успешно, а на экране появится обычный чек. Безопасная проверка связывает три вещи: место, услугу и получателя через независимый канал.

Практический вывод здесь жёсткий: непонятный получатель означает отмену платежа. Потерянная минута дешевле спора о возврате уже исполненной операции.

#Можно ли отменить платёж по QR после списания?

После списания денег односторонней кнопки «отменить» обычно нет. Часть 7 статьи 5 закона № 161-ФЗ связывает безотзывность перевода со списанием денег со счёта плательщика, а СБП зачисляет их получателю в реальном времени.

Это не означает, что обращение в банк бесполезно. Банк может зарегистрировать спор, проверить маршрут операции и взаимодействовать с банком получателя. Но банковская процедура, добровольный возврат и обязанность возместить деньги по закону имеют разные основания.

Не называйте подмену простой ошибкой в реквизитах, если код специально выдавали за оплату услуги. При ошибочном переводе человек сам выбирает не тот контакт. Здесь вы подтверждаете показанные приложением реквизиты под влиянием ложной платёжной таблички.

#Что делать, если платёж уже прошёл?

Сохраните чек и детали операции в приложении. Если это безопасно, сфотографируйте сам код, край наклейки, табличку целиком и ориентир, по которому можно установить место. Не срывайте наклейку ценой конфликта и не предупреждайте возможного злоумышленника лично.

Сразу позвоните в банк по номеру из официального приложения, с банковской карты или сайта. Сообщите банку, что QR был размещён как оплата конкретной услуги, но экран или чек показал другого получателя. Попросите зарегистрировать мошенническую операцию и определить правильный процесс: для спора по оплате товаров или услуг Банк России указывает «Диспут СБП».

Название процесса не заменяет доказательства и не гарантирует возврат. Если операция фактически прошла как перевод физлицу, банк может выбрать другой маршрут. В обращении важнее без искажений описать место, обещанную услугу, показанного получателя и момент, когда вы заметили подмену.

Запишите время, сообщите владельцу площадки и подайте заявление в полицию; номер банковского обращения тоже сохраните. Чем точнее зафиксировано место, тем проще оператору убрать код, а банку и полиции связать другие обращения с теми же реквизитами.

#Когда банк обязан вернуть деньги?

Автоматического возврата только из-за подменённой наклейки закон не обещает. Отдельная обязанность банка возникает, в частности, когда сведения о получателе уже были в базе Банка России, а банк исполнил подходящую операцию с нарушением антифрод-требований статьи 8 закона № 161-ФЗ.

Был ли счёт в базе в нужный момент и как банк обработал платёж, устанавливают по материалам операции. Добавление реквизитов в базу после вашего заявления не доказывает, что банк видел их до перевода.

Возможен и неблагоприятный исход: получатель не был в базе, банк выполнил предусмотренные проверки, а платёж подтвердил сам клиент. Тогда возврат не становится обязанностью банка только из-за факта обмана. Письменный ответ нужен, чтобы понять основание отказа и следующий правовой шаг.

Эта граница защищает от ложной надежды. Фраза «по СБП деньги всегда возвращают» так же опасна, как фраза «банк никогда не поможет».

Если из-за спорной суммы вы оплачиваете обязательные расходы кредиткой, не считайте ожидаемый возврат доступными деньгами. Проверьте стоимость временного долга в калькуляторе кредитной карты по своей ставке, льготному периоду и дате платежа.

#Как защитить близких от подмены?

Один раз покажите близкому, где банковское приложение выводит получателя до подтверждения. Не просите присылать вам снимок с остатком, полный номер карты или коды. Достаточно закрепить привычку: сначала имя или название, затем сумма, только потом подтверждение.

Если код вызывает сомнение, найдите оплату в официальном приложении сервиса или попросите другой способ. Дополнительные действия после подозрительного платежа собраны в инструкции о финансовом мошенничестве.

Подписывайтесь, если нужны спокойные разборы платёжных рисков без обещаний гарантированного возврата. Перед QR-платежом вы обычно сверяете имя получателя или смотрите только на сумму?