Как проверить QR-код перед оплатой и не попасться мошенникам

QR-коды удобны, и этим пользуются мошенники: клеят свой код поверх настоящего на парковке или в кафе, рассылают «квитанции» с подменёнными реквизитами, ведут на сайты, похожие на банк. Защититься несложно, если помнить несколько правил.

Признаки подмены

• Наклейка поверх наклейки. Если QR-код наклеен на другой код или выглядит новее таблички вокруг — не сканируйте.
• Срочность. «Оплатите в течение 10 минут, иначе штраф» — типичный приём, чтобы вы не успели проверить.
• Просьба ввести данные карты. Для перевода по номеру телефона или по СБП не нужны ни номер карты, ни CVC-код, ни код из СМС на чужом сайте.

Что проверять перед переводом

1. Адрес сайта. Смотрите на домен целиком: «sberbank-pay.ru» и «sbеrbank.ru» с русской «е» — не сайт банка.
2. Имя получателя в приложении банка. Банк показывает имя и первую букву фамилии получателя перед подтверждением. Если там чужое имя — отмените перевод.
3. Сумму и назначение. Они должны совпадать с тем, о чём вы договорились.

Как посмотреть, что внутри QR-кода, не открывая его

Камера телефона обычно сразу предлагает перейти по ссылке. Безопаснее сначала посмотреть содержимое: адрес сайта или реквизиты — и только потом решать.

Сделать это можно в проверке QR-кодов: наведите камеру или выберите фото — покажем, что зашито в коде, и переход откроется только по вашей кнопке.

Проверить QR-код

Если вы продавец

• давайте клиентам ссылку из своего кабинета, а не набирайте реквизиты вручную в переписке;
• проверяйте свои таблички с QR — не заклеил ли кто-то их;
• ссылки t-qr.ru подписаны: если в ссылке поменяют сумму, номер или текст, страница оплаты предупредит покупателя.

Переводите деньги только тем, кого знаете, и только после того, как сверили имя получателя в своём банке.