Мошенничество с QR-кодами: новые схемы

Как работает мошенничество с QR-кодами

QR-код удобен тем, что человек не видит, куда он ведёт, — и этим пользуются мошенники. Такую атаку называют квишингом (QR + phishing). Скан кода может открыть фишинговый сайт, запустить платёж или перевод с уже вписанными реквизитами, скачать вредоносное приложение или подтвердить операцию, которую вы не собирались совершать.

Опасность в том, что QR выглядит нейтрально и «официально», а проверить его на глаз невозможно. Люди привыкли доверять кодам на квитанциях, в кафе, на терминалах — и сканируют их автоматически.

Итог всегда один: вместо оплаты нужному получателю деньги уходят мошенникам либо вы вводите данные карты на поддельной странице.

Где чаще всего подсовывают фальшивый QR

Типичные места и поводы, где встречается мошеннический QR:

• Наклейки поверх настоящих кодов — на парковочных автоматах, терминалах оплаты, в кафе и на витринах;
• Поддельные квитанции ЖКХ и «штрафы» в почтовом ящике с QR для «удобной оплаты»;
• Письма и СМС «от банка», «Госуслуг», «доставки»: «отсканируйте, чтобы подтвердить/получить возврат»;
• Объявления о выплатах, призах, «кешбэке» и бесплатных подписках;
• QR «для входа» или «верификации» в мессенджерах — так угоняют аккаунты (например, привязку Telegram).

Отдельно опасны коды, которые просят отсканировать незнакомцы под предлогом «проголосуйте», «помогите с регистрацией», «подтвердите получение» — за этим часто стоит списание или угон аккаунта.

Как безопасно проверять QR-коды

Несколько простых привычек резко снижают риск:

• Смотрите превью ссылки. Большинство камер и сканеров показывают адрес до перехода — проверьте домен, прежде чем открыть.
• Проверяйте физический код. Если это наклейка поверх другой, край отклеивается или код на терминале выглядит кустарно — не сканируйте, оплатите иначе.
• Сверяйте получателя и сумму. Перед подтверждением платежа убедитесь, что это нужная организация, а не карта физлица и не завышенная сумма.
• Не сканируйте QR из писем, СМS и с улицы, обещающие деньги, возвраты и призы.
• Оплачивайте официально: ЖКХ и штрафы — через приложение банка или Госуслуги, а не по коду из «бумажки» в ящике.

Если код открыл страницу с просьбой ввести данные карты, CVV или код из СМС — закройте её. Легальная оплата по QR не требует вводить CVV и коды на посторонних сайтах.

Что делать, если потеряли деньги через QR

Порядок действий такой же, как при любом онлайн-мошенничестве, и здесь важна скорость:

1. Заблокируйте карту и потребуйте в банке приостановить перевод.
2. Подайте в банк заявление о несогласии с операцией и возврате средств; сохраните номер обращения.
3. Если сканирование установило приложение — удалите его, проверьте телефон антивирусом, при сомнениях сбросьте устройство и смените пароли.
4. Подайте заявление в полицию, приложив фото кода/квитанции, реквизиты получателя и чеки.
5. Сохраните доказательства: сам QR, ссылку, куда он вёл, скриншоты и переписку.

По ФЗ-161 банк обязан вернуть деньги, если провёл перевод на счёт из базы ЦБ и не остановил его. Если вы подтвердили платёж сами, возврат идёт через уголовное дело — тем важнее полные доказательства.

Как это квалифицируют по закону

Хищение через подменный QR-код — это мошенничество (ст. 159 УК РФ). Если задействованы электронные средства платежа — ст. 159.3 УК РФ; если код вёл на ресурс, который вмешивается в компьютерную информацию, — ст. 159.6 УК РФ. Установка вредоносного приложения через QR может дополнительно квалифицироваться по ст. 273 УК РФ.

Для потерпевшего это означает: вы вправе быть признанным потерпевшим, заявить гражданский иск в уголовном деле (ст. 44 УПК РФ) и требовать ареста счетов получателя. Чем раньше подано заявление и чем полнее собраны доказательства, тем выше шанс вернуть деньги до их обналичивания.

Если сумма значительна или пострадали несколько человек по одной схеме (например, поддельные квитанции в одном доме), имеет смысл подключить адвоката и рассмотреть коллективное заявление — так проще добиться возбуждения дела и розыска.

Ключко Антон Геннадьевич

Адвокат по уголовным делам, специализация — мошенничество и экономические составы (ст. 159 УК РФ). Заведующий филиалом «Ключко, Ландау и партнёры». Практика с 2016 года.

Разобрать моё дело