Представьте ситуацию: Вы стоите на кассе в любимом магазине. Очередь торопит, кассир предлагает оплатить через СБП (Систему быстрых платежей) для получения скидки. Вы привычно наводите камеру телефона на черно-белый квадрат, наклеенный возле терминала, подтверждаете перевод в приложении и... кассир говорит, что оплата не прошла. В это время с Вашего счета списываются деньги, но не в пользу магазина, а на карту частного лица где-нибудь в другом регионе.
Так работает схема с подменными QR-кодами, на которую в 2026 году стали попадаться даже опытные бухгалтеры. Разберемся, как не стать жертвой «наклеечного» мошенничества.
Почему схема стала массовой
Раньше мошенникам нужно было взламывать банковские приложения или выманивать СМС-коды. Это требовало времени и технических навыков.
Теперь преступникам достаточно распечатать пачку своих QR-кодов и незаметно наклеить их поверх официальных кодов магазина. СБП работает мгновенно: как только Вы подтверждаете операцию, деньги уходят по номеру телефона или счета, привязанного к коду афериста. Вернуть такой перевод гораздо сложнее, чем оспорить операцию по карте (chargeback), так как технически это выглядит как Ваш добровольный перевод физлицу.
Скрытая цена спешки
На первый взгляд, потеря 500 рублей за кофе кажется пустяком. Но давайте посчитаем: если бухгалтер крупной компании оплачивает таким образом офисную технику или корпоративный обед на 50 000 рублей, сумма потерь становится ощутимой. Учитывая, что лимит одной операции в СБП в 2026 году составляет 1 000 000 рублей, ошибка может стоить годового бюджета семьи.
На что смотреть в приложении
Многие боятся, что вирус в QR-коде сам «выкачает» деньги. Это миф. QR-код — это просто ссылка. Опасность не в самом сканировании, а в том, что Вы подтверждаете в банковском приложении.
Система не даст Вам ошибиться, если Вы обратите внимание на экран смартфона перед нажатием кнопки «Оплатить»:
- Имя получателя. При официальной оплате в магазине в графе «Получатель» должно быть указано название организации (например, ООО «Ромашка») или ИП. Если Вы видите «Иван Иванович И.», а стоите в сетевом супермаркете — это 100% мошенничество.
- Тип операции. В приложении должно быть написано «Оплата товара» или «Оплата по QR», а не «Перевод частному лицу».
- Физическое состояние наклейки. Официальные коды магазинов обычно находятся под защитным пластиком, напечатаны на чеке или выводятся на экран терминала. Если код наклеен криво, на бумажке сверху или имеет следы переклейки — не используйте его.
Что делать, если вы уже перевели деньги мошенникам?
Если Вы поняли, что совершили ошибку, действовать нужно по алгоритму «Золотого часа»:
- Шаг 1: Уведомите банк. Согласно ст. 9 ФЗ № 161, у Вас есть 24 часа, чтобы сообщить банку о совершении операции без Вашего согласия (в данном случае — под влиянием обмана). Позвоните на горячую линию и заблокируйте транзакцию, если она еще находится в статусе «обработка».
- Шаг 2: Обратитесь в полицию. Напишите заявление по факту мошенничества (ст. 159 УК РФ). Без талона-уведомления из полиции банк, скорее всего, откажет в возврате.
- Шаг 3: Претензия к магазину. Магазин обязан обеспечить безопасность платежной инфраструктуры. Если на их территории был наклеен чужой код, они несут частичную ответственность.
- Шаг 4: Суд. В 2026 году активно применяется ст. 1102 ГК РФ о «Неосновательном обогащении». Вы можете подать в суд на владельца счета, куда ушли деньги, чтобы взыскать их в принудительном порядке.
Оплата по QR-коду — это быстро и удобно, но она требует той же бдительности, что и пересчет сдачи наличными. Всегда проверяйте, кому именно Вы отправляете деньги, прежде чем нажать кнопку подтверждения.
Остались вопросы или Вы сталкивались с подозрительными кодами? Расскажите свою историю в комментариях, это поможет другим читателям сохранить свои деньги.