Перевести деньги QR-кодом: опасно или нет

Здравствуйте!

QR-код — это не просто белый квадрат с хаотично разбросанными чёрными точками. По сути он представляет собой усовершенствованную версию привычного штрих-кода, но при этом способен хранить гораздо больше информации. В отличие от линейного штрих-кода, QR-код содержит гиперссылки, которые мгновенно открывают сайт, запускают платёж или выполняют другое действие.

Первые QR-коды появились в Японии в 1994 году. Их разработала компания Denso Wave, дочерняя структура концерна Toyota, для нужд автомобильной промышленности. Массовое использование QR-кодов в платежах началось в конце 2000-х, когда смартфоны превратились в полноценные карманные компьютеры.

Как QR-коды изменили повседневные платежи

Сегодня, когда смартфон есть практически у каждого, QR-коды стали привычным способом оплаты в магазинах, кафе, общественном транспорте, а также при погашении штрафов, налогов и коммунальных счетов. Для этого достаточно камеры телефона и установленного приложения — деньги списываются за считанные секунды.

Как проходит оплата в магазине:
Продавец сканирует товары и формирует общий счёт. На экране POS-терминала появляется QR-код. Покупатель открывает в телефоне камеру или приложение для сканирования, наводит на код, подтверждает платёж и видит уведомление о списании. Кассир получает подтверждение поступления денег и выдаёт чек.

Этот способ удобен тем, что не требует NFC-модуля в телефоне — достаточно любого смартфона с камерой. В России через QR-код можно оплатить проезд, обед, покупки, услуги, налоги и штрафы.

Как снять наличные по QR-коду

Современные банковские приложения позволяют не только платить, но и получать деньги по QR-коду. Например, в Тинькофф Банке можно сгенерировать код для снятия наличных и даже передать его другому человеку, чтобы он смог обналичить средства без вашей карты.

Процесс предельно простой: в приложении выбираете счёт, переходите в раздел «Платежи» → «Действия» → «Снять наличные», указываете сумму и получаете QR-код после подтверждения кодом из SMS. Достаточно поднести код к банкомату — и деньги выдаются. Код действует 24 часа и может использоваться для пополнения или снятия без карты.

В Тинькофф Банке действует лимит: за одну операцию по QR-коду можно снять не более 150 000 рублей.

Как мошенники используют QR-коды

Популярность QR-кодов не осталась без внимания злоумышленников. Главная уязвимость — внешне один код почти неотличим от другого. При сканировании пользователь не всегда понимает, куда именно попадёт. Код может вести на вредоносный сайт или инициировать нежелательный платёж.

Наибольшее распространение QR-коды получили в Китае. Известен случай, когда в Гуанчжоу мошенники за несколько дней похитили с помощью поддельных кодов около 90 млн юаней (примерно 14,5 млн долларов).

Самый распространённый приём — подмена оригинального кода. Мошенники просто заклеивают его своей наклейкой, и деньги уходят не в магазин, а на их счёт. Бывали случаи, когда злоумышленники успевали сфотографировать код за спиной официанта и перехватить платёж клиента.

Как защитить себя от мошенников

Чтобы избежать неприятностей, важно соблюдать простые правила безопасности. Всегда проверяйте название получателя перед подтверждением платежа. Если при оплате коммуналки или штрафа в получателях указано физическое лицо — это явный признак обмана.

Перед сканированием осмотрите код: не наклеен ли он поверх оригинального? Мошенники часто действуют наспех, поэтому наклейка может быть неровной. При необходимости потрогайте её пальцами. Для дополнительной защиты можно использовать специальные приложения, например Kaspersky QR Scanner.

Если вы сами генерируете QR-код для получения денег, делайте это непосредственно перед операцией. Не оставляйте код на виду и старайтесь работать с ним вдали от посторонних. В приложении Тинькофф Банка сгенерированный код можно отменить в разделе «Траты» → «QR-код для наличных» → «Отменить QR-код».

Не забывайте также устанавливать надёжный пароль или биометрическую защиту на телефон — это дополнительный барьер на пути злоумышленников.