Технология оплаты защищена на уровне протоколов, но использование сторонних приложений для сканирования сводит безопасность на нет.
Основной риск возникает при сканировании кода обычной камерой телефона или сторонним софтом. В этом случае проверка реквизитов практически отсутствует, что позволяет увести пользователя на фишинговую страницу. Специалисты подчёркивают: только встроенные сканеры в банковских приложениях или «СБПэй» работают по защищённым каналам и не передают данные карты.
Самая распространённая схема — наклейка фальшивых кодов поверх настоящих на кассах магазинов и банкоматах. На глаз подмену отличить почти невозможно, но деньги в итоге уходят на чужой счёт. Также мошенники создают клоны известных сервисов, где под видом «удобной оплаты по QR» перехватывают платежи и личные данные в автоматическом режиме.
При слабом интернете платёж может дублироваться или пройти некорректно, чем также могут воспользоваться мошенники, имитируя «ошибку системы». Чтобы не потерять деньги, рекомендуется платить только через официальный банковский софт, игнорировать QR-коды в мессенджерах и всегда сверять имя получателя перед финальным подтверждением транзакции.
В России выросло число краж через QR-коды на фоне массового перехода на СБП
