Отсканировали «красивый» квадратик на столике кафе или в переписке — и в приложении банка уже экран «подтвердите перевод». Палец привычно жмёт «ОК». Через минуту деньги у чужого получателя, а вы ещё думаете, что оплатили кофе. СБП тут ни при чём: система мгновенная. Ломается проверка глазами — кого и сколько вы реально платите.
Это разбор из серии про СБП (Система быстрых платежей). Лимиты и комиссии — в хабе «Переводы по СБП без комиссий». Галочки «списание без ОК» — в инструкции про отключение согласий. Здесь только QR: как выглядит подмена, что проверять на экране до подтверждения, почему нельзя слать «свой» QR «сотруднику банка» и что писать в чат, если деньги уже ушли. Ошибочный перевод и схема «верните по SMS» — отдельный разбор серии (ещё готовим).
Главное
Кратко: на странице Банка России про СБП прямо сказано: после скана QR вы проверяете данные платежа — включая получателя и сумму — и только потом подтверждаете. Не смотрите на наклейку на кассе — смотрите на экран в приложении банка. Отдельная схема ЦБ: мошенники просят прислать QR «чтобы отменить подозрительную операцию» — и снимают наличные в банкомате.
- Сканируете через приложение банка или СБПэй, а не через случайный «сканер из магазина приложений».
- Не подтверждаете, если вместо магазина — ФИО / «ИП» / странное название, которого не ждали.
- Деньги ушли — сразу в свой банк с чеком; для спорной оплаты через СБП ЦБ описывает процесс «Диспут СБП».
Что такое QR в СБП — без тумана
QR-код — это картинка из точек. Камера или сканер в приложении банка читает из неё ссылку/поручение на платёж. Дальше уже не «магия квадратика», а обычный экран перевода: кому, сколько, с какой карты.
Банк России на странице «Система быстрых платежей» пишет простой порядок оплаты покупки:
- отсканировать QR камерой смартфона, в приложении СБПэй или из мобильного приложения банка;
- проверить данные платежа, включая получателя и сумму;
- подтвердить платёж.
Второй пункт — вся защита. Если его пропускаете, дальше спорить тяжелее: вы сами нажали «ОК».
Три схемы, которые бьют по кошельку
1. Чужой QR «вместо» кассы или стола
Технически напечатать QR может кто угодно. На практике это выглядит так: на стойке / терминале / листовке лежит наклейка, вы сканируете, а в приложении получатель — не то кафе, где вы сидите. Деньги улетают мошеннику. Сама СБП тут «честная»: она переводит тому, кто зашит в коде. Обман — в подмене картинки под вашими глазами.
Что делать до «ОК»: читаете строку получателя вслух. Ждали «Кофейня у метро» — а видите чужое ФИО или ИП с непонятным названием? Отменяете. Лучше спросить у кассира другой способ оплаты, чем «спасти» 800 ₽ за секунду.
💡 Пример (условный): вы сканируете QR на столике. На экране банка: получатель «ИП Сидоров А.А.», сумма 650 ₽. Вы в «Пицце на районе» — названия сети на экране нет. Это красный флаг. Закрываете экран, платите картой у кассира или просите показать фирменный QR на терминале. Не «додумываете», что «наверное, так у ИП оформлено».
2. QR из чата: «оплатите доставку / Wi‑Fi / бронь»
В мессенджере присылают картинку QR или ссылку «как в банке». Вы сканируете — и подтверждаете перевод человеку, которого никогда не видели. Иногда рядом просят ещё и «привязать счёт на будущее» — это уже дверь в автосписания через СБП.
Правило простое: не платите по QR из непроверенного чата, пока не убедитесь, что это ваш курьер / ваш отель / ваш заказ, и получатель на экране совпадает с тем, кому вы реально должны.
3. «Пришлите QR, чтобы отменить подозрительную операцию»
Это уже не оплата в магазине. Банк России в разделе про типичные схемы описывает отдельный приём: некоторые банки дают снятие наличных по QR из приложения (клиент генерирует код, подносит к банкомату). Мошенники звонят «из банка», пугают несанкционированным снятием и просят прислать QR «для отмены». Получив картинку, они снимают деньги в банкомате — QR здесь фактически поручение на выдачу без ПИН.
Официальный совет регулятора: никогда не делитесь QR-кодом с незнакомыми, не храните его «на всякий случай» в галерее и помните: настоящие сотрудники банка QR у клиента не запрашивают.
Отдельно ЦБ предупреждал про QR в общественных местах с обещанием «социальной выплаты»: скан → чат-бот → выманивание данных. Схема старая, но логика та же — квадратик ведёт не туда, куда обещает объявление. Сообщение регулятора: «Мы выявили схему обмана с размещением QR-кодов в общественных местах».
Пошагово: как платить по QR и не подарить деньги
- Открываете сканер в приложении своего банка или в СБПэй. Не ставите «левый» сканер из неизвестного магазина приложений и не открываете сомнительную ссылку из SMS.
- Сканируете код на кассе / терминале. Если наклейка выглядит свежей, криво наклеенной поверх старой — лучше попросите кассира показать код на экране терминала.
- Останавливаетесь на экране подтверждения. Читаете: получатель, сумма, с какого счёта спишут. Это тот же шаг, который ЦБ ставит перед «подтвердите».
- Не совпало с ожиданием — жмёте отмену. Не «чуть-чуть подождите, сейчас уточню у незнакомца в чате».
- После оплаты сохраняете чек из истории банка. При споре он нужен для «Диспута СБП».
Если уже подтвердили и деньги ушли
Паника и «возврат» незнакомцу по SMS — плохая идея (часто это схема «треугольник»; отдельный разбор серии ещё готовим). Рабочий маршрут по странице ЦБ про СБП:
- сразу пишете в свой банк (чат / горячая линия из приложения, не «менеджер из Telegram»);
- просите помочь со спорной оплатой и запустить процесс «Диспут СБП»;
- прикладываете фото/скрин чека операции СБП, что именно сканировали, с кем пытались решить вопрос у продавца.
ЦБ прямо пишет: плательщик обращается в свой банк — банки содействуют в урегулировании спорных операций и возврате. Гарантии «вернут за час» нет. Чем быстрее обращение и чем полнее доказательства, тем выше шанс, что банк вообще запустит диспут.
Готовый короткий текст в чат — ниже. Копируете, подставляете свои цифры из выписки.
Готовый образец сообщения в чат банка (Диспут СБП после QR)
Совет от Анны: Что делать нам с вами?
Перед следующей оплатой по QR сделайте паузу на три секунды: получатель, сумма, свой банк. Не присылайте никому QR «на отмену операции» — это красная кнопка из памятки ЦБ. Раз в месяц загляните в подписки СБП по инструкции серии. Лимиты переводов сверяйте с хабом и страницей Банка России про СБП. Если после «левой» оплаты тянете займ «перекрыть дыру» — сначала посчитайте платёж в калькуляторе, а не копите второй удар по бюджету.
База знаний спецпроекта «СБП»:
- Хаб: переводы по СБП без комиссий — лимиты и ловушки
- Как отключить скрытые согласия на списание через СБП
- Опасные QR-коды: мошенники на кассе и в чатах — вы здесь
- Ошибочный перевод по СБП: возврат и схема «треугольник» — готовим
- Анти-подписки и брокеры (−399 и токены)
- Юридическая самооборона
Часто задаваемые вопросы
По странице Банка России про СБП: данные платежа, включая получателя и сумму. Не совпало с магазином или заказом — не подтверждайте.
Нет. В памятке ЦБ про схемы без данных карты сказано: настоящие сотрудники банка QR у клиента не запрашивают. Такой код могут использовать для снятия наличных.
В свой банк: просите запустить «Диспут СБП», приложите чек операции. Готовый текст — в образце на этой странице.
Нет. Подписки и привязки счёта — отдельная инструкция серии. Здесь — проверка получателя до оплаты и спор, если уже подтвердили чужой QR.
Анна Соколова
Финансовый обозреватель портала #Рукредиты. 12 лет разоблачаю банковские уловки и перевожу новости экономики на человеческий язык.
26 августа 2026 года
