Роман Фомин, RC Group: "Будьте внимательны и осторожны при оплате по QR-коду"

Возможность оплачивать покупки по QR-кодам появилась не так давно, а мошенники уже знают, как обманывать пользователей смартфонов и воровать средства с помощью черно-белых квадратиков. На что обратить внимание и как себя защитить?

В России широко распространяется способ оплаты по QR-коду. С одной стороны, это удобно клиенту: для оплаты покупки не нужна банковская карта, только смартфон и приложение банка — деньги сразу приходят продавцу, а вы уходите с товаром. К тому же QR — отличная альтернатива платежным системам Apple Pay и Google Pay, заблокированным в России из-за санкций.

С другой стороны, с появлением каких-то новых платежных инструментов всегда активизируются мошенники. Они изобретают новые схемы краж денег с электронных кошельков покупателей.

Каких угроз ожидать при использовании QR-кодов?

Вот пара примеров.

Первый. В супермаркете вы на пути к кассе заранее активируете экран смартфона и готовите QR-код для оплаты. В это время злоумышленники могут сфотографировать код на специальную камеру и украсть деньги.

Второй. Аферисты могут наклеить поверх официального QR-кода свой, фальшивый. Вы отсканируете его в уверенности, что оплачиваете покупку или услугу, а на самом деле перечислите деньги мошенникам.

Как защититься от электронных мошенников?

Следите за безопасностью QR-кодов. Выбирайте для оплаты динамические коды, которые сгенерированы под конкретный платеж. Они отображаются на устройстве кассира и уникальны для каждого покупателя. Считывая такой QR-код, вы проверите сумму, реквизиты получателя и свой заказ.

С осторожностью относитесь к статическим кодам, которые печатаются на бумаге, стикерах и т. д. Коды обычно наклеены в общественных местах — в метро, аэропорту, на вокзале, рядом с кассой в торговом центре, на банкомате. Продавцы генерируют такие QR-коды в своих банках. Однако будьте внимательны — перед сканированием QR-кода проверьте, что он не наклеен поверх другого. В случае сомнений попросите продавца удостовериться, что код корректный и им можно пользоваться. По крайней мере, это сместит ответственность в сторону персонала заведения.

С осторожностью относитесь к электронным меню в кафе и ресторанах. Бывает крайне сложно определить, кто и когда разместил QR-код на столике. Даже если код не ведет к оплате, а нацелен на информационную или функциональную страницу заведения, риски те же. QR-код может вести на страницу с вредоносной программой, которая ворует все логины и пароли в браузере. К тому же в мобильном браузере не всегда можно увидеть полную адресную строку веб-страницы, поэтому выявить обман гораздо сложнее. Прежде чем сканировать QR-код, опять же обратитесь к персоналу кафе за подтверждением его подлинности.

Не спешите активировать QR-код на смартфоне по пути или в очереди в кассу. Лучше сделать это непосредственно в момент покупки.

Пользоваться QR-кодами удобно и выгодно для покупателей. Вы можете получать дополнительные скидки и бонусы при офлайн-покупках, экономить время на покупках в интернет-магазинах, при заказе блюд в кафе и ресторанах. В целом у этой платежной технологии большой потенциал развития. Важно только проявлять бдительность, тогда вы избежите риска похищения денег мошенниками.