Как проверить Qr-код перед оплатой и не попасть на поддельную страницу

Перед оплатой по QR-коду проверьте, где он размещён, какой адрес открылся и совпадают ли получатель, сумма и назначение платежа с ожидаемыми. Не подтверждайте операцию, если код наклеен поверх другого, сайт выглядит непривычно или платёжная форма просит лишние данные. При сомнениях закройте страницу и откройте сервис самостоятельно.

Что проверить до сканирования QR-кода

• Убедитесь, что QR-код размещён там, где вы ожидаете его увидеть: например, на официальном счёте или стенде заведения.
• Осмотрите код: нет ли поверх него наклейки, следов переклеивания или другого кода, закрывающего исходный.
• Подготовьте смартфон и приложение для сканирования, которое показывает адрес до перехода на сайт.
• Не вводите пароль, код из СМС или данные карты только потому, что этого требует открывшаяся страница.
• Будьте готовы проверить платежные реквизиты в приложении банка или официальном приложении сервиса.

Осмотрите QR-код и место, где он размещён

Эта проверка подходит для любых платёжных кодов — на бумажном счёте, табличке, экране или упаковке. Не сканируйте код, если он выглядит наклеенным поверх исходного, размещён на случайном листке или не соответствует ситуации. Например, перед оплатой заказа проверьте, что код находится на счёте именно этого заведения, а не на отдельной карточке без пояснений.

Мошенничество с QR-кодами может начинаться с подмены самого кода: камера откроет адрес, который внешне похож на ожидаемый. По одному внешнему виду изображения нельзя определить, куда оно ведёт.

Сверьте адрес сайта до перехода по ссылке

Используйте сканер, который сначала показывает распознанный адрес и позволяет отказаться от перехода. Если камера или приложение открывает страницу сразу, не вводите на ней данные: закройте её и используйте другой способ проверки.

Перед сканированием полезно знать официальный адрес сервиса или иметь его закладку в браузере. Если вы не уверены, какой домен правильный, откройте сервис через официальное приложение или найдите его самостоятельно привычным способом, а не по ссылке из QR-кода.

Проверьте домен на подмену и лишние символы

Не переходите по адресу, пока не проверите его целиком. Выполните эти шаги перед оплатой.

1. Покажите адрес без перехода. Откройте результат сканирования в режиме предварительного просмотра. Если приложение не позволяет увидеть ссылку, не используйте её для оплаты.
2. Найдите имя домена. В адресе https://pay.shop.example/receipt домен — shop.example, а pay — поддомен. Сверьте домен с тем, который вы открываете самостоятельно через официальный сайт или приложение.
3. Проверьте написание посимвольно. Ищите лишние дефисы, переставленные буквы, замену похожих символов и необычные окончания. Например, shop-example.ru и shop.example — разные адреса; похожий вид не подтверждает связь с настоящим сервисом.
4. Не принимайте длинный адрес за доказательство подлинности. Текст после домена, например /pay, и параметры после знака вопроса не делают сайт официальным. При сомнении не пытайтесь самостоятельно расшифровать адрес — перейдите на сервис через проверенный канал.
5. Остановитесь при предупреждении браузера. Не обходите сообщение о небезопасном соединении и не устанавливайте приложение или сертификат по предложению страницы.

Убедитесь, что платёжная страница принадлежит нужному сервису

После перехода проверьте страницу, но не считайте логотипы и оформление доказательством подлинности: их можно скопировать. Безопасность оплаты по QR-коду зависит от проверки адреса и реквизитов, а не только от внешнего вида сайта.

• Адрес страницы соответствует проверенному домену, без предупреждений браузера.
• Название сервиса и цель платежа понятны и совпадают с тем, что вы собирались оплатить.
• Страница не требует установить неизвестное приложение, профиль или сертификат.
• Для оплаты не просят сообщить постороннему лицу код из СМС, пароль или данные карты в чате или звонке.
• Переход не ведёт на неожиданную страницу входа, розыгрыша, загрузки файла или оформления подписки.
• Сумма и получатель отображаются до подтверждения операции.
• Если платёж предлагается через банк, его можно проверить в официальном приложении банка, открытом самостоятельно.

Значок HTTPS или изображение замка в браузере означает защищённое соединение с сайтом, но само по себе не подтверждает, что сайт принадлежит нужной организации.

Сопоставьте сумму, получателя и назначение платежа

Перед подтверждением внимательно прочитайте экран оплаты. Частые ошибки и поводы остановиться:

• Получатель не совпадает с продавцом, заведением или организацией, которым вы собирались платить.
• Вместо ожидаемой оплаты товара или услуги указаны перевод физическому лицу либо неизвестному получателю.
• Сумма отличается от счёта, заказа или озвученной цены.
• Появилась дополнительная комиссия, подписка или регулярный платёж, о которых не предупреждали.
• Назначение платежа описывает другой товар, услугу или заказ.
• Платёжная страница просит вручную вписать реквизиты, хотя вы ожидали оплату по готовому счёту, — сначала уточните причину у организации по проверенному контакту.
• В банковском приложении данные операции отличаются от тех, что показывала платёжная страница.

Подтверждайте перевод только после сверки всех отображаемых реквизитов. Если платёж отменить нельзя или данные выглядят неполными, остановитесь и уточните реквизиты у продавца через официальный канал связи.

Что делать, если QR-код уже привёл на подозрительную страницу

1. Вы только открыли страницу. Закройте её, ничего не скачивайте и не вводите. Не возвращайтесь по той же ссылке; откройте сервис через официальное приложение или самостоятельно набранный адрес.
2. Вы ввели пароль или данные карты. Свяжитесь с банком по номеру на карте или в официальном приложении. Попросите защитить счёт и следуйте указаниям банка; смените пароль через официальный сайт или приложение, если вводили учётные данные.
3. Вы сообщили код подтверждения или одобрили операцию. Срочно обратитесь в банк через официальный канал, сообщите, что именно произошло, и уточните, как остановить или оспорить операцию. Не сообщайте новые коды людям, которые сами звонят от имени банка.
4. Вы уже оплатили. Сохраните чек, адрес страницы, переписку и сведения о платеже. Сообщите о ситуации банку и организации, чьим именем представлялась страница; при признаках обмана обратитесь в правоохранительные органы.

Если вы установили файл или приложение с подозрительной страницы, отключите устройство от сети, не входите с него в банковские сервисы и обратитесь за помощью к специалисту. Не удаляйте подтверждения платежа и переписки до консультации.

Нюансы проверки QR-кода перед оплатой

Можно ли безопасно сканировать любой QR-код?

Само сканирование обычно показывает или открывает закодированную информацию, но адрес может вести на поддельную страницу. Проверяйте ссылку до перехода и не вводите данные, пока не убедитесь, что сервис подлинный.

Как проверить QR-код перед оплатой, если адрес не отображается?

Не оплачивайте через такой переход. Закройте страницу и откройте официальный сайт или приложение самостоятельно, затем найдите нужный платёж там.

Достаточно ли значка замка или HTTPS?

Нет. HTTPS защищает соединение с сайтом, но не подтверждает, что домен принадлежит нужной организации.

Что делать, если домен похож на официальный, но отличается одной буквой?

Не вводите данные и не оплачивайте. Сравните адрес с доменом, который вы открыли через официальный канал, или уточните ссылку у организации по проверенному контакту.

Можно ли доверять QR-коду на счёте или табличке в заведении?

Не только по месту размещения: код могли заменить или наклеить поверх другого. Сверьте получателя и сумму на экране банка, а при сомнении попросите сотрудника подтвердить реквизиты.

Что важнее проверить: сайт или данные платежа?

Проверяйте и адрес страницы, и реквизиты операции. Подлинный сайт не исключает ошибки в сумме, получателе или назначении платежа.