Россиян предупредили об опасностях при оплате через QR-коды

Только за первые три месяца 2026 года россияне оплатили по QR-кодам товары и услуги примерно на 1,5 триллиона рублей. Этим активно пользуются мошенники. Они создают свои QR-коды со ссылками на опасные сайты. По данным «Лаборатории Касперского», в конце 2025 года число таких фишинговых сообщений выросло более чем в пять раз. Эксперты портала «Объясняем.рф» и Киберполиции России рассказали, как распознать обман и защитить деньги.

Квишинг - разновидность интернет-мошенничества, при котором аферисты пытаются получить доступ к чужим данным. В этом случае вредоносная ссылка зашифрована прямо в QR-коде. Сам по себе код не опасен: деньги и личные данные утекают только тогда, когда человек переходит по ссылке и вводит сведения на мошенническом сайте.

Злоумышленники присылают QR-код якобы для оплаты товара. Если его отсканировать, откроется поддельный сайт банка или магазина. Как только человек введёт там номер карты или код из смс, преступники сразу же получат доступ к счёту. К примеру, мошенники создают фальшивые аккаунты турагентств и отправляют жертве QR-код для оплаты. Человек переводит деньги, но в итоге не получает ни билетов, ни подтверждения брони. Из-за таких схем люди теряют сотни тысяч рублей.

Эксперты предупреждают: QR-коды опаснее обычных ссылок. При стандартном фишинге внимательный пользователь может заметить подозрительный адрес сайта. QR-код же скрывает реальную ссылку до момента сканирования, а визуально поддельный код ничем не отличается от настоящего.

Чаще всего подделывают QR-коды в интернете: во время онлайн-сделок, бронирования отелей или покупки авиабилетов. Случаи подмены кодов на парковках и в других общественных местах тоже бывают, но редко - там они находятся на виду, поэтому преступникам сложнее остаться незамеченными.

Главная защита от квишинга - проверка домена: нужно всегда внимательно смотреть на буквы и символы в адресной строке, так как мошенники создают адреса, очень похожие на официальные сайты. Для безопасности эксперты рекомендуют не сканировать QR-коды от незнакомцев, не вводить данные банковских карт или коды подтверждения на подозрительных страницах, а также использовать антивирусы и встроенные механизмы защиты в браузерах и мобильных системах.

Если всё же человек попался на уловку мошенников, специалисты рекомендуют незамедлительно заблокировать банковскую карту через мобильное приложение или горячую линию банка. Также необходимо сделать скриншоты всей переписки в качестве доказательства и как можно скорее обратиться с заявлением в полицию, что существенно повысит шансы вернуть похищенные средства.

Председатель Совета Федерации Валентина Матвиенко призывала активнее рассказывать россиянам об уловках кибермошенников.

Спикер отмечала, что в борьбе с такими преступниками необходимо работать на опережение, а не вдогонку.

Вице-спикер СФ Николай Журавлёв отмечал, что необходимо как можно быстрее внедрять дополнительные меры защиты граждан от киберпреступников в финансовой сфере. Он заявил, что по данным исследований, более 70% всех атак в мире приходится на банки, платёжные системы и инвестиционные платформы.