QR-ловушки на улицах города: как мошенники обкрадывают прохожих через СБП — три схемы и инструкция, как не попасться
Паркоматы, самокаты и благотворительные плакаты — теперь под прицелом киберпреступников. Одно сканирование — и деньги уходят безвозвратно. Разбираемся, как распознать обман.
В 2026 году на улицах городов появилась новая и крайне опасная схема бесконтактного грабежа. Киберпреступники начали массово использовать нашу привычку оплачивать услуги на ходу через Систему быстрых платежей. Они размещают фальшивые QR-коды в общественных местах: на паркоматах, остановках транспорта, прокатных самокатах и даже на афишах благотворительных мероприятий. Поскольку в СБП переводы происходят мгновенно и безвозвратно, вернуть деньги, отправленные по поддельному коду, через банк невозможно. Разбираемся, как устроены эти уличные ловушки и как не остаться с пустым счётом после одного случайного сканирования.
Ловушка 1: «Платная» городская парковка через наклейку
Вы паркуете автомобиль в центре города и подходите к паркомату, чтобы оплатить стоянку. На корпусе аппарата прямо под экраном наклеена свежая, официальная на вид инструкция:
«Внимание! В связи с техническими работами на линии приём карт временно ограничен. Оплачивайте парковку мгновенно через СБП со скидкой 20% по этому QR-коду».
Вы торопитесь, наводите камеру телефона на чёрно-белый квадрат, подтверждаете списание 100–200 рублей и уходите по делам.
Как работает обман: аферисты изготавливают такие наклейки в типографии и под покровом ночи обклеивают ими городские паркоматы.
Чем это грозит:
- Ваши деньги уходят лично в карман мошенникам;
- Государственная система парковок не получает оплату;
- Через две недели вам приходит реальный и весьма внушительный штраф за неоплаченную стоянку.
Правильное действие: официальные городские службы никогда не наклеивают сторонние инструкции с QR-кодами на корпус работающих терминалов. Настоящий код для оплаты по СБП всегда генерируется динамически и выводится строго на электронный дисплей самого паркомата в момент выбора услуги. Всё, что наклеено поверх металла, — стопроцентный обман.
Ловушка 2: Фальшивая аренда и «сломанные» самокаты
Вы хотите взять напрокат электросамокат или велосипед на улице. Подходите к жёлтому или зелёному ряду транспорта, но официальное приложение долго грузится. На руле самоката вы замечаете яркую ламинированную бирку:
«Быстрый старт без регистрации! Сканируй QR-код, оплачивай 150 рублей по СБП и катайся прямо сейчас».
Как работает обман: преступники вешают свои бирки на чужие самокаты, которые просто припаркованы на улице.
Чем это грозит:
- После сканирования кода деньги улетают в никуда;
- Самокат, естественно, не разблокируется;
- Вы теряете время и средства;
- Хуже того, этот уличный код может вести на фишинговый сайт, который заблокирует экран вашего смартфона или попытается выкрасть пароли.
Правильное действие: арендуйте любой уличный транспорт строго через официальные приложения, скачанные из проверенных магазинов софта. Никогда не сканируйте коды, которые нанесены на бумажные или пластиковые бирки, болтающиеся на руле.
Ловушка 3: «Срочный сбор» на уличных плакатах
Гуляя по городу, вы видите на автобусной остановке или стене здания большой, красивый плакат. На нём изображена фотография пострадавшего от пожара приюта для животных или история тяжелобольного ребёнка. Текст призывает проявить милосердие, а в углу напечатан крупный QR-код СБП с надписью: «Помоги прямо сейчас в один клик».
Как работает обман: мошенники полностью копируют дизайн объявлений реальных благотворительных фондов, но вклеивают туда свои реквизиты СБП.
Чем это грозит:
- Ваше искреннее желание помочь оборачивается финансированием преступности;
- Реальные нуждающиеся остаются без поддержки.
Правильное действие: если история на плакате тронула вас до слёз, не сканируйте код на улице. Сфотографируйте название организации, придите домой и найдите их официальный верифицированный сайт в интернете. Проверьте реквизиты и делайте пожертвования только через расчётные счета юрлиц, а не по СБП на имя случайного гражданина.
Правила уличной безопасности при работе с СБП
1. Всегда проверяйте имя получателя
Перед тем как нажать финальную кнопку «Подтвердить» в приложении банка, посмотрите на строку получателя:
2. Смотрите на качество наклейки
Если QR-код на терминале приклеен криво, на нём видны следы чужого клея или он явно наклеен поверх другого изображения — это повод немедленно отказаться от платежа.
3. Используйте встроенный сканер банка
Никогда не сканируйте платежные коды обычной камерой телефона или сторонними приложениями-сканерами. Открывайте камеру строго внутри мобильного приложения вашего банка — его внутренние системы безопасности умеют распознавать и блокировать откровенно мошеннические платёжные шлюзы.
Сравнение: официальный код vs подделка
Три сценария для горожан
- Оптимистичный: вы знаете о схемах, всегда проверяете получателя и пользуетесь только официальными приложениями. Ваши деньги в безопасности.
- Реалистичный: вы в курсе угроз, но иногда торопитесь и сканируете коды не глядя. Риск есть, но вы стараетесь быть внимательным.
- Пессимистичный: вы не знаете о QR-ловушках, сканируете всё подряд, доверяете наклейкам и плакатам. Есть реальная вероятность потерять деньги.
Главный вывод
Система быстрых платежей приучила нас к тому, что телефон заменяет бумажник. Но на улице нужно сохранять точно такую же бдительность, как если бы вы доставали пачку наличных денег.
Помните три главных правила:
- Не сканируйте коды с наклеек и бумажных бирок — только с экранов официальных терминалов.
- Перед подтверждением проверяйте получателя — если там ФИО частного лица, а не юрлицо — не платите.
- Используйте сканер в приложении банка — он надёжнее, чем обычная камера.
Не поддавайтесь на призывы к спешке, игнорируйте сомнительные объявления на уличных столбах и терминалах, и всегда перепроверяйте, кому именно вы отправляете свои сбережения. Один неверный скан может стоить вам не только пары сотен рублей, но и всех денег на карте.