Подменили QR-код: деньги ушли мошенникам

Если подменили QR-код и деньги ушли мошенникам, сразу сохраните сам код, банковскую квитанцию и имя получателя, уведомите банк через сервис для пострадавших, потребуйте сохранить камеры у владельца места и подайте заявление в полицию; автоматический возврат зависит от типа и подтверждения операции, поэтому нельзя называть любой такой платёж несанкционированным.

Коротко: четыре первых шага

После оплаты по поддельному QR-коду первые действия должны сохранить деньги и доказательства, а не начинаться с долгого спора о виновнике.

1. Остановите дальнейший ущерб. Закройте страницу, отключите сеть при установке неизвестного приложения, заблокируйте карту или доступ, если вводили реквизиты и коды.
2. Зафиксируйте платёжную точку. Снимите QR-код крупно и вместе с окружающей обстановкой, не срывая наклейку; запишите адрес, время и свидетелей.
3. Сообщите банку немедленно. Выберите в приложении сообщение о мошеннической операции, приложите квитанцию, попросите попытаться остановить перевод и выдать электронную справку.
4. Свяжите эпизод с местом и получателем. Потребуйте у продавца акт и сохранение камер, затем передайте полиции QR-код, URL, реквизиты и номер операции.

Подменили QR-код: сначала определите, что произошло

QR-код — только контейнер данных, поэтому юридический маршрут определяется не картинкой, а тем, куда она направила телефон и какое распоряжение в итоге исполнил банк.

Перевод по СБП на чужого получателя

Настоящий платёжный QR-код СБП открывает банковское приложение и показывает получателя, сумму полностью или поле для её ввода. Мошенник может наклеить свой код поверх кода продавца. Покупатель считает, что платит кафе, парковке или управляющей компании, но на экране банка указано другое лицо либо другая организация.

Если клиент нажал «Оплатить» и подтвердил операцию, банк будет исследовать добровольное согласие. Сам обман относительно назначения платежа ещё не доказывает техническое списание без согласия. Это не отменяет уголовный маршрут, запрос в банк получателя и проверку антифрод-обязанностей, но обещать обычный карточный чарджбэк нельзя: перевод по СБП не равен карточной покупке.

Поддельная платёжная страница украла реквизиты

QR-код может открыть браузер вместо приложения банка. Страница копирует парковку, доставку или оплату ЖКУ и просит номер карты, срок, CVC и код из сообщения. После этого преступник проводит другую карточную операцию либо привязывает карту к своему сервису.

Здесь важны две операции: сначала ввод сведений, затем фактическое списание. Сохраните адрес сайта и содержание страницы, но больше ничего не вводите. Для банка формулируйте: «Оплату на [сумма] продавцу я намеревался совершить, но последующую операцию [сумма, получатель, время] не подтверждал». Такое разделение помогает не смешать согласованную попытку с чужим платежом.

QR-код установил вредоносное приложение

Некоторые коды ведут на APK-файл, профиль управления устройством или страницу с просьбой выдать доступ к экрану, уведомлениям и специальным возможностям. Списания после установки могут проводиться через перехваченные сообщения, удалённое управление или новую сессию банка.

Переведите устройство в авиарежим, с другого чистого устройства позвоните в банк, прекратите сессии и смените пароли. Не удаляйте приложение до фиксации его названия, источника, разрешений и времени установки, если это можно сделать безопасно. Полный сброс телефона до сохранения сведений способен уничтожить полезные следы.

Поддельная квитанция или объявление

Мошенники распространяют похожие на официальные квитанции ЖКУ, штрафы, уведомления о долге, доставке или голосовании. Их QR-код может вести на перевод физлицу, фишинговую страницу или оплату несуществующей услуги.

Не ограничивайтесь фотографией кода. Сохраните весь лист, конверт, место получения, сравнение с прежней квитанцией и ответ настоящей организации. Если на фальшивом документе использованы её реквизиты, логотип или номер договора, попросите письменно подтвердить, что документ не выпускался и платёж не зачислен.

Код настоящий, но получатель отображается непривычно

ИП, платёжный агент и юридическое лицо могут называться не так, как вывеска. Незнакомое наименование не доказывает мошенничество само по себе. До заявления проверьте кассовый чек, оферту и объяснение продавца.

Если продавец подтверждает, что получатель его партнёр, запросите чек и зачисление. Если отрицает связь, оформите акт подмены. Неверная поспешная жалоба создаёт лишний шум, а промедление при реальном обмане сокращает шанс застать деньги на счёте.

Как зафиксировать поддельный QR-код до его удаления

Доказательство должно связывать изображение с конкретным местом, временем и операцией, поэтому одного скриншота банковского приложения недостаточно.

Снимите общий план и детали

Начните видео с вывески, номера парковочного автомата, кассы, подъезда или стойки. Медленно подойдите к наклейке, покажите её положение, края, следы второго слоя, соседний текст и номер оборудования. Затем сделайте отдельные фотографии без цифровых фильтров.

Не отрывайте QR-код самостоятельно. Владелец может обвинить вас в порче имущества, а полиция потеряет возможность осмотреть исходное размещение и поверхность. Попросите администратора оградить участок и составить акт. Если код всё же сняли сотрудники, снимите процесс и попросите упаковать наклейку, указав время и участников.

Сохраните содержимое QR-кода безопасно

Если повторное сканирование не создаёт риск, специалист или сотрудник полиции может извлечь текст: URL, платёжную ссылку, идентификатор получателя. Потерпевшему не нужно снова подтверждать оплату или открывать APK. Достаточно фотографии высокого качества и уже сохранённой истории браузера.

Запишите полный домен, включая поддомены и символы, время перехода, перенаправления и конечный адрес. Похожая буква или дефис могут отличать фишинговый ресурс. Не публикуйте активную ссылку в открытом чате: её могут открыть другие люди.

Свяжите код с банковской квитанцией

Выгрузите официальный документ из банка, где видны дата, время, сумма, статус, получатель, банк получателя, идентификатор и назначение. Скриншот пуш-уведомления слабее: он может не показывать юридически значимые реквизиты.

Если QR-код был статическим и сумму вводили вручную, укажите это. Если сумма и получатель подставились автоматически, зафиксируйте. Если экран сначала показывал одно, а квитанция — другое, это отдельный технический факт, который нужно прямо описать банку.

Попросите владельца места оформить акт

В акте укажите адрес, точку размещения, время обнаружения, внешний вид наклейки, правильные реквизиты организации, реквизиты из платежа, сотрудников и свидетелей. Пусть организация напишет, принадлежит ли код ей и когда точку последний раз проверяли.

Отказ от акта снимите на видео без конфликта и сразу отправьте письменное уведомление на официальный адрес. Тема письма может быть такой: «Требование сохранить запись и платёжную наклейку, адрес [адрес], время [время]».

Пошаговый маршрут возврата в первые часы и дни

Самый рабочий маршрут идёт параллельно через банк, владельца точки и полицию, потому что ни один из этих адресатов не хранит все доказательства и не решает весь спор самостоятельно.

Первые 15 минут: банк и безопасность

Откройте официальный банковский сервис для пострадавших от мошенников. С 1 октября 2025 года крупные банки обязаны предоставлять в мобильных приложениях функционал для оперативного заявления и электронной справки для полиции. Если приложение скомпрометировано, звоните по номеру с официального сайта с другого устройства.

Назовите операцию точно. Попросите:

• зарегистрировать сообщение о мошенничестве и сообщить номер;
• проверить, завершён ли перевод и возможна ли его приостановка;
• направить сведения и запрос в банк получателя;
• заблокировать карту, токен или дистанционный доступ при компрометации;
• сохранить сессию, способ подтверждения, IP, устройство и антифрод-решение;
• выдать электронную справку для полиции.

Слово «отмените» не создаёт технической возможности вернуть уже зачисленный перевод. Но быстрое уведомление позволяет банкам увидеть счёт получателя до следующего перемещения и пополнить сведения о мошеннических реквизитах.

В тот же час: продавец или владелец площадки

Сообщите администратору, охране, парковочному оператору или управляющей организации. Не отдавайте телефон и оригинал банковского документа. Покажите копию и попросите совместно зафиксировать QR-код.

Направьте требование сохранить:

• записи камер до размещения наклейки, сам момент оплаты и обнаружение;
• журналы обходов, уборки и обслуживания;
• правильный QR-код и дату его установки;
• обращения других пострадавших;
• данные сотрудника, который отвечал за кассу или устройство;
• саму снятую наклейку и упаковку.

У камер нет единого федерального срока хранения. Фраза «прошу предоставить видео» может вызвать отказ из-за персональных данных, поэтому основное требование — не уничтожать и передать по запросу полиции или суда.

В тот же день: полиция

Подайте сообщение о преступлении как можно раньше. Не ждите окончательного банковского ответа. Приложите справку, фотографии, файл квитанции, URL, переписку, акт, сведения свидетелей и реквизиты получателя.

Получите номер регистрации. Устная беседа с участковым или оператором не заменяет регистрацию. Если эпизод связан с тем же кодом и несколькими плательщиками, сообщите об этом: совокупность переводов помогает проследить размещение и движение средств.

В первые сутки: письменная претензия банку

По статье 9 Закона № 161-ФЗ клиент должен уведомить оператора об утрате электронного средства платежа или использовании без согласия незамедлительно после обнаружения, но не позднее дня, следующего за днём получения банковского уведомления об операции. Этот срок относится к модели операции без согласия; при добровольном переводе всё равно нельзя откладывать сообщение.

Попросите не общий вывод, а документы и ответы по пунктам: как классифицирована операция, что показывал экран, чем подтверждена, какие предупреждения были показаны, был ли получатель в базе Банка России до исполнения и какие ограничения применялись.

В ближайшие дни: претензия владельцу места

Не обвиняйте компанию без доказательств в соучастии. Опишите факт: код находился на контролируемом объекте, организация отрицает принадлежность, деньги поступили постороннему. Потребуйте акт, результаты внутренней проверки, сохранение доказательств и позицию о возмещении.

Если продавец повторно взыскал цену, заявите два раздельных требования: о судьбе первого платежа и о правовом основании второго. Если услугу или товар вы получили, не скрывайте это — спор касается распределения риска подмены, а не бесплатной покупки.

После ответов: выберите следующий адресат

Отказ банка по финансовой услуге можно обжаловать в Банк России; в подходящих имущественных спорах с финансовой организацией проверяют обязательный досудебный маршрут через финансового уполномоченного. Претензия к кафе, парковке или сервису рассматривается по гражданским и потребительским правилам, а требование к установленному получателю — как возврат похищенного или неосновательно полученного с учётом материалов дела.

Не отправляйте одинаковый текст всем. Банк отвечает за платёжную операцию, владелец площадки — за собственные действия и контроль, полиция — за проверку преступления. Разные факты требуют разных формулировок.

Сценарии, сроки и честные ориентиры

Таблица показывает, что QR-код не создаёт единого срока возврата: срочность фиксации одинакова, а правовые основания зависят от механизма списания.

Оценки не являются статистикой. Один сохранённый экран может изменить вывод сильнее, чем размер суммы. Для крупного перевода полезно получить техническое заключение, а не строить позицию на предположении, что любой QR-код обязан вести только в приложение банка.

Когда банк обязан возместить операцию, а когда нет

Банк отвечает не за сам факт обмана, а за соблюдение платёжного закона и договора, поэтому добровольное подтверждение, операция без согласия и перевод на известные антифроду реквизиты нужно анализировать отдельно.

Операция без согласия по статье 9 Закона № 161-ФЗ

Банк обязан информировать клиента о совершённых операциях способом, установленным договором. После своевременного уведомления о потере электронного средства платежа или использовании без согласия действует механизм возмещения. Закон называет 30 дней после заявления, а для трансграничного перевода — 60 дней, если банк не докажет нарушение клиентом порядка использования, повлёкшее операцию.

Эта конструкция подходит, когда плательщик не давал распоряжение на фактическое списание: преступник использовал украденные данные, новую сессию или перехваченное подтверждение. Она не превращает добровольно нажатую кнопку в несанкционированную операцию только потому, что получатель оказался мошенником.

Перевод на реквизиты из базы Банка России

Часть 3.13 статьи 8 Закона № 161-ФЗ предусматривает 30-дневное возмещение, если банк плательщика получил из базы Банка России сведения о мошеннических реквизитах, но исполнил соответствующий перевод с нарушением установленных антифрод-требований.

Ключевой момент — хронология. Реквизиты могли попасть в базу после вашего платежа именно благодаря вашей жалобе. Тогда сама запись не доказывает прежнее нарушение банка. Попросите проверить дату и время получения сведений, не требуя раскрыть данные других потерпевших.

Добровольно подтверждённый перевод под влиянием обмана

Когда экран ясно показывал чужое физическое лицо, сумму и перевод, а клиент подтвердил его, банк обычно указывает на добровольное согласие. Основной маршрут тогда идёт к получателю и организаторам мошенничества, а к банку остаются вопросы об антифроде и полноте предупреждений.

Не искажайте факты фразой «ничего не нажимал», если приложение хранит подтверждение. Сильнее честно написать: «нажал оплату, полагая, что исполняю счёт кафе; код был размещён на его кассе; на экране использовано [точное обозначение]; прошу проверить получателя по базе и предоставить сведения о предупреждениях».

Карточная покупка и чарджбэк

Если QR-код открыл форму карточной оплаты у торговой точки, может существовать карточная процедура спора. Но основание зависит от фактической операции и правил платёжной системы: мошеннический перевод физлицу, СБП и карточная покупка не взаимозаменяемы.

В заявлении не просите «сделать чарджбэк» до определения типа. Попросите банк назвать платёжную сеть, торговое наименование, код операции и доступную процедуру. Подробнее границы разобраны в материале когда чарджбэк не работает.

Нужно ли платить продавцу второй раз

Первый платёж постороннему обычно не зачисляет цену продавцу, однако повторная оплата не должна происходить без фиксации подмены и позиции сторон.

Когда обязательство перед продавцом может остаться

Если покупатель самостоятельно отсканировал посторонний код и продавец не размещал, не подтверждал и не контролировал его, товар или услуга формально могут оставаться неоплаченными. Например, листовку подбросили рядом с официальным терминалом, а кассир сразу предупредил, что организация принимает деньги только через приложение.

Отказ платить способен закончиться обычным спором о цене. Для недорогой срочной услуги иногда рационально внести сумму официально, получить кассовый чек и письменно сохранить право требовать первый платёж и убытки с виновных.

Когда действия продавца имеют значение

Позиция покупателя сильнее, если QR-код был закреплён на кассовой табличке, сотрудник передал его как официальный, организация долго игнорировала наклейку или уже получала жалобы. Тогда исследуется обязанность обеспечить безопасный и достоверный способ оплаты, информация для потребителя и причинная связь между недостатком контроля и потерей.

Само нахождение кода в помещении недостаточно. Магазин не отвечает автоматически за любую бумагу, которую преступник приклеил ночью. Нужны продолжительность, доступ, регламент проверок, поведение сотрудников и то, как код выглядел для разумного посетителя.

Как оформить повторную оплату

В назначении или отдельном заявлении укажите: «Сумма вносится за [товар/услугу] повторно для получения результата; от требований в связи с первым переводом [идентификатор] не отказываюсь». Попросите кассовый чек и акт о первом эпизоде.

Не подписывайте фразу «претензий не имею», если спор не урегулирован. Не соглашайтесь, что вы просто ошиблись номером: подменённый QR-код и случайная опечатка создают разную доказательственную картину.

Каркас заявления в банк

Заявление банку должно содержать проверяемые факты, квалификацию операции и конкретные запросы, а не только требование немедленно вернуть деньги.

В [наименование банка]
от [ФИО], договор/счёт [номер], контакты [телефон, электронная почта]

Заявление о мошеннической операции по подменённому QR-коду

[дата] в [время] по адресу [адрес и точка] я отсканировал(а) QR-код, размещённый как код для оплаты [товара/услуги]. На основании внешнего вида и обстоятельств я полагал(а), что плачу [наименование продавца].

Банк исполнил операцию [тип из квитанции] на [сумма] рублей, идентификатор [номер], получатель [как указан в документе], банк получателя [если указан]. [Получатель/сумма не соответствовали показанным до подтверждения сведениям / последующую операцию я не совершал(а) и не подтверждал(а) / перевод подтвердил(а), будучи введённым(ой) в заблуждение подменой кода — выбрать правдивое].

О мошенничестве сообщил(а) банку [дата, время, канал, номер обращения]. Прошу: зарегистрировать уведомление; попытаться приостановить и вернуть перевод по банковским процедурам; передать сведения банку получателя; проверить реквизиты по базе Банка России с учётом времени получения информации; сообщить тип операции, способ подтверждения и применённые предупреждения; сохранить журналы сессии и антифрод-решение; выдать электронную справку для полиции; предоставить мотивированный ответ по основаниям возмещения.

Приложения: квитанция, фото QR-кода, акт места, URL/скриншоты, заявление в полицию [при наличии].

[дата, подпись]

Если списание было без согласия, отдельно заявите об утрате или использовании электронного средства платежа без согласия. Если перевод подтвердили сами, не подменяйте формулировку: просите антифрод-проверку и содействие возврату, объясняя обман.

Каркас заявления в полицию

Заявление в полицию должно связать способ обмана, место QR-кода, банковскую операцию и доступные цифровые следы, не присваивая неизвестному лицу вымышленное имя.

В [наименование территориального органа МВД]
от [ФИО, дата рождения, адрес для ответа, контакты]

Заявление о хищении денежных средств с использованием подменённого QR-кода

[дата] около [время] по адресу [адрес] я обнаружил(а) QR-код, визуально размещённый для оплаты [описание]. После сканирования открылось [приложение/URL], где были показаны [сведения]. Полагая, что оплачиваю [организация и услуга], я совершил(а) действие [точно описать].

Со счёта списано [сумма] рублей. По справке банка операция имеет идентификатор [номер], получатель [сведения], банк получателя [сведения]. [Наименование организации] сообщило, что QR-код ей не принадлежит, что подтверждается [акт/письмо]. Наклейка находилась [точное место], её фото и общий план прилагаю.

Прошу зарегистрировать сообщение, провести проверку, установить разместившее код и получившее деньги лицо, принять меры к сохранению и получению банковских данных, записей камер [перечень точек], сведений о домене и устройстве. Прошу сообщить номер регистрации и принятое процессуальное решение установленным способом.

Приложения: [перечень файлов и документов].

[дата, подпись]

Не прилагайте единственный оригинал квитанции или телефона без описи. Файлы передавайте на носителе или способом, который назовёт сотрудник, сохраняя собственную копию и контрольные сведения.

Что запросить у банка и владельца точки

Полноценная проверка требует технических и организационных следов, которые потерпевший сам получить не может, поэтому запросы нужно направить до удаления журналов.

У банка плательщика

Попросите сообщить:

• точное наименование вида перевода и канала;
• дату и время приёма и исполнения распоряжения;
• данные, показанные перед подтверждением, в допустимом объёме;
• способ аутентификации и устройство;
• предупреждения о получателе и риске;
• результат проверки реквизитов по базе на момент операции;
• факт направления запроса банку получателя;
• причину отказа в возмещении со ссылками на закон и договор.

Банк может не раскрыть внутренний антифрод-алгоритм полностью. Это не мешает требовать мотивированный ответ о выполнении конкретных обязанностей и сохранении сведений для полиции или суда.

У организации, на объекте которой был код

Запросите правильные платёжные реквизиты, макет официальной наклейки, регламент осмотра, запись о последней проверке, акт снятия подделки и сведения об обращениях. Просите сохранить видео, а не обязательно выдать его лично.

Если организация ссылается на подрядчика, попросите название и роль: кто изготовил табличку, обслуживал терминал, принимал платежи и охранял объект. Но претензию направляйте стороне, чьи обязанности вы можете обосновать, а не всем логотипам подряд.

У настоящего поставщика услуги

Получите подтверждение, что платёж не поступил и реквизиты не принадлежат ему. Для ЖКУ это может быть сверка лицевого счёта, для парковки — история сессии, для кафе — кассовый отчёт или служебный акт. Не требуйте раскрывать коммерческие сведения, которые не относятся к вашему событию.

Если после QR-кода скомпрометирован телефон

При вводе паролей, установке приложения или выдаче удалённого доступа задача шире возврата одного платежа: нужно закрыть каналы для повторных операций и сохранить следы первого взлома.

С чистого устройства

Позвоните банкам, прекратите активные сессии, смените пароли почты и критичных аккаунтов, проверьте переадресацию сообщений и новые доверенные устройства. Не используйте скомпрометированный телефон для смены главного пароля, пока не прекращён удалённый доступ.

Проверьте не только карту, которой платили. Мошенническая страница могла получить пароль почты, Госуслуг или данные другой карты. Запросите кредитную историю после инцидента, если раскрывали паспорт и коды.

На исходном устройстве

Снимите список установленных приложений, разрешения специальных возможностей, администраторов устройства, профили VPN и сертификаты. Сохраните уведомления и историю загрузок. Затем следуйте рекомендациям банка и специалиста по безопасному удалению или сбросу.

Не оплачивайте неизвестным «экспертам» удалённую чистку через новую ссылку. Вторичное мошенничество часто начинается с объявления «вернём перевод по QR-коду за комиссию». Материал о вторичном мошенничестве объясняет, почему предоплата таким посредникам создаёт новый ущерб.

Как установить получателя и предъявить денежное требование

Получателя устанавливают по банковской операции и материалам проверки, а требование формулируют только после понимания его роли: владелец счёта может быть организатором, подставным участником или человеком, чьи реквизиты использовали без его ведома.

Что банк сообщит самому плательщику

В справке обычно доступны наименование или имя получателя в предусмотренном объёме, банк, сумма, дата, статус и идентификатор. Полный адрес, паспорт и движение денег защищены банковской тайной. Требование «немедленно дайте паспорт мошенника» банк вправе не исполнить.

Это не тупик. Передайте полиции точный идентификатор и просите истребовать сведения, необходимые для проверки. В гражданском процессе можно заявить ходатайство об истребовании доказательств, если самостоятельно получить их невозможно. Не покупайте «пробив» базы: незаконные сведения могут оказаться ложными и создать отдельные риски.

Почему имя на экране ещё не определяет виновного

Счёт может принадлежать дропперу, который предоставил реквизиты, потерял доступ или сам был введён в заблуждение. Юридическая оценка зависит от осведомлённости, участия и судьбы денег. Для потерпевшего это означает, что нельзя придумывать мотив и публично называть человека преступником до результатов проверки.

Одновременно номинальный владелец счёта не освобождается одной фразой «всё вывели другие». В денежном споре исследуются поступление, распоряжение суммой, правовое основание удержания и обстоятельства выбытия. Ответчик должен получить документы законным путём и возможность объяснить свою позицию.

Когда обсуждают неосновательное обогащение

Если установленное лицо получило ваш платёж без договора и иного основания, возможна гражданская конструкция возврата неосновательного обогащения. Но она не должна автоматически подменять расследование мошенничества. Получатель может доказывать, что передал встречное предоставление другому лицу, действовал как агент либо уже лишился суммы до осознания ошибки.

В требовании укажите операцию, отсутствие договора между вами, обстоятельства подмены QR-кода и просьбу вернуть сумму на исходный счёт. Не соглашайтесь переводить возврат на третью карту: это осложняет происхождение денег и может стать частью новой схемы.

Как направить претензию установленному лицу

Используйте подтверждённый адрес, полученный законно. Приложите обезличенную копию квитанции, акт места и письмо настоящего продавца; закройте лишние реквизиты карты. Предложите вернуть сумму через банковскую процедуру или по исходным реквизитам и указать законное основание её получения, если оно существует.

Не угрожайте публикацией персональных данных. Претензия должна сохранять возможность добровольного возврата и одновременно формировать доказательство: дата доставки, точная сумма, отсутствие сделки, номер полицейской регистрации. Если адрес неизвестен, не задерживайте заявление в банк и полицию ради самостоятельного розыска.

Как учитывать частичный возврат

Любое поступление сопоставьте с исходной операцией. Попросите банк подтвердить отправителя и назначение. В претензии и иске уменьшите основной долг на реально возвращённую сумму, но отдельно сохраните подтверждённые расходы, если для них есть правовое основание.

Не закрывайте банковскую жалобу по просьбе незнакомца до фактического зачисления. Скрин «возврат отправлен» не равен деньгам на счёте. Если сумма пришла от третьего лица, сообщите банку и следователю, не пересылая её по новым реквизитам без их процедуры.

Ошибки, которые мешают вернуть деньги

Главные ошибки уничтожают доказательства, искажают тип платежа или позволяют преступнику получить второй перевод.

1. Сорвать и выбросить наклейку. Исчезают место, поверхность, возможные следы и связь с объектом.
2. Назвать перевод списанием без согласия. Если банк видит подтверждение, недостоверная версия ослабляет остальные аргументы.
3. Ждать ответа продавца несколько дней. Банк и полиция получают реквизиты слишком поздно.
4. Повторно сканировать код и вводить данные. Один эпизод превращается в компрометацию телефона и карт.
5. Платить «за разблокировку возврата». Банк, полиция и получатель не требуют перевода на безопасный счёт для возврата.
6. Ремонтировать телефон до фиксации. Исчезают приложение, URL, журналы и время установки.
7. Публиковать код в соцсети. Другие люди могут пострадать, а персональные данные из квитанции станут общедоступными.
8. Требовать деньги только с кафе. Если связь компании с кодом не доказана, уголовный и банковский маршруты остаются без движения.
9. Считать 30 дней сроком обращения. Это возможный срок возмещения по конкретной норме, а не разрешение молчать месяц.
10. Верить в обязательное окно отмены. Исполненный мгновенный перевод нельзя гарантированно вернуть одной кнопкой.

Истории читателей

Обезличенные истории показывают значение первых часов и документов, но не являются судебной статистикой и не обещают такой же результат.

Парковочный QR-код и 3 800 рублей

Читатель отсканировал наклейку на стойке частной парковки, ввёл номер автомобиля и подтвердил платёж. В квитанции оказалось физическое лицо, а парковочная сессия не началась. Он сразу снял стойку и увидел край второй наклейки, вызвал администратора и получил акт.

Через двадцать минут банк зарегистрировал обращение и направил запрос. В тот же день подано заявление в полицию, парковка сохранила видео. Банк не обещал компенсацию как за несанкционированную операцию, потому что перевод был подтверждён. Через несколько недель деньги вернулись банковским переводом после взаимодействия банков. Основание и источник возврата читателю подробно не раскрыли, поэтому приписывать результат конкретной норме нельзя.

Сильными фактами стали фотография до снятия, точное время и установленный получатель. Слабым — имя физлица было видно на экране, а клиент торопился и не сверил его.

Поддельная квитанция на 28 400 рублей

Другой читатель получил в почтовом ящике лист с логотипом управляющей организации и «долгом». QR-код открыл страницу оплаты картой. После ввода реквизитов прошли два списания: первое на 28 400 рублей и второе на 9 900 рублей.

Управляющая организация письменно подтвердила, что листовку не выпускала. Банк разделил спор: первоначальную операцию клиент подтверждал кодом, вторую отрицал. По второй запросили карточную процедуру и технические сведения, по первой полиция проверяла получателя. Клиент заблокировал карту в течение часа и сохранил исходный лист.

Часть суммы вернулась после банковской проверки, по остатку на момент сообщения продолжалось разбирательство. История показывает, почему нельзя одной фразой описывать две разные операции и обещать одинаковый исход.

Честные шансы: когда деньги вернуть не получится

Шансы зависят от остатка денег у получателя, типа согласия, времени обращения и качества связи между подделкой и местом, поэтому даже идеальная претензия не создаёт имущество для взыскания.

Высокая относительно других сценариев позиция возникает, если платёж ещё не завершён, банк получателя успел ограничить движение, реквизиты до операции были в базе Банка России, экран и квитанция расходятся либо списание провёл посторонний без подтверждения клиента.

Около 50/50 — быстрый добровольный перевод по коду на кассе, установленный получатель, акт организации и сохранённые камеры. Банк может не отвечать за сам обман, но остаются получатель, причинитель и спор о контроле платёжной точки.

Шансы низкие, если человек подтвердил ясный перевод неизвестному физлицу, заметил его через недели, удалил квитанцию и QR-код, не помнит место, а деньги выведены. Решение о взыскании тоже не гарантирует реального поступления, если у установленного лица нет имущества или оно само использовано как подставной получатель.

Владелец кафе, подъезда или парковки может не отвечать, когда наклейку разместили тайно и быстро, а организация разумно контролировала объект. Банк может отказать в возмещении добровольного перевода, если не нарушил антифрод-требования. Полиция может не успеть вернуть уже рассеянные средства, даже установив схему.

Не получится получить одну сумму дважды. Если деньги вернул банк, получатель или продавец, это учитывается в остальных требованиях. Компенсация должна восстановить потерю, а не создать прибыль.

Комментарий автора

«После подмены QR-кода спор редко решается одной нормой: человек мог подтвердить перевод, но банк обязан проверить антифрод-факты, а владелец точки — объяснить контроль платёжной таблички. При быстрой фиксации и установленном получателе я бы начал с оценки 50/50. Это редакционная оценка документов, а не статистика. На /konsultaciya/ можно бесплатно разобрать хронологию; гарантий возврата мы не даём».

— Автор разборов о спорных платежах. Комментарий проверен модерацией сайта.

Частые вопросы

Ответы ниже дословно совпадают с FAQPage и разграничивают банковский, уголовный и потребительский маршруты.

Что делать, если подменили QR-код и деньги ушли мошенникам?

Если подменили QR-код и деньги ушли мошенникам, не удаляйте платёж и не отдавайте наклейку посторонним. Сфотографируйте код на месте, получателя и сумму в банковской квитанции, сообщите банку через специальный сервис для пострадавших и попросите попытаться остановить перевод. Уведомите продавца или владельца места, потребуйте сохранить камеры, затем подайте заявление в полицию. Отдельно проверьте, был ли это подтверждённый перевод по СБП, карточная оплата или списание без вашего согласия: правила возврата различаются.

Обязан ли банк вернуть деньги, отправленные по поддельному QR-коду?

Банк не обязан автоматически вернуть любой перевод по поддельному QR-коду. Если клиент увидел получателя и сам подтвердил распоряжение, банк обычно считает операцию совершённой с согласия, хотя обман остаётся преступлением. Иная позиция возможна при списании без подтверждения, нарушении правил информирования либо исполнении перевода на реквизиты из базы Банка России вопреки антифрод-требованиям. Попросите банк назвать тип операции, способ подтверждения, результаты проверки и момент появления реквизитов получателя в базе, а не ограничиваться фразой «операция корректна».

Можно ли отменить перевод после сканирования QR-кода?

Гарантированного окна для самостоятельной отмены перевода после сканирования QR-кода нет: исполненная операция по СБП обычно проходит за секунды. Немедленно сообщите своему банку точный идентификатор и попросите направить запрос банку получателя, заблокировать дальнейшие операции при компрометации и выдать справку для полиции. Банк может попытаться остановить ещё не завершённый платёж или связаться с банком получателя, но не вправе просто списать деньги со счёта получателя без правового основания. Не верьте обещаниям обязательной отмены «за пять минут».

Нужно ли второй раз платить продавцу, если его QR-код подменили?

Не платите второй раз автоматически. Сначала составьте с продавцом акт: где находился QR-код, кому ушёл первый платёж, что именно вы получили или не получили и кто контролировал место размещения наклейки. Если деньги получил посторонний, обязательство перед продавцом может остаться неисполненным, но возможная небрежность продавца в контроле платёжной точки тоже требует оценки. Для срочной покупки безопаснее использовать кассу и получить чек, письменно указав, что повторная оплата не означает отказа от требований по первому платежу.

Какие доказательства подмены QR-кода нужно сохранить?

Сохраните общий план места, крупное фото наклейки и её краёв, адрес, дату, время, вывеску, номер терминала или стойки. Запишите экран до подтверждения, домен открывшейся страницы, имя получателя, банк, сумму, назначение и идентификатор операции. Нужны оригинал банковской справки, переписка с продавцом, акт обнаружения, контакты свидетелей и запрос о сохранении камер. Не срывайте QR-код без согласования с владельцем или полицией: на нём могут быть следы, а самостоятельное изъятие создаст спор о происхождении доказательства.

Куда подавать заявление о мошенничестве с QR-кодом?

Заявление можно подать в территориальный отдел полиции лично или через официальный электронный канал МВД, если он доступен для вашего обращения. Укажите не только сумму, но и хронологию, адрес подменённого QR-кода, реквизиты получателя, идентификатор платежа, ссылку и сведения о владельце места. Попросите зарегистрировать сообщение и сообщить номер учёта. Одновременно передайте банку электронную справку и номер регистрации; ожидать возбуждения дела перед банковской претензией не нужно, потому что цифровые следы и остаток на счёте получателя могут исчезнуть.

Кто отвечает за подменённый QR-код в кафе, парковке или подъезде?

Первичный причинитель вреда — лицо, которое разместило поддельный QR-код и получило деньги. Ответственность кафе, парковки, управляющей организации или владельца стойки не возникает только из-за места размещения: нужно доказать обязанность контролировать платёжную точку, нарушение этой обязанности и связь с потерей. Позиция сильнее, если код выдавал сотрудник, наклейка долго находилась на кассе, компания подтвердила реквизиты или игнорировала прежние жалобы. Если код был на случайном объявлении в подъезде, связь организации с переводом обычно слабее.

Каковы честные шансы вернуть деньги после подмены QR-кода?

Шансы выше, когда банк успел остановить перевод, деньги остались на установленном счёте, реквизиты уже находились в антифрод-базе, подтверждение было подменено или владелец платёжной точки признал нарушение контроля. Около 50/50 — при быстром обращении, установленном получателе и споре о том, что видел клиент. Шансы низкие после добровольного подтверждения ясных реквизитов, позднего обращения, вывода денег и отсутствия фото кода. «50/50» — редакционная оценка документов, а не статистика банков, полиции или судов.

Официальные источники

Официальные материалы подтверждают актуальность схемы, банковский сервис с октября 2025 года и границы законного возмещения.

• Банк России о функционале для пострадавших в мобильных приложениях с 1 октября 2025 года;
• Банк России об операциях без добровольного согласия и части 3.13 статьи 8 Закона № 161-ФЗ;
• статья 8 Закона № 161-ФЗ о распоряжении клиента и антифрод-возмещении;
• статья 9 Закона № 161-ФЗ об уведомлении и операциях без согласия;
• ответы Банка России о возврате похищенных денег и фишинговых сайтах;
• Банк России о типовых угрозах для QR-кодов с данными и ссылкой;
• сообщение МВД о подмене QR-кодов в квитанциях и общественных местах.

Что ещё прочитать

Соседние материалы помогают отделить подмену платёжной наклейки от банкоматного QR, ошибочного СБП и двух других новых интентов этого прогона.