Мошенничество с использованием поддельных QR‑кодов для оплаты товаров

Коротко: подмена QR-кода при оплате товаров и услуг квалифицируется как кража (ст. 158 УК РФ) или мошенничество с использованием электронных средств платежа (ст. 159.3 УК РФ) — наказание до 6 лет лишения свободы, а если код имитировал официальный документ, добавляется ст. 327 УК РФ. Вернуть деньги сложно: банк вправе счесть оплату по коду согласием клиента на операцию.

Ниже разберём, по каким статьям квалифицируют такую подмену, какими способами мошенники подделывают QR-коды, где это чаще происходит, как распознать подделку заранее и что делать, если оплата уже прошла.

Какая статья УК РФ применяется за подмену QR-кода при оплате?

Такие действия подпадают под действие Уголовного кодекса РФ. В зависимости от обстоятельств преступления могут применяться следующие статьи.

Статья 158 УК РФ «Кража» (в частности, пункт «г» части 3) применяется, если поддельный QR‑код использовался для перевода средств с банковского счёта или электронных денежных средств. Наказание включает штраф от 100 до 500 тысяч рублей, принудительные работы до 5 лет с ограничением свободы до 1,5 лет либо лишение свободы до 6 лет со штрафом до 80 тысяч рублей.

Статья 159.3 УК РФ «Мошенничество с использованием электронных средств платежа» предусматривает разные виды наказания в зависимости от обстоятельств. По части 1 — штраф до 120 тысяч рублей, обязательные работы до 360 часов, исправительные работы до 1 года, ограничение свободы до 2 лет, принудительные работы до 2 лет или лишение свободы до 3 лет. По части 2 (если деяние совершено группой лиц по предварительному сговору или причинило значительный ущерб гражданину) — штраф до 300 тысяч рублей, обязательные работы до 480 часов, исправительные работы до 2 лет, принудительные работы до 5 лет с ограничением свободы до 1 года или лишение свободы до 5 лет. По части 3 (если деяние совершено с использованием служебного положения или в крупном размере) — штраф от 100 до 500 тысяч рублей, принудительные работы до 5 лет с ограничением свободы до 2 лет или лишение свободы до 6 лет со штрафом до 80 тысяч рублей. По части 4 (если деяние совершено организованной группой или в особо крупном размере) — лишение свободы до 10 лет со штрафом до 1 миллиона рублей.

Статья 327 УК РФ «Подделка, изготовление или оборот поддельных документов, государственных наград, штампов, печатей или бланков» применяется, если при создании поддельного QR‑кода была подделана информация, предоставляющая права или освобождающая от обязанностей (например, имитация официального документа — как в случае с фальшивыми квитанциями ЖКХ). Наказание — ограничение свободы до 2 лет, принудительные работы до 2 лет, арест до 6 месяцев или лишение свободы до 2 лет. Важно отметить, что возврат средств при таком виде мошенничества часто затруднён: банк может рассматривать передачу QR‑кода как согласие клиента на операцию.

Подробнее о признаках этого состава — в материале «Что такое мошенничество с использованием электронных средств платежа (ст.159.3 УК РФ)».

Какими способами мошенники подменяют QR-коды?

Мошенники используют несколько основных схем подмены QR‑кода:

• Наклейка поверх оригинального кода — злоумышленник размещает свою наклейку с поддельным QR‑кодом прямо на легальном стикере.
• Подмена кода в приложении или на сайте — через фишинговые ссылки или вредоносное ПО мошенники подменяют QR‑код в электронном виде.
• Фальшивые платёжные квитанции с поддельным QR‑кодом — например, для оплаты услуг ЖКХ.
• Распространение фальшивых кодов через мессенджеры и соцсети — мошенник присылает QR‑код якобы для оплаты товара или услуги, но он ведёт на счёт злоумышленника.
• Установка фальшивых терминалов оплаты в людных местах с QR‑кодами, имитирующими легальные сервисы.
• Генерация поддельных QR‑кодов на онлайн‑площадках — при продаже техники, билетов или аренде жилья мошенник просит перевести деньги по «удобному» QR‑коду, который ведёт к оплате фиктивного счёта или переводу на личный кошелёк злоумышленника.

Где чаще всего встречается мошенничество с QR-кодами?

Чаще всего с поддельными QR‑кодами сталкиваются в следующих ситуациях:

• В кафе, ресторанах и на фуд‑кортах — при оплате счёта.
• У уличных торговцев и в небольших магазинах.
• На парковках и платных дорогах — при оплате стоянки.
• В квитанциях за услуги ЖКХ.
• На онлайн‑площадках и маркетплейсах — через поддельные ссылки на оплату или объявления с подменными QR‑кодами.
• В сервисах аренды самокатов, велосипедов и подобной техники.
• В личных сообщениях и письмах от незнакомцев с просьбой оплатить товар или услугу по QR‑коду.

Вот как это выглядит на практике:

• В кафе посетитель сканирует QR‑код на столе и оплачивает счёт, но официант сообщает, что платёж не прошёл — код был подменён, и деньги ушли мошеннику (возможна квалификация по ст. 159.3 УК РФ).
• На парковке водитель сканирует код на шлагбауме, но тот не открывается — код оказался фальшивым, а деньги списались на неизвестный счёт (ст. 158 или ст. 159.3 УК РФ в зависимости от схемы).
• В почтовые ящики раскладывают фальшивые квитанции ЖКХ с подменным QR‑кодом — платёж уходит не ресурсоснабжающей организации, а мошеннику, и у человека образуется долг (ст. 159.3 или ст. 327 УК РФ, если имитировался официальный документ).
• При попытке арендовать самокат мошенники подменяют код на терминале — на смартфоне жертвы открывается другой ресурс, где нужно ввести личные данные и оплатить услугу (ст. 159.3 УК РФ).

Как распознать поддельный QR-код перед оплатой?

Насторожить при сканировании QR‑кода должны следующие признаки:

• Код неожиданно оказался в другом месте или появился новый — там, где раньше его не было.
• Наклейка размещена неаккуратно: края отклеиваются, поверхность неровная — похоже, что её наклеили поверх оригинала.
• Рядом нет пояснения, для чего предназначен код, — легальные QR‑коды всегда сопровождаются такой информацией.
• Продавец не подтверждает, какой именно код использовать для оплаты.
• В приложении банка перед подтверждением платежа — подозрительное имя получателя, сумма не совпадает со стоимостью покупки или назначение платежа указано нечётко.
• Продавец требует предоплату по QR‑коду без оформления покупки — договора или чека.
• Код или ссылка пришли из ненадёжного источника — например, в личном сообщении от незнакомца.

Чем рискует жертва мошенничества с QR-кодом?

Последствия для пострадавшего могут быть серьёзными:

• Потеря денежных средств без получения товара или услуги.
• Сложности с возвратом денег — если платёж уже отправлен, его сложно отменить.
• Риск компрометации данных, если через поддельный код пытаются получить доступ к банковскому приложению.
• Стресс и потраченное время на разбирательство с банком и правоохранительными органами.

Как защитить себя от мошенничества с QR-кодами?

Снизить риск помогают следующие меры предосторожности:

• Проверяйте источник QR‑кода — он должен быть размещён официально: на кассовом чеке, стенде продавца, в приложении компании.
• Сверяйте данные перед оплатой — в приложении банка проверьте имя получателя, сумму и назначение платежа.
• Настройте лимиты на переводы и покупки в банковском приложении — это ограничит финансовый ущерб, даже если данные карты попадут к мошенникам.
• Используйте двухфакторную аутентификацию (2FA) для онлайн‑аккаунтов.
• Не сканируйте коды из подозрительных источников — сообщений, писем, незнакомых сайтов.
• Уточняйте у продавца, какой QR‑код использовать, если видите несколько вариантов.
• Пользуйтесь только официальными приложениями для сканирования — банковским приложением или встроенным сканером смартфона.
• Не торопитесь с оплатой: если вас торопят или давят — это повод насторожиться.
• Следите за уведомлениями банка — при подозрительном платеже сразу блокируйте карту и сообщайте в банк.
• Сохраняйте чеки и подтверждения оплаты — это поможет в случае спора.
• Установите на смартфон антивирус — он может предупредить о подозрительных ссылках.
• Обучите близких, особенно пожилых родственников, правилам безопасного использования QR‑кодов.

Что делать, если вы уже перевели деньги по поддельному QR-коду?

Если вы стали жертвой мошенничества, действуйте по следующему алгоритму:

1. Немедленно сообщите в банк — заблокируйте карту и подайте заявление на оспаривание платежа (чарджбэк).
2. Сохраните все доказательства — скриншоты экрана, фото QR‑кода (включая наклейку, если она сохранилась), чеки, переписку.
3. Обратитесь в полицию с заявлением о мошенничестве, указав, по какой статье УК РФ вы квалифицируете действия злоумышленника (например, ст. 159.3).
4. Сообщите продавцу или организации, чей QR‑код был подменён, — они смогут принять меры для предотвращения повторных случаев.
5. Предупредите окружающих — если поддельный код размещён в общественном месте, сообщите об этом администрации.

Подробный порядок составления такого заявления и реальные шансы вернуть деньги через банк и суд разобраны в материале «Заявление в полицию о мошенничестве: возможности возврата средств и правовые механизмы защиты».

Частые вопросы

Считается ли оплата по поддельному QR-коду согласием клиента на операцию?

Да, банк может расценить сам факт сканирования и подтверждения платежа как добровольное согласие клиента на операцию — именно поэтому возврат средств при мошенничестве с QR‑кодами часто затруднён. Подробнее о том, когда банк всё же обязан вернуть похищенные деньги, — в материале «Права потребителей и ответственность банков за мошенническое снятие средств с банковской карты».

Нужно ли предупреждать продавца, если его QR-код подменили мошенники?

Да, стоит сообщить продавцу или организации, чей легальный QR‑код подменили. Это часть рекомендованного алгоритма действий пострадавшего: продавец сможет проверить и заменить наклейку, а также предупредить других клиентов о подделке.

Как быстро нужно обращаться в банк при мошенническом списании по QR-коду?

Немедленно. Чем раньше вы заблокируете карту и подадите заявление на оспаривание платежа (чарджбэк), тем выше шанс, что банк успеет приостановить или отменить операцию до того, как деньги будут выведены со счёта мошенника.

Может ли антивирус на смартфоне защитить от поддельного QR-кода?

Полностью — нет, но антивирус способен предупредить о переходе по подозрительной ссылке, которая часто скрывается за отсканированным кодом. Это дополнительный барьер, а не замена внимательной проверки получателя и суммы платежа перед оплатой.

Краткая сводка: мошенничество с QR-кодами

• Подмена QR‑кода при хищении денег со счёта квалифицируется по ст. 158 УК РФ (кража) либо по ст. 159.3 УК РФ (мошенничество с электронными средствами платежа) — в зависимости от способа получения доступа к деньгам.
• Если поддельный код имитировал официальный документ (например, квитанцию ЖКХ), добавляется квалификация по ст. 327 УК РФ.
• Мошенники чаще всего подменяют коды наклейками поверх легальных, через фишинговые ссылки, поддельные терминалы и объявления на онлайн‑площадках.
• Перед оплатой стоит проверять имя получателя, сумму и назначение платежа в приложении банка — это самый надёжный способ распознать подделку.
• При переводе денег по поддельному коду банк может расценить это как согласие клиента на операцию, поэтому вернуть средства удаётся не всегда.
• Пострадавшему нужно немедленно заблокировать карту, оформить чарджбэк и подать заявление в полицию с указанием предполагаемой статьи УК РФ.

Таким образом, мошенничество с поддельными QR‑кодами квалифицируется по ст. 158, 159.3 или 327 УК РФ в зависимости от способа хищения и наличия признаков подделки документа, а вернуть переведённые деньги удаётся не всегда — банк вправе расценить оплату как добровольное согласие клиента на операцию. Внимательная проверка получателя, суммы и назначения платежа перед оплатой, а также немедленное обращение в банк и полицию при первых признаках подделки остаются главной защитой.

С уважением, адвокат Анатолий Антонов, управляющий партнер адвокатского бюро «Антонов и партнеры».

Адвокатское бюро «Антонов и партнеры» готово оказать юридическую помощь по всем категориям дел в любых регионах России. Эффективно и качественно решаем возникшие у Вас юридические задачи любой сложности.

Получить дополнительную информацию или ознакомиться с нашими услугами по данной теме можно по ссылке ниже:

• Мошенничество