Мошенники убеждают продавцов сканировать фейковый QR-код якобы для получения оплаты цифровыми рублями — деньги при этом на счет не приходят. О новой схеме предупредил сенатор Артем Шейкин. Расчет строится на том, что правила обращения третьей формы валюты знакомы далеко не всем.
Как устроена схема с фейковым QR-кодом
Шейкин описал типовой сценарий на площадках объявлений. Лжепокупатель сообщает продавцу, что уже оплатил товар цифровыми рублями, а для получения денег предлагает перейти по ссылке, отсканировать QR-код или ввести данные банковского приложения.
Сенатор подчеркнул, что перевод в действительности совершает и подтверждает сам отправитель. Ему достаточно указать номер телефона адресата, у которого открыт счет цифрового рубля, и деньги поступают получателю сами, без отдельного зачисления.
С оплатой по QR-коду все наоборот: код сканирует покупатель, проверяет сумму и данные продавца, а затем подтверждает операцию. Именно на этой разнице и играют мошенники, подменяя логику двух разных механик.
Напомним, что ранее ЦБ России предложил помечать «грязную» криптовалюту для борьбы с преступностью — теперь мошенники осваивают и цифровой рубль.
Перевод цифровых рублей не требует от получателя сканирования QR-кода или ввода данных банковского приложения. Если покупатель просит об этом, операция, скорее всего, фиктивная.
Почему продавцы попадаются на уловку
Схема работает потому, что цифровой рубль — третья форма валюты наряду с наличными и безналичными деньгами — пока мало знаком большинству пользователей. Многие не знают, как именно выглядит зачисление и какие действия должен предпринимать получатель.
На площадках объявлений продавцы часто ждут подтверждения оплаты и готовы выполнить любые инструкции покупателя, чтобы не потерять сделку. Этим и пользуются аферисты, маскируя фишинговую ссылку под официальный сервис.
Это происходит на фоне того, что ЦБ РФ уже утвердил правила допуска криптообменников и депозитариев с 5 октября.
Цифровой рубль — это форма российской валюты, операции с которой проводит Банк России. Получателю не нужно подтверждать зачисление: деньги приходят автоматически по номеру телефона.
Пилот с 2023 года и окно для аферистов
О цифровом рубле в России говорят с 2020 года, когда ЦБ опубликовал концепцию новой формы валюты. Пилотные операции с реальными клиентами стартовали в 2023-м, а массовое внедрение платформа должна получить по мере подключения банков.
Пока инфраструктура только разворачивается, у мошенников появляется окно возможностей: люди слышали о цифровом рубле, но не сталкивались с ним на практике. Похожая ситуация была с QR-кодами для оплаты в первые годы их распространения, когда фишинговые подделки встречались особенно часто.
Сенатор призвал продавцов проверять факт зачисления средств в банковском приложении, а не полагаться на слова покупателя. Это правило работает и для обычных переводов, и для цифровых рублей.
Дальнейшее распространение схемы будет зависеть от того, насколько быстро ЦБ и банки донесут до пользователей реальный порядок операций с цифровым рублем. Пока же регулятору и участникам рынка стоит усилить разъяснительную работу, иначе доверие к новой форме валюты может пострадать еще до ее массового запуска.