Банкоматы начали использовать в новой схеме с QR-кодом для перевода наличных мошенникам
Автор: МВД России предупредило о новой схеме дистанционного мошенничества: банкомат в ней используют как точку приёма наличных на чужой счёт. Человеку отправляют QR-код в мессенджере и подталкивают внести через него свои деньги или те, что он только что снял со счёта. Реквизиты вручную вводить не нужно, и для аферистов это как раз удобно: всё выглядит проще и, на первый взгляд, «официальнее», чем обычный перевод на карту.
По данным ведомства, код нужен банкомату, чтобы распознать получателя и зачислить купюры на нужный счёт. От человека требуют всего ничего: отсканировать картинку и дальше следовать подсказкам, которые диктуют злоумышленники. Сумма одной операции зависит от банка, обычно это от 15 тыс. до 100 тыс. рублей.
Дальше схема уже знакомая. Деньги уходят на дропперские карты — счета подставных лиц, после чего их быстро разбивают на мелкие суммы и гоняют между несколькими картами. Потом наличные могут снять уже в другом регионе, совсем не связанном ни с жертвой, ни с банкоматом, через который деньги внесли.
Сама функция пополнения по QR-коду не новая. Её несколько лет продвигают крупные банки: без карты, без длинного номера счёта, просто навёл камеру и внёс деньги. Теперь этот же механизм мошенники встроили в обычную социальную инженерию. Раньше они чаще уговаривали перевести деньги через приложение банка, СБП или снять наличные «для проверки» и отдать курьеру. Тут шагов меньше, и человек с меньшей вероятностью заметит, что реквизиты ему подсовывают чужие.
Масштаб у этой истории уже вполне ощутимый. По данным Банка России, в 2024 году злоумышленники похитили у клиентов банков 27,5 млрд рублей, и большая часть таких случаев связана не со взломом устройств, а с давлением на человека. Банки, конечно, усиливают контроль за переводами на подозрительные счета. Но внесение наличных через банкомат всё равно остаётся для аферистов удобным обходным маршрутом, особенно если жертву торопят и ведут по шагам в мессенджере или по телефону.
Для банков это ещё и побочный эффект бесконтактных сервисов: чем проще операция для обычного клиента, тем легче вписать её в историю про «безопасный счёт», которого на деле нет. Похоже, дальше борьба будет не только про блокировку дропперских карт, но и про предупреждения прямо на экране банкомата, когда наличные вносят по внешнему QR-коду.
