Мошенники начали использовать тему цифрового рубля для обмана продавцов на площадках объявлений. Схема строится на том, что лжепокупатель заявляет об уже проведенной оплате и просит продавца отсканировать QR-код или перейти по ссылке якобы для зачисления денег.

О новой схеме рассказал РИА Новости сенатор Артем Шейкин. По его словам, ссылка или QR-код ведут на поддельную страницу, где у продавца пытаются выманить пароль, код подтверждения или данные банковской карты.

Как работает схема

Сценарий выглядит так:

  • мошенник находит объявление о продаже товара;
  • пишет продавцу и утверждает, что уже перевел оплату цифровыми рублями;
  • присылает ссылку или QR-код;
  • просит перейти по ссылке или отсканировать код, чтобы «получить» деньги.

Если продавец выполняет эти действия, он попадает на фейковую страницу. Там могут запросить логин и пароль от банковского приложения, номер карты, срок ее действия или код из SMS. Передача таких данных дает злоумышленникам доступ к счету.

Что важно знать о переводах цифрового рубля

В новости подчеркивается ключевой момент: для получения цифровых рублей продавцу не нужно ничего сканировать или подтверждать по ссылке.

Если покупатель переводит деньги по номеру телефона, он сам указывает данные продавца и подтверждает операцию. Продавцу остается только дождаться зачисления и проверить поступление средств в банковском приложении.

Если оплата идет по QR-коду, код формирует и отправляет именно продавец, а сканирует его покупатель. Обратная ситуация, когда продавца просят самому что-то сканировать, — явный признак мошенничества.

Кого это затрагивает

В первую очередь под ударом продавцы на классифайдах и досках объявлений, а также малый бизнес, который принимает частные заказы через мессенджеры, соцсети и маркетплейс-инфраструктуру. На фоне поэтапного внедрения цифрового рубля тема будет использоваться в социальной инженерии все активнее.

Для российского digital-рынка это еще и сигнал для команд, которые отвечают за клиентский сервис, контент и коммуникации: в инструкциях по оплате, на лендингах, в чат-скриптах и рассылках стоит отдельно объяснить, что продавец не должен переходить по ссылкам от покупателя для «получения» перевода.

Как не попасться

Главная рекомендация — проверять поступление денег только самостоятельно, через приложение банка. Если средства не отображаются на счете цифрового рубля, передавать товар нельзя.

  • не переходить по ссылкам от покупателя для подтверждения или зачисления оплаты;
  • не сканировать QR-коды, которые присылает покупатель;
  • не вводить на сторонних страницах пароль, код из SMS и данные карты;
  • не передавать товар без фактического подтверждения оплаты в банковском приложении.

На практике это означает, что бизнесу, продавцам и специалистам по онлайн-коммуникациям стоит заранее обновить инструкции по приему оплат и предупредить сотрудников о новой схеме. Чем понятнее процесс оплаты описан для клиента и команды, тем ниже риск потери денег из-за фишинга.

Совет эксперта Analito

Проверьте все клиентские сценарии оплаты: в карточках товара, автоответах, чат-скриптах и FAQ прямо укажите, что продавец не должен сканировать QR-коды от покупателя и переходить по ссылкам для «получения» перевода.

Если в компании есть менеджеры продаж или контент-менеджеры, обновите внутреннюю инструкцию: товар отгружается только после проверки поступления денег в банковском приложении, а не после скриншота, сообщения или ссылки от покупателя.

Добавьте предупреждение о фишинге в каналы, где идет общение с клиентами: сайт, мессенджеры, соцсети, маркетплейс-описания. Это снизит риск ошибок сотрудников и спорных ситуаций с покупателями.

Частые вопросы

Нужно ли продавцу сканировать QR-код, чтобы получить цифровые рубли?

Нет. Если речь идет о законной оплате, продавец не должен сканировать код от покупателя для зачисления денег.

Как проверить, что оплата цифровыми рублями действительно поступила?

Проверять нужно только через приложение банка или другой официальный интерфейс счета цифрового рубля. Сообщения покупателя и присланные ссылки подтверждением не являются.

Можно ли передавать товар, если покупатель прислал скриншот или утверждает, что уже оплатил?

Нет. Передача товара безопасна только после фактического отображения денег на счете продавца.