Система быстрых платежей (СБП) за несколько лет стала ключевым инструментом мобильной финансовой коммуникации в стране: миллионы переводов, мгновенные расчёты между физлицами и бизнесом, интеграция с сервисами и новостными площадками.
Однако широкое распространение и относительная простота использования привлекают не только законопослушных пользователей, но и мошенников.
Мы подробно разберём, каки схемы применяют злоумышленники через СБП, какие уязвимости и человеческие факторы эксплуатируются, какие существуют признаки мошенничества и какие конкретные шаги могут предпринять информационные агентства, редакции и обычные пользователи для защиты себя и своей аудитории.
Почему СБП стал цельной площадкой для мошенников
Система быстрых платежей обеспечивает мгновенные переводы по идентификатору (номер телефона, QR-код и т. д.), что делает операции удобными и быстрыми.
Эти преимущества же создают благоприятные условия для преступников: перевод происходит до момента, когда жертва осознает мошенничество и успеет отозвать платёж.
Ещё одним фактором является массовое распространение мобильных приложений банков, у многих пользователей отсутствует образование в области финансовой безопасности, а привычка мгновенно реагировать на сообщения усиливает риск.
Кроме того, злоумышленники активно используют социальные сети и мессенджеры для рассылки фишинговых сообщений и создания доверительных сценариев.
Информационные агентства как медиаплатформы могут выступать как непреднамеренный усилитель мошеннических схем: публикации с платежными реквизитами, объявления в рубриках объявлений и комментарии под материалами иногда используются мошенниками для маскировки своей активности.
При этом журналисты и редакционные сотрудники часто взаимодействуют с большим количеством внешних источников и рекламодателей, что требует усиленной проверки платежных данных.
Нельзя забывать и технические ограничения: хотя банки внедряют средства защиты и мониторинга, скорость переводов и автомобильный характер операций (необходимость мгновенно подтвердить перевод в мобильном приложении) усложняют возврат средств и расследование инцидентов.
В результате мошенникам выгодно использовать "моментальную" природу СБП.
Кроме того, когда речь идёт о массовых информационных кампаниях (например, сборы на благотворительность, подписки, донаты), мошенники могут подделывать идентичность организаций или создавать фальшивые страницы, что особенно опасно для читателей информационных агентств, ищущих подтверждённые источники и оперативные способы поддержки.
Основные схемы мошенничества через СБП
Схемы мошенничества через систему быстрых платежей можно условно разделить на несколько групп: социальная инженерия с убеждением жертвы перевести деньги, фишинговые атаки и подмены реквизитов, использование QR-кодов и поддельных платежных страниц, а также схемы через маркетплейсы и объявления.
Ниже - подробный разбор наиболее распространённых сценариев.
Схема "псевдоподдержки банка" - классический приём: злоумышленник звонит или пишет от имени банка, сообщает о подозрительной операции или блокировке счёта и просит перевести деньги на "безопасный" счёт или отправить код подтверждения.
Схема работает потому, что человек боится потерять средства и действует быстро.
Схема "продажа/подработка" в объявлениях - мошенники публикуют привлекательную вакансию или товар по заниженной цене и предлагают оплатить через СБП.
После перевода связь с продавцом прерывается или приходит требование доплатить за доставку/комиссию. Эта схема эффективна в рубриках объявлений на новостных порталах и в соцсетях.
Схема "фальшивые благотворительные сборы" - при кризисных событиях, природных проблемах или громких социальных темах мошенники создают поддельные реквизиты и собирают пожертвования, маскируясь под известные фонды или локальные инициативы.
Информационные агентства часто попадают в фокус внимания таких мошенников, поскольку публикации с призывом к помощи привлекают аудиторию.
Схема "подмена QR-кода" - злоумышленник размещает наклейку с поддельным QR-кодом поверх легитимного (например, в офлайне: на газетном киоске, благотворительной коробке или афише). Пользователь сканирует новый код и переводит деньги мошеннику.
Подобный приём особенно эффективен в местах массового скопления людей и при массовых мероприятиях, которым активно освещают информационные агентства.
Фишинг и подмена реквизитов! Как действуют и как распознать
Фишинговые сообщения нацелены на получение конфиденциальной информации: логинов, паролей, кодов подтверждения и т. д.
В контексте СБП это часто реализуется через поддельные страницы, маскирующиеся под сайт банка или платёжного сервиса, либо через поддельные ссылки в сообщениях и новостных рассылках.
Типичная схема: жертве приходит SMS или сообщение в мессенджере с просьбой "подтвердить платёж" через ссылку.
Ссылка ведёт на страницу, которая внешне идентична странице банка, и просит ввести логин, пароль и одноразовый код. После ввода данных мошенники получают доступ и используют их для переводов.
Другой вариант - подмена номера получателя в момент формирования перевода: пользователь вводит реквизит, видит своё привычное имя контакта, но система подставляет другой номер.
Это случается, например, когда платёжный клиент автоматически подменяет данные при автозаполнении или при неправильной привязке телефона к аккаунту.
Признаки фишинга: неожиданные сообщения с просьбой срочно действовать, грамматические ошибки и неточности в тексте, ссылки на страницы с несоответствующим доменом, запросы кода, который приходит в SMS, а также просьбы о переводе на "безопасный" счёт.
Для журналистов и редакций важно понимать, что даже официально выглядящие сообщения могут быть скомпрометированы.
Технические методы борьбы с фишингом включают двухфакторную аутентификацию с физическим ключом, ограничение ввода кодов в приложениях, мониторинг доменов, которые имитируют бренд, и использование антифишинговых фильтров в почтовых сервисах.
Информационным агентствам рекомендуется дополнительно обучать сотрудников распознавать фейковые сообщения и не публиковать чувствительные реквизиты без верификации.
Социальная инженерия: сценарии и психология жертвы
Социальная инженерия искусство манипуляции людьми для получения желаемой информации или действий. Через СБП мошенники эксплуатируют эмоции: страх, срочность, жадность или доверие. Понимание психологических триггеров помогает и защититься, и предупреждать аудиторию.
Сценарий "паника" работает так: мошенник сообщает о взломе, несанкционированных платежах или аресте счёта и предлагает быстро перевести деньги на "резервный" счёт. Под давлением времени жертва действует без проверки.
Журналисты и редакции могут столкнуться с подобными попытками, когда злоумышленники маскируются под источников или партнеров.
Сценарий "аванс/вознаграждение" - мошенник предлагает аванс за публикацию, рекламную интеграцию или эксклюзивный материал: "Оплатите через СБП, чтобы подписать договор, и мы переведём остаток." После перевода обещаний не выполняется. Для редакций это риск в процессе взаимодействия с неизвестными контрагентами.
Сценарий "доверие" - злоумышленник выдаёт себя за знакомого или сотрудника, использует скомпрометированные аккаунты социальных сетей или e-mail и просит перевести деньги "срочно".
Психологическая подложка - знакомство и доверие - особенно эффективна, когда коммуникация идёт через каналы, которые журналисты и PR-менеджеры часто используют в оперативной работе.
Противодействие социальной инженерии включает создание внутренних процедур подтверждения операций, обязательную верификацию новых контрагентов, использование официальных каналов для финансовых запросов и регулярные тренинги для сотрудников.
Информационные агентства должны иметь чёткие инструкции, кто и в каких условиях может инициировать платёж и как подтверждать платежные реквизиты.
Как мошенники используют QR-коды и почему это опасно
QR-коды широко используются для удобства: ими легко делиться в печатных материалах, на экранах и в соцсетях. Мошенники это знают и используют. Подмена QR-кода - простой, но эффективный способ перенаправить платежи на чужие счета.
Поддельные QR-коды размещают в публичных местах (благотворительные коробки, афиши, листовки) и в электронных материалах. Когда пользователь сканирует код, он попадает на форму оплаты с заранее подставленными реквизитами злоумышленника.
Поскольку многие люди не проверяют детали получателя при потоке новых технологий, перевод проходит быстро.
Другой приём - изменение изображения на сайте или в статье: мошенники размещают свою версию визуала с QR-кодом вместо оригинального.
Для информационных агентств это означает обязательную проверку изображений, полученных по почте или от партнёров, а также подтверждение реквизитов через альтернативные каналы.
Как распознать поддельный QR-код: обращайте внимание на внешний вид (наклейки неаккуратно перекрывающие оригинал), не сканируйте коды с непроверенных источников, сравнивайте реквизиты получателя на странице подтверждения перед отправкой средств.
Редакции должны проверять кодовые изображения с рекламодателями и партнёрами и при возможности предоставлять альтернативные, защищённые способы оплаты.
Технические меры: банки могут внедрять защитные элементы в QR-коды (динамические коды, одноразовые данные), а платёжные приложения - показывать расширенную информацию о получателе до подтверждения перевода.
Информационные платформы могут требовать от партнёров подтверждение реквизитов через нотариально заверенные или иные официальные документы при крупных переводах.
Специфика мошенничества, адресованного информационным агентствам
Информационные агентства представляют собой уникальную мишень: они оперируют большим объёмом контента, имеют широкую аудиторию и часто взаимодействуют с разнообразными внешними источниками - подписчиками, PR-агентствами, рекламодателями, благотворительными инициативами.
Это создаёт дополнительные векторы для мошенников.
Пример: мошенник отправляет в редакцию пресс-релиз с предложением "оплатить публикацию" через СБП с обещанием массового пиара. Редакция, желая оперативно оперировать материалом, может частично упростить верификацию и перевести аванс.
После этого контакт прекращается, и деньги потеряны. Такая ситуация особенно вероятна при высокой нагрузке на сотрудников и сжатых сроках.
Другой пример - афера с "эксклюзивом": злоумышленник предлагает купленный материал за плату или просит перевести деньги за интервью. Риск здесь не только финансовый: публикация поддельного материала может серьёзно ударить по репутации агентства. После инцидента восстановление доверия аудитории будет сложным и затратным.
Атаки на рекламные интеграции: фальшивые рекламодатели могут направлять платёжные реквизиты через подставные e-mail-адреса, имитирующие реальные компании.
Редакции, получив платёж, публикуют материал, после чего выясняется, что деньги ушли мошенникам. В таких случаях происходит прямой финансовый и репутационный ущерб.
Для информационных агентств критично внедрять многоступенчатую верификацию контрагентов, стандартизированные формы приёма платежей, централизованный бухгалтерский контроль и журналирование операций.
Также важно вести просветительскую работу среди читателей - сообщать, как отличить официальные сборы и реквизиты агентства от подделок.
Статистика и примеры реальных случаев
Официальные данные банков и регуляторов показывают устойчивый рост объёмов переводов через СБП, одновременно фиксируется увеличение числа мошеннических операций.
По данным одного из аналитических отчётов 2024−2025 годов, доля обращений клиентов в банки по подозрительным переводам возросла на двузначный процентный показатель по сравнению с предыдущим годом. Это косвенно указывает на расширение поля деятельности мошенников.
В 2023−2024 годах регуляторы и крупные банки опубликовали отчёты с примерами фишинговых рассылок, фальшивых благотворительных сборов и схем с QR-кодами.
В одном из громких случаев неизвестные организовали поддельный сбор средств якобы на восстановление после ЧС: мошенники разместили QR-коды на популярных площадках и собрали значительные суммы до вмешательства правоохранительных органов.
Реальный пример для медийных организаций: в 2022 году редакция одного регионального информационного портала перевела аванс "рекламодателю" по реквизитам, полученным в письме. Средства оказались переведены на счета мошенников; после расследования выяснилось, что отправитель использовал компрометированный почтовый ящик сотрудника настоящей рекламной компании.
Ущерб был частично возмещён банком после длительного разбирательства, но репутация агентства пострадала.
Другой случай: массовая подмена QR-кодов в городской благотворительной акции - люди жаловались, что сканирование кодов на мероприятии вёлo к снятию средств неизвестным организациям.
Расследование выявило, что злоумышленники заранее разместили наклейки с поддельными кодами в нескольких точках. Эти инциденты широко освещались в СМИ и стали поводом для ужесточения контроля на мероприятиях.
Такие примеры показывают: масштабы и методы мошенников постоянно эволюционируют, и информационные агентства должны рассматривать угрозу как системную, требующую постоянного мониторинга, процедур и взаимодействия с банками и регуляторами.
Советы для защитных мер
Ниже приведён перечень конкретных действий, которые могут предпринять как обычные пользователи, так и информационные агентства для снижения риска мошенничества при использовании СБП.
Рекомендации разделены по категориям: операционная безопасность, технические меры, организационные процедуры и просвещение аудитории.
Операционная безопасность для пользователей: - никогда не вводите коды подтверждения в ответ на звонки или сообщения; - проверяйте реквизиты получателя перед подтверждением перевода; - предпочитайте отправке средств официальные способы (например, реквизиты, опубликованные на корпоративной странице, подтверждённой в нескольких источниках); - при сомнениях связывайтесь с организацией по официальным контактам, доступным на её сайте.
Технические меры: - используйте последние версии банковских приложений и включайте автоматические обновления; - активируйте двухфакторную аутентификацию и по возможности используйте аппаратные ключи; - применяйте антивирус и антифишинговые расширения в браузерах; - настройте уведомления о переводах и лимиты на операции, чтобы снизить потенциальные потери при компрометации.
Организационные процедуры для информационных агентств: - централизуйте процессы приёма платежей и назначьте ответственных лиц; - внедрите обязательную верификацию новых рекламодателей и партнёров (проверка учредительных документов, официальный контакт и т.
п.); - запретите сотрудникам переводить деньги по устным запросам без письменного подтверждения и согласования с бухгалтерией; - ведите внутренний реестр официальных реквизитов и публикуйте их на видном месте на сайте; регламентируйте порядок их обновления.
Просветительская работа и коммуникация с аудиторией: - регулярно публикуйте материалы о типичных мошеннических схемах и способах проверки реквизитов; - при сборе средств через СБП используйте многоступенчатую верификацию (публикация отчёта, подтверждение через несколько каналов); - информируйте читателей о том, как отличить официальные сообщения от подделок, и публикуйте контакты для проверки реквизитов.
Шаблон внутренних процедур для редакции и бухгалтерии
Ниже - пример структуры внутренних процедур для информационного агентства, применимых при взаимодействии с клиентами и партнёрами, а также при приёме платежей через СБП. Процедуры следует адаптировать под масштабы и юридическую форму конкретной организации.
Этап 1: Идентификация партнёра. Получение и проверка: полное наименование, ИНН/ОГРН (для юрлиц), контактное лицо, официальная почта и телефон, учредительные документы. Сверка данных с государственными реестрами.
Этап 2: Подтверждение реквизитов. Все запросы на оплату принимаются только по официальным реквизитам из реестра.
При изменениях реквизитов требуется: - письменное уведомление с подписью уполномоченного лица; - подтверждение по альтернативному каналу (например, звонок на официальный телефон организации).
Этап 3: Централизация платежей. Оплата рекламных и иных услуг осуществляется через бухгалтерию. Запрет на перевод средств сотрудниками без письменного распоряжения и подтверждения руководителя. Лимиты на суммы, требующие дополнительного согласования.
Этап 4: Реакция на инциденты. Немедленная остановка платежа при подозрении мошенничества, уведомление банка и правоохранительных органов, внутренняя проверка с журналированием действий. Шаблон уведомления для читателей в случае фальшивых сборов.
Этап 5: Обучение и тестирование. Регулярные инструктажи для сотрудников, тестовые сценарии фишинга и случаи для анализа. Аудит процедур не реже одного раза в год.
Что делать при подозрительном переводе или если вы стали жертвой мошенничества
Если перевод уже выполнен и есть подозрение на мошенничество, действовать нужно быстро и целенаправленно. Чем раньше будет начато реагирование, тем выше шанс вернуть средства или ограничить ущерб. Ниже - пошаговый перечень действий.
немедленно свяжитесь с банком. Сообщите о подозрительном переводе, попросите приостановить операцию и оформить заявку на возврат средств. Банк может инициировать процедуру возврата внутри системы, но успех зависит от скорости и времени реакции.
фиксируйте доказательства. Сохраните все сообщения, скриншоты, номера телефонов, e-mail и страницы, связанные с инцидентом. Эти материалы потребуются для банка и правоохранительных органов.
обратитесь в полицию. Подача заявления о мошенничестве обязательна для официального расследования и для возможности дальнейшего восстановления средств через судебные или административные процедуры. Чем полнее заявление, тем эффективнее будет расследование.
уведомите соответствующие службы и платформы. Если мошенничество связано с публикацией на сторонних площадках или фальшивыми страницами - сообщите администрации площадки, чтобы снять контент и ограничить распространение.
Также уведомите читателей через официальные каналы агентства.
пересмотрите внутренние процедуры и проведите разъяснительную работу. После инцидента важно провести анализ и внести коррективы в правила, чтобы снизить риск повторения.
Таблица! Признаки мошенничества и рекомендованные действия
| Признак мошенничества | Почему это опасно | Рекомендуемое действие |
|---|---|---|
| Неожиданные сообщения с просьбой срочно перевести деньги | Высокий риск фишинга и социальной инженерии | Не переводить, связаться с отправителем по официальному номеру |
| Запрос кода подтверждения по телефону | Код даёт доступ к совершению операций | Никогда не передавать коды третьим лицам |
| Изменение реквизитов в последний момент | Подмена счёта получателя | Требовать письменного подтверждения и звонка на официальный номер |
| QR-код с наклейкой поверх оригинала | Перенаправление платежа к мошеннику | Не сканировать, проверить код через альтернативный канал |
| Срочные просьбы от "сотрудников банка" или "правоохранителей" | Создаётся давление времени для ошибки | Перезвонить в банк по официальному номеру и узнать статус операции |
Роль банков, регуляторов и технологических платформ
Банки и регуляторы несут ключевую ответственность за создание условий, затрудняющих мошеннические операции. Методы включают мониторинг подозрительной активности, внедрение инструментов для блокировки переводов и разработку инструкций для клиентов.
Однако технологии и регуляции должны сочетаться с образованием пользователей.
Банки уже внедряют поведенческий анализ, проверки на аномалии и автоматические лимиты. Некоторые из этих мер позволяют своевременно выявлять подозрительные переводы и удерживать их до подтверждения.
Регуляторы тем временем разрабатывают нормативы, ограничивающие риски при массовых платежах и усиливающие требования к идентификации получателей крупных сумм.
Технологические платформы (мессенджеры, социальные сети, площадки объявлений и СМИ) также могут снижать риски: блокировка подозрительных аккаунтов, проверка рекламодателей, алгоритмы обнаружения поддельных QR-кодов и автоматические предупреждения пользователям.
Информационные агентства должны сотрудничать с этими сервисами для быстрой реакции на угрозы.
Ключевой вызов - баланс между удобством и безопасностью. Ужесточение процедур аутентификации может снизить удобство для пользователей, но помогает предотвратить крупные потери.
Эффективная стратегия предполагает сочетание технических средств защиты и активной пользовательской просвещённости.
Кроме того, регуляторы могут поощрять внедрение стандартов безопасности для публикации платёжных реквизитов в СМИ: например, официальные форматы подтверждения реквизитов, маркеры доверенной публикации и централизованные реестры аккредитованных благотворительных организаций.
Как информационные агентства могут защитить свою аудиторию
Информационные агентства находятся в уникальной позиции: они могут не только защищать собственные финансы, но и существенно снижать риски для читателей своей аудиторией через информирование и правильные практики публикации.
Практические шаги для агентства: - публиковать только проверенные платёжные реквизиты и указывать способы их проверки; - при проведении сборов или приёма платных материалов размещать отчетность и подтверждения переводов; - создавать рубрику с регулярно обновляемыми материалами о мошенничествах и инструкциями для читателей.
Также агентство может взаимодействовать с банками и регуляторами для проверки партнёров и организовывать совместные кампании по безопасности.
Включение в редакционные стандарты требований к финансовым операциям (например, запрет публикации реквизитов в комментариях) поможет снизить вероятности злоупотреблений.
Полезная практика - выделенный раздел на сайте с официальными реквизитами и контактами для проверки, где посетители могут увидеть актуальную информацию и способы подтверждения.
Это снизит риск того, что злоумышленники подменят реквизиты в комментариях или в рекламных материалах.
Наконец, редакции следует обучать корреспондентов, PR-менеджеров и сотрудников службы поддержки распознаванию угроз и процедурам реагирования. Регулярные внутренние проверки и моделирование инцидентов повышают устойчивость организации.
Мошенничество через систему быстрых платежей комплексная угроза, сочетающая технические уязвимости и человеческий фактор.
Скорость переводов и удобство использования делают СБП привлекательным инструментом для ежедневных операций, однако именно эти свойства используются мошенниками. Для информационных агентств риск усугубляется тем, что они являются источником доверия и взаимодействуют с широкой аудиторией.
Поэтому важна комплексная стратегия защиты: технологические меры, регламенты внутри организации и постоянная просветительская работа как для сотрудников, так и для читателей.
Своевременные и прозрачные коммуникации, централизованные процедуры приёма платежей и внимательное отношение к любым изменениям реквизитов - ключевые элементы, которые помогут снизить риски и сохранить доверие аудитории.
Что делать, если я случайно перевёл деньги мошенникам через СБП?
Немедленно звоните в банк, фиксируйте доказательства и подавайте заявление в полицию. Чем быстрее вы начнёте процедуру возврата и обращения, тем выше шанс вернуть средства.
Могут ли мошенники заблокировать мой счёт, представившись сотрудниками банка?
Они не имеют права блокировать счёт напрямую; мошенники могут только обманом убедить вас перевести деньги. В случае сомнений всегда звоните по официальному номеру банка.
Как редакции проверить платёжные реквизиты рекламодателя?
Требуйте учредительные документы, сверяйте информацию с государственными реестрами, подтверждайте реквизиты по официальному телефону компании и централизованно оформляйте платежи через бухгалтерию.
Какие технические меры наиболее эффективны против подмены QR-кодов?
Использование динамических QR-кодов, проверка страницы подтверждения до перевода, маркировка официальных кодов на сайте и проведение офлайн-инспекций мест с массовой оплатой помогут снизить риск подмены.
Об авторе
