СБП‑ловушка: маскировка под оплату и потеря чарджбэка
Система быстрых платежей (СБП) сделала переводы мгновенными и удобными: QR‑код, пара касаний - и платёж ушёл. Из‑за этой простоты у многих появляется ложное чувство безопасности: раз платёж идёт через официальный шлюз СБП, значит, он надёжно защищён. Но именно на этом и играют мошенники: они оформляют свои схемы как «оплату услуг» через корпоративные каналы СБП (B2C‑инвойсинг), и тогда перевод становится невозвратным. Разберём, как устроена эта ловушка, почему чарджбэк тут не поможет и что сделать, чтобы ваши сбережения не ушли в один клик.
Как устроена угроза: механика B2C‑инвойсов и потеря права на возврат
Ключевая опасность в том, что платёж через СБП в пользу юрлица или ИП технически считается добровольной оплатой товара или услуги. А это сразу лишает вас стандартного механизма чарджбэка, к которому привыкли по картам Visa/Mastercard.
Платёж как «покупка», а не как перевод. Мошенники дают QR‑код или ссылку, а на финальном экране банка вы видите «Оплата в пользу ООО/ИП». Вы нажимаете «Подтвердить», думая, что переводите деньги себе или на «безопасный счёт», а по факту совершаете покупку.
Мгновенность и безотзывность. В СБП перевод уходит моментально, и банк‑эмитент не может его отозвать: деньги зачисляются на счёт мерчанта, после чего быстро уходят дальше по цепочке транзитных переводов.
Отсутствие классического чарджбэка. По операциям СБП нет привычной процедуры оспаривания через платёжную систему. Даже если вы поняли, что обмануты, банк не имеет технической и юридической возможности принудительно вернуть деньги со счёта получателя.
Маскировка под легальный бизнес. Мошенники регистрируют подставные компании (часто с нейтральной деятельностью: стройматериалы, доставка, услуги) и подключают их к СБП как мерчантов. Визуально всё выглядит «официально»: есть ИНН, QR‑код, интерфейс банка.
Использование токенов и автоплатежей C2B. Если вы когда‑то давали согласие на списания какому‑то сервису, он может использовать СБП для регулярных списаний без отдельного подтверждения.
Получается, что удобство и скорость СБП становятся главным оружием мошенников: вы сами подтверждаете операцию, и для системы это легитимная сделка.
Где чаще всего возникает риск: типичные сценарии обмана
«Инвестиция» или «перевод на безопасный счёт» через QR‑код. Под видом спасения денег или выгодного вложения вам дают QR‑код. На экране банка - «Оплата в пользу ООО…». Вы подтверждаете, и деньги уходят как «оплата услуги».
«Возврат средств» с требованием оплатить комиссию. Мошенники обещают вернуть деньги, но просят «оплатить комиссию» по QR‑коду. Это тоже платёж мерчанту, не подлежащий чарджбэку.
Фишинговые сайты с имитацией СБП‑оплаты. Страница выглядит как банковское окно оплаты, но платёж уходит мошенникам, а не в настоящий эквайринг.
Автосписания через C2B‑токены. Старые согласия на списания могут использоваться для регулярных переводов через СБП.
Сделки с «самозанятыми» и мелкими ИП. Часто используют ИП или самозанятых с минимальной историей: это упрощает вывод денег и усложняет поиск конечного получателя.
Как защититься от невозвратных платежей через СБП
Всегда читайте финальный экран подтверждения. Перед нажатием «Подтвердить» проверьте: кто получатель (точное название, ИНН), какое назначение платежа. Если вы не планировали «оплачивать товар/услугу» в пользу этого ООО/ИП - не подтверждайте.
Проверяйте ИНН получателя через сервисы ФНС. Если компания зарегистрирована недавно, с минимальным уставным капиталом, по «массовому» адресу, или её основной вид деятельности не совпадает с тем, за что она принимает деньги, - это тревожный сигнал.
Отзовите старые согласия на автоплатежи C2B. В настройках СБП в мобильном банке найдите «Привязанные счета / Автоплатежи бизнесу» и удалите токены у всех сервисов, которыми не пользуетесь.
Держите основной капитал на отдельном счёте‑буфере. Не храните крупные суммы на дебетовой карте, к которой подключён быстрый доступ через СБП. Переводите на карту ровно столько, сколько нужно для конкретной операции.
Установите жёсткие лимиты на интернет‑операции. В настройках карты задайте небольшой суточный лимит на покупки в интернете (например, 5 000 рублей). Для крупной покупки временно повышайте лимит на короткое время, затем возвращайте обратно.
Не переходите по платёжным ссылкам из чатов и звонков. Любые QR‑коды и ссылки на оплату запрашивайте только через официальные каналы продавца (сайт, приложение, касса).
Что делать, если платёж уже ушёл
Сразу заблокируйте карту или временно ограничьте операции. Это не вернёт деньги по СБП, но остановит дальнейшие списания.
Обратитесь в банк и зафиксируйте факт мошенничества. Сообщите, что платёж совершён под влиянием обмана. Банк даст инструкции и поможет оформить обращение.
Подайте заявление в полицию. Для дальнейших действий (в том числе попыток взыскания) нужен официальный документ.
Соберите доказательства: скриншоты экрана с получателем и назначением платежа, переписку, записи звонков, ссылку на страницу оплаты.
Проверьте, не активированы ли автоплатежи или подписки. Отзовите токены и запретите автоматические списания.
Нюансы, которые легко упустить
СБП‑платёж мерчанту = невозвратная покупка. Даже если интерфейс выглядит как обычный перевод, тип операции «в пользу ООО/ИП» делает её фактически не оспариваемой через чарджбэк.
QR‑код не гарантирует безопасность. Мошенники могут подделать QR‑код или страницу оплаты, либо использовать легально зарегистрированного мерчанта для вывода денег.
Назначение платежа решает всё. Если в окне банка написано «Оплата товара/услуги», это именно оплата, а не перевод между своими счетами.
Лимиты реально помогают. Даже если вы случайно подтвердите сомнительный платёж, низкий лимит ограничит ущерб.
Согласие на автоплатежи может жить долго. Даже если вы давно не пользовались сервисом, токен может оставаться активным.
Скорость СБП работает против жертвы. Мгновенное зачисление денег на счёт получателя сильно снижает шансы на возврат.
Платёж через СБП кажется простым и безопасным, но если он оформлен как оплата услуг в пользу компании или ИП, вернуть деньги почти невозможно. Проверяйте получателя и назначение платежа, отзывайте старые согласия, держите капитал на счёте‑буфере, ставьте лимиты и не подтверждайте операции по ссылкам из чатов - этого достаточно, чтобы не стать жертвой схемы, где вы сами нажимаете «Подтвердить», а потом узнаёте, что деньги ушли безвозвратно. Так вы сможете спокойно пользоваться СБП и быть уверены, что ваши сбережения остаются под вашим контролем.
В июне месяце текущего года, проведя анализ своих банковских приложений, решил впервые, воспользоваться накопительным продуктом в "Озон" банке.
Знакомство с нашей площадкой общения по финансовым вопросам на Банки ру принесло мне неоценимую помощь в повышении своей финансовой грамотности. Зайдя на главную страницу и нажимая "Новости и общение" - заходим в "Диалог" - читаем посты и делимся своим опытом в этой сфере :
Листая предложения по различным финансовым продуктам на нашей платформе Банки ру, заинтересовался акцией "Розыгрыш 30 призов по 25 тыс. за открытие онлайн вклада".
Мы с супругой планировали поменять ей телефон. Старый телефон прослужил верой и правдой 6 лет. Он бы ещё послужил, но батарея уже плохо служит, но и функционал слабоват. Определились с маркой нового телефона. Начали мониторить цены в магазинах. Цена примерно одна и та же. Всё таки хотелось купить телефон с хорошей скидкой, подходящих категорий кэшбэка не было.
Я тоже решила написать о своем опыте в получении практически "космического" (иначе и не скажешь) кэшбэка от Т банка. Я давно мечтаю поехать в Казань, вот уже как несколько лет. Такая маленькая мечта. Но все не получалось: то не с кем, то дорого, то времени было мало спланировать поездку. Но мысль о вожделенной поездке прочно засела у меня в голове. А в июне 2026 г. где-то в середине месяца мне выпала дополнительная категория кэшбэка на июнь -35 % на ЖД билеты. Я выбрала эту...
BNPL-сервисы («оплата долями», сплит‑платежи) обещают удобство: покупка делится на 4 части, первый платёж списывается сразу, остальные - автоматически каждые две недели. Из‑за этой простоты многие считают их безопасными и не видят в них риска. Но у такой «бесшовности» есть обратная сторона: подписывая оферту, вы даёте сервису право на безакцептные списания. В результате деньги могут уйти не только с основной карты, но и с архивных, а при нулевом балансе возможен технический овердрафт со...
Накопительный счёт- это банковский продукт, который позволяет хранить деньги и получать за это проценты , сохраняя при этом возможность свободно распоряжаться средствами :пополнять счёт и снимать средства в любой момент без потери уже начисленного дохода.По сути , это гибрид обычного текущего счета( с возможностью снятия и пополнения) и вклада ( с начислением процентов). Накопительные счета бывают : с начислением на минимальный остаток и ежедневный остаток.
В этом своём своём посте , я продолжаю знакомить и совместно обсуждать в коментариях с пользователями Площадки Диалог банки ру. банковские депозитные и кредитные продукты и на этот раз, речь пойдёт о вкладе,, Новые деньги ,, в Альфа-Банке. Особенностью этого данного депозитного продукта банка , является то , что банк предлагает минимальную...
Кошелёв банк с 10.08 повысил % ставки по своим вкладам. Максимальное % повышение составило +0,2%. Банк представлен многоступенчатыми по форме вкладами в ₽ на различные сроки по линейке. Поэтому, требуется предварительно произвести расчёт по исходным данным. Разобраться и избежать ошибок, при подборе банковского продукта, на основе моего анализа в этом , предпологаю , что поможет читателям Площадки Диалога, потенциальным вкладчикам и поможет мой настоящий...
Банк Локо повысил % ставку по Локо счету на 0,2%
Внутренний инвестор внутри каждого из нас — существо наивное, как первокурсник. Когда мы покупаем наличную валюту, мы свято верим, что доллар — он и в Африке доллар. Ровный, зеленый, со знакомым лицом Бенджамина Франклина. Кажется, какая разница, в каком году этот Франклин сошел со станка? Деньги ведь не портятся.
Помните известный мем про йогурты? Про категории кэшбэка я могу сказать то же самое.😉😊 Хотя раньше я об этом не догадывалась.😅
Ну до чего вы популярны! Даже в Т-Банке Вас знают по имени 😉. Желаю, чтобы было у вас, что страховать))
ДОБРЫЙ ВЕЧЕР, УВАЖАЕМЫЕ КОЛЛЕГИ!!! РАД ВНОВЬ ПРИСОЕДИНИТЬСЯ К ВАМ ПОСЛЕ ПОЕЗДКИ В СИБИРЬ!!!
Спасибо. Это ящерка талисман. Обзор шикарный, но это фрагмент видео, не передать красоту, а видео не вставить...
Приветствую участников сообщества! Решил разобрать популярный финансовый продукт без прикрас — дебетовую карту с «безумным кэшбэком 10% на всё», которую рекламируют из каждого утюга. Как это работает на самом деле? Рассказываю по шагам.
Система быстрых платежей (СБП) - это удобно: переводы «самому себе», оплата по QR, мгновенные зачисления без комиссий. Но у этой технологии есть уязвимое место, которое активно используют мошенники: Me2Me‑pull («обратное стягивание»). Схема построена не на взломе, а на том, чтобы вы сами в один клик одобрили списание. Разберём, как устроена эта ловушка, какие сценарии реально опасны и как полностью закрыть для злоумышленников возможность присылать вам запросы на перевод.