QR-код для оплаты кредита: какие признаки мошенничества проверить

Оплата кредита по QR-коду удобна: не нужно вводить реквизиты вручную. Но именно эту удобность используют мошенники. Нацбанк в официальном предупреждении от 20.08.2025 прямо указывает: «злоумышленники используют… поддельные сайты и QR‑коды. Полученные данные применяются для незаконного доступа к банковским счетам, оформлению кредитов, выпуску карт».

В апреле 2026 года регулятор зафиксировал масштабную рассылку: «статус вашего займа был обновлён» — по ссылке поддельный сайт банка с QR-кодом для «погашения». Гражданин сканирует, вводит данные карты — деньги уходят мошенникам, кредит остаётся.

Как выглядит настоящий QR-код для погашения кредита

При сканировании QR-кода в приложении вашего банка (Kaspi, Halyk, Bank CenterCredit, Fora-Bank и др.) на экране подтверждения платежа обязательно отображаются:

Поле	Что должно быть	Признак подделки
Получатель (Наименование)	Полное наименование АО/АО «Банк» или МФО	«ИП Иванов», «ТОО Финанс», абстрактное «Кредит»
ИИН / БИН получателя	Соответствует ИИН/БИН вашего кредитора (проверьте на сайте банка)	Не совпадает, отсутствует, состоит из нулей
Номер счёта / IBAN	Совпадает с реквизитами из договора / приложения	Другой счёт, карта физлица
Сумма	Та, что вы хотите погасить (или автозаполнение из договора)	Зафиксированная сумма, которую нельзя изменить
Назначение платежа	«Погашение кредита по дог. №…», «Платёж по графикам»	Пустое, «Перевод физлицу», «Оплата услуг»

Правило: если в приложении после сканирования вы видите карту физлица, ИП или незнакомое ТОО — это мошенники. Легальный банк принимает платежи на свой расчётный счёт в НБК или корсчёт.

Топ-5 схем с QR-кодами для «оплаты кредита»

1. «Ваш платёж не прошёл, оплатите по этому QR»

Приходит СМС/пуш/сообщение в мессенджере от имени банка. QR-код ведёт на счёт мошенников. Банк никогда не присылает QR-коды для оплаты в личных сообщениях.

2. Фейковый сайт банка с QR-кодом

Переход по ссылке из СМС «статус займа обновлён» → визуальная копия сайта банка → кнопка «Погасить» → QR-код. После оплаты — ошибка «платёж не зачтен», деньги пропали.

3. QR-код в фейковом приложении / APK

Мошенники убеждают установить «обновление приложения банка» (файл .apk). Внутри — интерфейт с QR-кодом для «комиссии» или «страховки».

4. Подмена QR-кода на листовке / в офисе (редко)

Распечатанный код на информационном стенде заменяют наклейкой. Всегда сверяйте получателя в приложении.

5. «Комиссия за досрочное погашение / страховка»

«Оплатите 2 500 ₸ по QR для снятия страховки / комиссии». В договоре такого нет — деньги уходят мошеннику.

Чек-лист: 5 проверок перед оплатой QR-кодом

1. Источник QR-кода — только из официального приложения банка, личного кабинета на сайте (https://bank.kz) или распечатки, выданной в отделении.
2. Получатель в приложении — после сканирования сверьте ИИН/БИН и наименование с договором / приложением.
3. Сумма и назначение — редактируемы ли они? Если сумма зафиксирована жёстко и не соответствует вашему долгу — стоп.
4. Домен в браузере (если QR ведёт на веб-оплату) — строго bank.kz, kaspi.kz, halykbank.kz и т.д. Никаких bank-kz.com, kaspi-pay.online.
5. Нет давления — «оплатите прямо сейчас, иначе штраф/блокировка». Легальный банк даёт время на проверку.

Что делать, если заплатили по поддельному QR-коду

1. Срочно заблокируйте карту в приложении / по горячей линии.
2. Обратитесь в банк-эмитент карты (откуда списали) — заявление о несанкционированной операции, спорная транзакция (chargeback).
3. Подайте заявление в полицию (ЕРДР) — талон-уведомление.
4. Напишите в свой кредитный банк — официальное заявление с копией талона, требование не начислять пени.
5. Жалуйтесь в АРРФР через eOtinish — нарушение правил приёма платежей.
6. Проверьте кредитную историю — подключите «Стоп-кредит» на eGov.

Похожие статьи на JanKazna

• Мессенджер от имени банка: как проверить, настоящий ли это канал
• Полиция, банк или регулятор: куда сначала идти при кредитном мошенничестве
• Как временно заблокировать финансовые риски после утечки данных

Частые вопросы

Можно ли оплатить кредит по QR-коду из СМС от банка?

Нет. Банки не присылают QR-коды для оплаты в СМС, пушах или мессенджерах. Любой такой код — мошенничество. Оплачивайте только через официальное приложение или личный кабинет на сайте банка.

Как узнать ИИН/БИН своего банка для сверки?

В договоре кредита, в приложении банка (раздел «Реквизиты»), на официальном сайте банка в футере или разделе «Контакты», на налоговом портале по названию организации.

Что если в приложении после сканирования получатель — «ИП» или «ТОО» с другим названием?

Это мошенничество. Легальный банк-получатель — это АО/АО «Название Банка» с соответствующим БИН. Не подтверждайте платёж, заблокируйте карту, звоните в банк.

Вернут ли банк деньги, если я сам подтвердил оплату по поддельному QR?

Шансы есть, если действовать мгновенно: блокировка карты, заявление в банк-эмитент (спорная транзакция), полиция, АРРФР. Chargeback возможен при доказательстве мошенничества (талон ЕРДР, скрины фишинга).

Есть ли разница между QR в приложении банка и QR на сайте?

В приложении — безопаснее (прямой канал к платёжной системе банка). На сайте — проверяйте домен (HTTPS, точное совпадение). Лучше использовать приложение.

Что такое сервис «Стоп-кредит» и как он связан с QR-мошенничеством?

«Стоп-кредит» на eGov запрещает оформление онлайн-кредитов на ваше ИИН. Он не защищает от кражи денег по QR, но не даст мошенникам оформить *новый* кредит на вас, если они получат данные.

Источники и дата проверки

Материал проверен редакцией JanKazna: 2026-08-24.

Дисклеймер: материал носит информационный характер и не является индивидуальной финансовой консультацией. Процедура оспаривания платежей определяется законами РК и правилами платёжных систем.