QR-оплату связали с криптосхемами

На кассе это выглядит как обычная оплата по QR-коду. Но за ней может стоять криптовалютный расчёт, посредник и карта дропа, которую пытаются сделать похожей на нормальную банковскую карту.


На финансовом рынке описали схему, в которой криптовалюту используют для оплаты обычных покупок через QR-код. Внешне операция не отличается от стандартного платежа в магазине: покупатель сканирует код на кассе, товар оплачен, магазин получает рубли. Но внутри может работать другой контур — криптовалюта, обменник или посредник и банковская карта, связанная с сомнительными операциями.

Заместитель директора департамента комплаенса Т-Банка Александр Ярошевский описал такую механику как способ маскировки карт дропов. Банк России также знает о подобной практике. Главная проблема здесь не сам QR-код. Он остаётся обычным платёжным инструментом. Проблема в том, что легальная розничная оплата используется как прикрытие для другого движения денег.

Дропперская карта обычно быстро становится заметной для банковского антифрода: на неё приходят переводы от незнакомых людей, деньги дробятся, уходят дальше, операции повторяются по похожему сценарию. Чтобы такая карта выглядела менее подозрительно, её начинают «разбавлять» нормальными тратами: продуктами, бытовыми покупками, оплатами на кассах самообслуживания. Так у карты появляется имитация повседневной жизни.

Схема возникла на фоне усиления контроля за переводами физлиц. Банки всё внимательнее смотрят на частые поступления, нетипичные суммы, подозрительные устройства, связи с уже известными мошенническими реквизитами и поведение клиента после зачисления денег. Для серого криптообмена это создаёт проблему: обычный P2P-перевод всё чаще выглядит рискованно. Поэтому часть операций пытаются спрятать в более бытовой форме — через покупку в магазине.

Для обычного пользователя опасность в том, что внешне такая услуга может выглядеть как удобная оплата криптовалютой. На деле человек может оказаться участником чужой схемы, где его покупка помогает продлить жизнь дропперской карты или замаскировать подозрительный поток. Чем привычнее становится QR-оплата, тем проще использовать её как ширму.

Бороться с этим запретом QR-кодов невозможно и не нужно. Инструмент слишком массовый и сам по себе легальный. Банкам придётся искать не один подозрительный платёж, а цепочки: кто платит, с каких устройств, как карта использовалась до этого, какие поступления приходили раньше и насколько поведение похоже на обычное потребительское.

ИЗНАНКА

Самое неприятное в этой схеме то, что она прячется не в тёмном углу интернета, а в обычной кассе. Серые деньги всё чаще маскируются под привычные действия: купить продукты, отсканировать QR-код, подтвердить оплату. Поэтому цифровая безопасность теперь начинается не с редких хакерских атак, а с вопроса, кто именно стоит за самым обычным платежом.

Фото: редакция ИЗНАНКИ.