Итак, это случилось на прошлой неделе во время P2P-продажи, ребята, и я почти попался на вещь, о которой даже не знал.

Покупатель говорит, что оплата сделана, присылает QR-код и просит меня «сканировать, чтобы увидеть подтверждение квитанции», потому что в его банковском приложении «так это видно лучше». Звучит безобидно, правда? Я почти отсканировал это по привычке — я, наверное, отсканировал уже сотню VietQR-кодов без каких-либо сомнений, так что один ещё не казался выбором вообще.

Но что-то заставило меня остановиться. Зачем мне нужно сканировать что-то, чтобы увидеть подтверждение поступления денег на МОЙ счёт? Это наоборот. VietQR-коды работают только в одном направлении: они заранее заполняют перевод «ОТ» того, кто сканирует, «ДО» аккаунта, закодированного внутри.

Нет версии этого стандарта, где при сканировании показываются деньги, которые уже пришли. Если это «квитанция», то она не делает того, что должна делать квитанция.

Я не сканировал. Открыл своё собственное банковское приложение — ничего не пришло.

Несколько вещей, которые я теперь буду учитывать:

🔴 Никогда не сканируйте QR-код, который вам присылают «чтобы подтвердить оплату» — вы проверяете в СВОЁМ приложении, и всё.

🟡 Если запрос кажется нелогичным (почему я должен что-то сделать, чтобы увидеть деньги, которые уже мои?), это и есть красный флаг.

🟢 Подтверждайте реальный баланс через своё банковское приложение напрямую: без обходных путей, без ссылок, без кодов от кого-то ещё.

Кто-нибудь ещё сталкивался с таким QR-обманом раньше? Мне правда интересно, насколько это распространено 😳
#binancep2pantoan @Binance Vietnam $BTW $ACE $VELVET