R08. Покупка и доставка: ссылка, QR и чужая карта в телефоне
Не путайте подтверждение посылки, код банковской операции и NFC-внесение денег. У каждого действия свой получатель и последствия.
Версия 4.1; учебный разбор опубликован 2026-10-28; проверка источников 2026-10-28

При риске денег — сейчас
Самостоятельно свяжитесь со своим банком. Не ждите конца разбора. Возврат не гарантирован.

Механизм
1. Посылка, заказ, оплата продавцу или возврат.
Выход: Открыть свой заказ самостоятельно.
2. Известное имя магазина, детали заказа.
Выход: Сведения о заказе не подтверждают оператора.
3. Код, QR-подтверждение, установка или внесение наличных.
Выход: Определить точное действие и получателя.
4. Подтверждение входа, платежа или чужой карты.
Выход: Остановить дальнейшие подтверждения.
5. Риск доступа и денежной потери.
Выход: Банк сейчас при денежных действиях; безопасное устройство.

Факты и ограничения
official-warning: МВД предупреждает о звонках от имени доставки с запросом кода авторизации под бытовым предлогом. [r-src-delivery]
reported-investigation: В историческом сообщении МВД продавцов переводили на фальшивую оплату и запрашивали банковские коды; вместо получения денег происходили списания. [r-src-seller]
reported-investigation: В описанном МВД NFC-механизме программа загружала образы подконтрольных злоумышленникам карт. Внесённые в банкомат наличные поступали соучастникам. [r-src-nfc]
Это три разных механизма, а не один подтверждённый эпизод. Источники февраля и апреля 2026 года и марта 2023 года старше 90 дней; не выдаём их за октябрьские новости.
В NFC-материале не описано чтение карты жертвы через телефон. Не воспроизводите установку, прикладывание к банкомату и ввод присланного PIN ради практики.

Вымышленный пример
«Заказ завис. Откройте форму возврата и подтвердите код. Если не работает, установите нашу программу: телефон с NFC нужно приложить к банкомату, а наличные внести для проверки». Это учебное объединение приманок.
Возврат требует кода другой операции
Название получения денег скрывает возможное подтверждение списания или входа.
Прочитать назначение уведомления, не передавая код.

Предлагают выйти за пределы известной площадки
Правила навязывает собеседник, а не самостоятельно открытый заказ.
Проверить заказ в официальном канале.

Новая программа и действия с банкоматом
Меняется платёжный инструмент и получатель наличных.
Не устанавливать и не проводить учебный тест на банкомате.
В учебном решении заказ проверяют отдельно. Никакой настоящий QR, программа, карта, PIN или банкомат в задании не используются.

Код определяется назначением, а не словом курьера
Код из уведомления о входе в Госуслуги не становится кодом посылки оттого, что собеседник знает ваш адрес. Равным образом «получение оплаты» в чате не доказывает зачисление. Проверяйте статус заказа и операции на самостоятельно открытых официальных ресурсах.

QR может содержать адрес или запускать другой процесс; само изображение не удостоверяет получателя. Важно, какое действие вы затем подтверждаете: открытие страницы, вход, разрешение или оплату. Не сканируйте настоящий код для выполнения учебной задачи.

Почему NFC-пример разобран отдельно
В опубликованном МВД механизме на телефон передавался образ чужой подконтрольной карты. При последующем внесении наличных через банкомат средства получал другой участник. Это отличается от утверждения, будто телефон просто считывает вашу карту; такую подмену объяснения нельзя делать в памятке.

Не исследуйте вредоносную программу самостоятельным запуском. Если установка или удалённый доступ уже произошли, прекратите их влияние и обращайтесь с безопасного устройства. Если деньги внесены или переведены, сразу сообщите своему банку и полиции фактическую последовательность. Удаление программы само по себе не гарантирует возврат средств.

Только получил сообщение
1. Остановитесь: не отвечайте кодом, не звоните по навязанному номеру и не выполняйте денежную операцию.
2. Проверьте саму просьбу через заранее известный контакт или самостоятельно открытый официальный ресурс. Одно получение не доказывает захват аккаунта.

Открыл ссылку, ничего не вводил
1. Закройте сомнительную страницу. Уточните, были ли скачивание, запуск, выдача прав или подтверждение входа — это разные действия.
2. Не делайте вывод о заражении только по открытому адресу. Проверьте факты и не устанавливайте предложенную страницей «очистку».

Ввёл пароль
1. На безопасном устройстве самостоятельно откройте настоящий сервис. Сохраните полезный сеанс и проверьте доступные способы возврата.
2. Используйте официальную процедуру смены раскрытого секрета и проверки сеансов, контактов и связей. Если пароль повторялся, отдельно обработайте другие затронутые аккаунты.

Сообщил или ввёл код
1. Не сообщайте новые коды. Уточните назначение операции по настоящему уведомлению, не передавая значение кода школе или помощнику.
2. При банковском коде или риске денег свяжитесь со своим банком сейчас; при входе в сервис проверьте его устройства и официальный путь возврата. Смена пароля не всегда отзывает все другие полномочия.

Подтвердил QR-вход
1. Различите получение QR, открытие адреса и отдельное подтверждение. Не все QR являются входом, но любой подтверждаемый вход или платёж требует понимания назначения.
2. Прекратите подтверждения. Если QR выдавал вход, сохраните свой доступ и проверьте список авторизаций или связанных устройств нужного сервиса.
3. Отзовите нежелательный доступ предусмотренным способом и проверьте результат. Получение картинки QR не равно подтверждённому входу, а закрытие картинки не отзывает его.

Выдал разрешение приложению
1. Определите, личному аккаунту, серверу или устройству выдано разрешение. В официальном управлении подключениями проверьте назначение и объём прав.
2. Отзовите ненужную связь предусмотренным способом и проверьте зависимые функции. Закрытие вкладки и отзыв разрешения — разные действия.

Установил программу или дал удалённый доступ
1. При установленной программе с неизвестной платёжной функцией не проводите пробные операции и не прикладывайте телефон к банкомату по инструкции из чата.
2. Прекратите общение. При текущем удалённом управлении прекратите сетевой доступ подозрительного устройства; важные обращения и входы выполняйте с другого безопасного устройства.
3. При риске денег самостоятельно свяжитесь с банком. Сохраните названия и время действий без новых запусков; используйте официальную помощь по устройству. Удаление одного файла не доказывает устранение всех последствий.

Перевёл деньги, передал наличные или раскрыл карту
1. Если наличные внесены через NFC, сообщите банку именно это действие и известные обстоятельства; не описывайте случай как чтение вашей карты, если такого факта нет.
2. Сразу самостоятельно свяжитесь со своим банком по номеру с карты, официального сайта или из ранее установленного приложения. Сообщите о мошенничестве и выполните официальный порядок ограничения риска и обращения об операции. Не ждите конца урока.
3. Остановите новые переводы и обратитесь в полицию по официальному каналу. Сохраните сведения об операции и переписку для обращения, не публикуя секреты. Возврат денег не гарантирован; не платите посреднику за «разблокировку возврата».

Ребёнку и безопасному взрослому
Не используй карту семьи, настоящий QR или банкомат для проверки посылки. Покажи просьбу безопасному взрослому.
Если уже нажал или установил, расскажи последовательность без паролей. Помощь не требует продолжать тест.

Найдите подмену: Покупка и доставка: ссылка, QR и чужая карта в телефоне
Вымышленный новый пример для распознавания.
В новом примере «курьер» знает адрес и просит код государственного входа. Что важнее?
1. Обещание курьера удалить код
Не подходит. Обещание не меняет полномочия кода.
2. Назначение кода, а не знание адреса
Подходящее действие. Данные доставки не дают права подтверждать вход в другой сервис.
3. То, что имя магазина написано правильно
Не подходит. Название можно использовать без полномочий.

Телефон загрузил чужой образ карты, затем через NFC внесли наличные. Как описать механизм?
1. Внесение по подконтрольному другому инструменту
Подходящее действие. Это соответствует описанному источником различию получателя.
2. Обычное чтение своей карты телефоном
Не подходит. В источнике говорится о загруженных чужих образах.
3. Безопасный возврат наличных себе по умолчанию
Не подходит. Получатель требует проверки, а не предположения.

Выберите действия: Покупка и доставка: ссылка, QR и чужая карта в телефоне
Вымышленный человек установил предложенную программу, но ещё не ходил к банкомату и не вносил наличные.
Нужен ли пробный визит к банкомату?
1. Да, если взять только немного наличных
Не подходит. Малая сумма не устраняет риск.
2. Нет, не проводить навязанную операцию
Подходящее действие. Учебный разбор не требует реальной финансовой проверки.
3. Да, чтобы узнать владельца карты
Не подходит. Операция может уже передать деньги.

Где выполнять важные обращения после неизвестной установки?
1. С безопасного устройства
Подходящее действие. Не следует отдавать дальнейшие действия под контроль программы.
2. В установленной программе по её подсказкам
Не подходит. Программа не является независимым каналом помощи.
3. Через удалённое окно того же консультанта
Не подходит. Консультант остаётся в прежней цепочке.

Что сообщить при риске денег?
1. Публичному чату все PIN и реквизиты
Не подходит. Публикация секретов создаёт новые риски.
2. Курьеру новый код отмены
Не подходит. Новый код может подтвердить новую операцию.
3. Банку фактические действия и время
Подходящее действие. Банк задаёт официальный порядок ограничения риска.

Рабочий лист: Что делает подтверждение?
Только бумажная схема. QR, банковские карты, программы и реальные реквизиты не нужны.
Как объяснили задачу? — Доставка, возврат, оплата продавцу.
______________________________
Что на самом деле запрашивают? — Открытие, вход, код, разрешение, установка, деньги.
______________________________
Кто контролирует получателя? — Площадка, банк или неизвестный собеседник.
______________________________
Что уже было сделано? — Не смешивайте получение файла с установкой.
______________________________
Безопасное продолжение — Остановить операцию, при риске денег обратиться в банк.
______________________________
Проверка:
Назначение кода отделено от легенды.
NFC-механизм объяснён без выдуманного чтения карты жертвы.
Нет реальной тестовой установки или операции.

Восемь вопросов и объяснения
1. R08: курьер знает номер заказа. Можно назвать код входа в другой сервис?
1. Нет, назначение кода не изменилось
Верно. Детали заказа не дают полномочий на вход.
2. Да, адрес уже подтверждён
Не подходит. Адрес не удостоверяет запрос секрета.
3. Да, если доставка действительно ожидается
Не подходит. Ожидание не обосновывает чужой вход.

2. R08: что различать при QR из сообщения?
1. Только цвет квадратов
Не подходит. Цвет не определяет получателя.
2. Только знакомый логотип рядом
Не подходит. Логотип не удостоверяет операцию.
3. Картинку и затем подтверждаемое действие
Верно. QR может вести к разным процессам.

3. R08: продавцу обещают оплату через форму с банковским кодом. Что проверить?
1. Только размер продаваемого товара
Не подходит. Размер товара не меняет код.
2. Реальное назначение операции независимо
Верно. Обещание получения не исключает списания.
3. Только подпись «безопасная сделка»
Не подходит. Подпись на чужой форме не удостоверяет сервис.

4. R08: чей образ карты описан в источнике о NFC?
1. Подконтрольный злоумышленникам
Верно. На телефон загружали чужой платёжный инструмент.
2. Обязательно собственной карты жертвы
Не подходит. Это подменяет механизм источника.
3. Любой карты, считанной автоматически
Не подходит. Такой общий механизм не описан.

5. R08: программа установлена, наличные ещё не внесены. Что выбрать?
1. Проверить на малой сумме
Не подходит. Тест уже может передать деньги.
2. Попросить друга повторить на его телефоне
Не подходит. Это переносит риск на другого человека.
3. Не проводить предложенный тест
Верно. Можно остановиться до денежного действия.

6. R08: неизвестная программа удалённо управляет устройством. Где менять важные доступы?
1. На публичном экране в чате
Не подходит. Публикация раскрывает новые секреты.
2. На другом безопасном устройстве
Верно. Дальнейшие действия не должны оставаться видны оператору.
3. В той же программе под его диктовку
Не подходит. Это сохраняет чужой контроль.

7. R08: деньги уже внесены через навязанный NFC-сценарий. Что первично?
1. Обратиться в свой банк и полицию
Верно. Финансовое обращение не ждёт конца обучения.
2. Удалить картинку и ждать возврата
Не подходит. Скрытие не возвращает деньги.
3. Оплатить повторную синхронизацию
Не подходит. Новый платёж может увеличить потери.

8. R08: пример продавца опубликован в марте 2023 года. Как его показать?
1. Как происшествие текущей недели
Не подходит. Это придуманная дата события.
2. Удалить дату и назвать свежим
Не подходит. Отсутствие даты вводит в заблуждение.
3. Как исторический подтверждённый механизм
Верно. Дата проверки не делает старый эпизод новой новостью.

Источники
МВД России / МВД МЕДИА. Просьба курьера назвать код
https://mvdmedia.ru/news/ofitsialnyy-predstavitel/mvd-rossii-preduprezhdaet-v-predprazdnichnye-dni-moshenniki-predstavlyayutsya-sotrudnikami-sluzhby-d/
Публикация: 2026-02-19; обновление: не указано; событие: точная дата не указана; проверено: 2026-10-28
Описаны звонки от имени доставки с запросом кода авторизации под предлогом посылки, ошибки заказа или подтверждения.
Базовый материал февраля, не свежая новость. Учебная проверка различает назначение конкретного кода и не требует сообщать его школе.

МВД России / МВД МЕДИА. Расследование фальшивой оплаты продавцу
https://mvdmedia.ru/news/ofitsialnyy-predstavitel/irina-volk-v-sankt-peterburge-politseyskie-presekli-seriyu-khishcheniy-s-bankovskikh-schetov-prodavts/
Публикация: 2023-03-06; обновление: не указано; событие: точная дата не указана; проверено: 2026-10-28
По сообщению полиции, продавцов переводили с площадки в мессенджер и на фальшивый платёжный сайт; запрошенные банковские коды приводили к списаниям вместо оплаты.
Исторический пример 2023 года, не новость 2026 года. Статус расследования относится к публикации; дальнейший результат дела не проверялся.

МВД России / МВД МЕДИА. Расследование вредоносной программы и внесения денег через NFC
https://mvdmedia.ru/news/ofitsialnyy-predstavitel/irina-volk-v-sledstvennom-departamente-mvd-rossii-rassleduetsya-ugolovnoe-delo-o-khishcheniyakh-dene/
Публикация: 2026-04-28; обновление: не указано; событие: точная дата не указана; проверено: 2026-10-28
По предварительным данным МВД, программа передавала на телефон образы подконтрольных злоумышленникам карт. Внесённые через NFC-банкомат деньги попадали соучастникам.
Старый материал о продолжающемся расследовании. Это не описание чтения карты жертвы: в описанном механизме загружается чужой образ карты. Точные даты эпизодов не приведены.

Банк России. Что делать при раскрытии карты и спорной операции
https://www.cbr.ru/faq/information_security/
Публикация: не указана; обновление: не указано; событие: точная дата не указана; проверено: 2026-10-28
В FAQ описаны самостоятельное обращение в банк, блокировка скомпрометированной карты и оформление обращения об операции.
Даты у ответов разные; не присваиваем всему FAQ дату одного ответа. Конкретные сроки, основания возмещения и результат зависят от случая. Здесь даётся порядок первого обращения без обещания возврата.

История: 4.1 — первая самостоятельная редакция разбора.
https://learn.ivan-it.net/schemes/pokupka-dostavka-qr-nfc/