Они действительно это могут

Банк России рассказал о новой практике мошенников

Некоторые банки внедрили сервис снятия наличных денег с помощью QR-кода. В мобильном приложении клиент может самостоятельно сгенерировать такой код на нужную сумму, поднести его к сканеру в банкомате и снять наличные.
Этим и стали пользоваться злоумышленники. Они звонят клиентам банков под видом их сотрудников, сообщают, что в банк поступил несанкционированный запрос на снятие денег со счета, и просят прислать QR-код, чтобы отменить операцию. Заполучив код, лжесотрудники банков просто снимают деньги в банкоматах со счета обманутого человека.



QR-код в этом случае фактически является поручением банку на выдачу денег без ввода ПИН-кода. Никогда не делитесь QR-кодом, помните, что настоящие сотрудники банков никогда не запрашивают его у клиентов.