QRコード詐欺（クイッシング）の手口と安全に使うための対策

qrコード 詐欺（クイッシング）とは、偽のQRコードを本物にすり替えたり貼り付けたりして、読み取った人を偽サイトへ誘導する手口です。被害を防ぐ基本は、読み取った直後に表示されるURLを必ず確認し、身に覚えのない支払いやログインを求められたら操作を止めることです。

QRコード詐欺（クイッシング）とは何か

クイッシングは「QRコード」と「フィッシング」を組み合わせた言葉で、QRコードを入り口にして個人情報やお金をだまし取る詐欺の総称です。QRコード自体は単なるURLや文字列を機械が読みやすい形にしたもので、良し悪しの判断機能はありません。つまり、コードが本物か偽物かは見た目だけでは区別できず、読み取って表示された行き先を人間が確認するしかない、という点が最大の弱点になります。

攻撃者はこの性質を悪用します。正規の店舗やポスターに貼られた本物のコードの上に、偽のシールを重ねて貼るだけで、利用者を自分の用意した偽サイトへ簡単に誘導できてしまうのです。

よくある詐欺の手口

qrコード 詐欺の手口は年々巧妙になっていますが、代表的なパターンを知っておくだけで多くの被害を避けられます。

• すり替え・上貼り：飲食店のテーブル、駐車場の精算機、店頭ポスターなどにある正規コードの上に、偽シールを貼る手口。決済画面そっくりの偽サイトに誘導されます。
• 偽の請求・支払い通知：郵便物やメールに「未払い料金があります」とQRコードを載せ、慌てて読み取らせて偽の決済ページで情報を入力させます。
• 偽キャンペーン・当選通知：「読み取るだけでポイント進呈」などとうたい、ログイン情報やカード番号を入力させます。
• 不正アプリの配布：読み取り先で「専用アプリが必要」と称し、正規ストア以外から危険なアプリを入れさせます。

読み取り時に確認したいポイント

被害の多くは、読み取った直後の「ひと呼吸」で防げます。スマートフォンのカメラでコードを読み取ると、多くの場合アクセス前にURLがプレビュー表示されます。ここを飛ばさずに見る習慣が何より重要です。

• 表示されたURLを確認する：公式サイトのドメイン（例：会社名や店名を含む正しい綴り）になっているか。似せた別ドメインや、意味不明な文字列が並ぶ短縮URLは要注意です。
• コードの見た目を疑う：シールが二重に貼られていないか、端がめくれていないか、明らかに後から貼った跡がないかを確かめます。
• いきなり入力を求められたら止める：読み取っただけでカード番号やパスワード、暗証番号の入力を求められる場合は、正規の手続きではない可能性が高いです。
• 自動で始まるダウンロードを許可しない：アプリは公式ストアから探して入れるのが安全です。

なお、コードが汚れや破損でうまく読み取れないこともあります。読み取れないときの対処はQRコードが読み取れないときの原因と対処法も参考にしてください。

安全に使うための日常の対策

普段からいくつかの習慣を持っておくと、詐欺に遭う確率を大きく下げられます。

• URLプレビュー機能を有効にする：多くの標準カメラアプリは、開く前にリンク先を表示します。すぐ開かない設定を選びましょう。
• 公式の入口を優先する：支払いやログインは、可能な限り自分でブックマークした公式サイトや公式アプリから行います。
• 個人情報を入力する前に落ち着く：「至急」「本日中」など急かす表現は、判断力を奪うための常とう手段です。
• OSとブラウザを最新に保つ：危険サイトの警告機能が働きやすくなります。

自分でQRコードを作るときの注意

受け取る側だけでなく、自分でQRコードを作って配る側にも責任があります。信頼できるツールで作成し、印刷後は実機で必ず読み取りテストを行い、意図したURLに正しく飛ぶかを確認しましょう。当サイトのQRコード生成ツールなら、入力したURLをその場で確認しながらコードを作れます。作成の基本手順はURLをQRコードに変換する方法で解説しています。

また、掲示したコードが第三者にすり替えられていないか、店舗や掲示物の管理者は定期的に点検することも、利用者を守る大切な対策です。