QRコード詐欺の見分け方:読み取る前に偽物を見抜くコツ
Qoorbellチーム著

QRコード詐欺は、支払い、パスワード、アプリのインストールを求める偽のページへあなたを誘導する手口です。どんなコードでも、信用する前にスマホが開く前に表示するアドレスを確認し、思いがけず読み取ったコードから開いたページでは、カード情報やパスワードを絶対に入力しないでください。
QRコードはいまや、コインパーキングの精算機、飲食店のテーブル、不在連絡票、ポスター、玄関のドアなど、あらゆる場所にあります。だからこそ詐欺師に好まれるのです。このガイドでは、よくある手口の仕組み、数秒でできるチェック方法、怪しいコードを読み取ってしまったときの対処法、そして自分で貼るコードの守り方を紹介します。
QRコード詐欺の仕組み
QRコードは、リンクを小さな四角の模様として印刷したものにすぎません。目で読むことはできないので、スマホが読み取るまでどこにつながるのかわかりません。詐欺師はこの死角を利用します。この手口は、QRとフィッシングを組み合わせて「クイッシング」と呼ばれることもあります。
コードそのものは無害です。危険なのは、開いた先のページです。そのページはたいてい、次の3つのどれかを手に入れようとします。
- お金:駐車料金、通行料、配送料、罰金などを装った偽の支払いページ。
- ログイン情報:銀行、メール、宅配業者のログイン画面をまねたページで、入力した内容がそのまま盗まれます。
- インストール:公式のアプリストア以外からアプリやファイルをダウンロードさせようとする案内。
印刷したコードはほとんどお金をかけずに作れ、シールなら本物の上に数秒で貼れます。だからこそ、誰がシールを貼ったのか誰も確認しない公共の場所で、多くの手口が起きているのです。
よくあるQRコード詐欺の手口
細かい内容は変わっても、ほとんどのケースはいくつかのおなじみのパターンに当てはまります。
- 本物のコードの上に貼られたシール。コインパーキングの精算機、電気自動車の充電器、シェアサイクルのポート、飲食店のテーブルなどで、元のコードの上に偽のコードが貼られます。
- 偽の駐車料金や違反の通知。フロントガラスに挟まれた紙に、未払いの料金があるので今すぐコードを読み取って支払うよう書かれています。
- 荷物や配達の通知。郵便受けに入った不在連絡票や手紙が、荷物が届いていると伝え、少額の手数料や個人情報を求めます。
- コード付きのメールやショートメッセージ。リンクの代わりにQRコードを表示し、パソコンの保護機能が届かないスマホで読み取らせようとします。
- 何かを約束するコード。景品、割引、無料Wi-Fiをうたうポスターやチラシで、まずログインを求めてきます。
どの手口にも共通するのは、急がせることです。本物の駐車場会社や宅配業者が、柱に貼ったコードで数分以内の支払いを求めることはまずありません。
QRコードを信用する前に確認する方法
特別なソフトは必要ありません。ほとんどのスマホのカメラは、ページを開く前に小さなバナーでアドレスを表示します。このプレビューがいちばんの武器です。スマホでの手順がわからない場合は、AndroidとiPhoneでQRコードを読み取る方法のガイドで詳しく説明しています。
- コードそのものを見る。指でなぞってみましょう。縁が浮いているシール、二重に重なった層、周りの看板より新しく見えるコードは要注意です。
- タップする前にアドレスを読む。ドメイン、つまり「https://」のあとの最初の「/」までの部分を確認しましょう。想定している会社の名前が正しいつづりで書かれているはずです。余計な単語が付いていたり、文字が入れ替わっていたりする似せたものは危険です。
- 短縮URLに注意する。短縮されたアドレスは本当の行き先を隠します。支払いのためのコードなら、それだけで立ち止まる理由になります。
- ページが何を求めているか考える。メニューや時刻表なら、ただ開くだけのはずです。カード番号、パスワード、アプリのインストールを求めるページは、もう一度よく確認しましょう。
- 公式の方法を使う。コードが支払いを求めてきたら、その会社の公式アプリを開くか、ウェブサイトのアドレスを自分で入力しましょう。1分かかるだけで、リスクはなくなります。
- 状況で判断する。予想していないコードが、頼んでもいないメッセージで、期限付きで届く。これは典型的な詐欺の形です。
偽のQRコードを読み取ってしまったときの対処法
コードを読み取っただけで被害が出ることはまれです。大切なのは、そのあとページで何をしたかです。状況に合わせて行動しましょう。
- ページを開いただけ。ページを閉じましょう。たいていはそのタブを閉じれば十分です。
- パスワードを入力した。すぐに本物のサイトでパスワードを変更し、同じパスワードを使っているほかのアカウントでも変更しましょう。二段階認証が使えるなら有効にしてください。
- カード情報を入力した、または支払った。カードの裏面に書かれた番号で銀行やカード会社に電話し、カードの利用停止と請求の確認を依頼しましょう。
- 何かをインストールした。アンインストールし、スマホの設定に見覚えのないアプリがないか確認しましょう。
- コードが公共の看板にあった。精算機、店舗、充電器の管理者に知らせて撤去してもらいましょう。お金を失った場合は、警察や地域の消費生活センターに相談してください。
自宅の玄関に貼るQRコードを守る方法
最近は、メニュー、支払い、Wi-Fi、インターホンなどのために、自宅の玄関や門、カウンターにQRコードを貼る人が増えています。同じシールの手口があなたを狙うこともあるので、次の習慣が役に立ちます。
- 目に入る場所に貼る。目の高さ、ドア枠の内側、窓ガラスの内側など、見知らぬ人が気づかれずに覆えない場所に貼りましょう。
- ときどき確認する。帰宅したら、コードをちらっと見ましょう。見た目が違う、二重になっている、位置がずれているといった場合は、自分で読み取って確かめましょう。
- 雨や日差しから守る。色あせたり、はがれかけたりしたコードは、すり替えを招きます。透明テープやカバーで保護しましょう。すでに読み取りにくい場合は、印刷したQRコードが読み取れないときの10の対策を参考にしてください。
- 自分で管理できない支払いには使わない。玄関のコードは会話を始めるためのもので、訪問者にお金を求めるものであってはいけません。
QoorbellのようなQRインターホンは、この最後のルールを設計の段階から守っています。訪問者がスマホのカメラでコードを読み取ると、アプリもアカウントも不要なウェブページが開き、あなたとビデオ通話やチャットができます。そのページで訪問者にお金やパスワードを求めることはありません。訪問者に見えるのはドアベルの名前だけで、あなたの電話番号やメールアドレスなどの個人情報は表示されないため、コードからあなたの情報がもれることもありません。
このドアベルの名前は、訪問者にとってもかんたんなチェックになります。玄関のコードを読み取って表示された名前があなたのものでなければ、何かがおかしいということです。また、コードが傷んだりはがされたりしても、交換する機器がないので、アカウントから新しいコードを無料で印刷し直せます。
覚えておきたいこと
どんなチェックリストでも完全には防げません。よくできた偽ページは本物とそっくりに見えることもあります。いちばん安全な習慣はシンプルです。予想していなかったコードから開いたページでは、支払いもログインもしないことです。
QRインターホンは、誰かが玄関に偽のコードを貼るのを止められるわけではなく、それに気づきやすくするだけです。Qoorbellは防犯システムでも、玄関を見張るカメラでもありません。玄関まわり全体の安全を高めたいなら、低コストでできる防犯対策で、どんなコードよりも大切な鍵、照明、日ごろの習慣を紹介しています。
最後に、この記事は一般的な安全のためのアドバイスであり、法律やお金に関する専門的な助言ではありません。お金を失った場合は、銀行と地元の警察に相談してください。
よくある質問
QRコードを読み取るだけでスマホが乗っ取られることはありますか?
読み取るだけで何かが起きることはほとんどありません。危険なのはそのあとの行動で、開いたページでパスワードを入力したり、支払ったり、アプリをインストールしたりすることです。
QRコードが偽物かどうかはどう見分けますか?
別のコードの上にシールが貼られていないかを見て、開く前にスマホが表示するアドレスを読み、支払いやログインを急がせるページには注意しましょう。
コインパーキングの精算機にあるQRコードは安全ですか?
多くは本物ですが、精算機はシールを貼られやすい場所です。迷ったら、コードではなく駐車場会社の公式アプリやウェブサイトから支払いましょう。
QRインターホンの上に偽のコードを貼られることはありますか?
あり得ます。だからこそ、毎日目に入る場所にコードを貼り、ときどき確認するのが効果的です。あなたのQoorbellのコードを読み取った訪問者にはドアベルの名前が表示されるので、違う名前が出たら何かがおかしいとすぐにわかります。
読み取るたびに安全を意識しよう
QRコードは便利で、そのほとんどは見たとおりのものです。シール、アドレス、ページが求めているものを数秒確認するだけで、たいていの詐欺は避けられます。電話番号を見せずに、訪問者とあなただけをつなぐコードを玄関に置きたいなら、無料のQoorbellドアベルを作成しましょう。
- QRコード詐欺
- ネットの安全対策
- フィッシング詐欺
- QRインターホン