QRコードは、スマートフォンをかざすだけでWebサイトや決済画面を開ける便利な仕組みです。
しかし、表示されたコードが本物とは限りません。
店頭のシールを偽物に貼り替えたり、メールにQRコードを添付して偽サイトへ誘導したりする「クイッシング」と呼ばれる手口に注意が必要です。
ここでは、最近話題になっている
QRコードを使った詐欺「クイッシング」の、
- クイッシングの手口
- クイッシング被害に遭わないための対策
- 被害に遭ったときの対応方法
について詳しくお伝えしていきます。
QRコード詐欺（クイッシング）とは？
クイッシングは、QRコードを使って偽のWebサイトや不正な決済画面へ誘導するフィッシング詐欺の一種です。
「QRコード」と「フィッシング」を組み合わせた呼び方で、コードを読み取らせることで、利用者にURLを十分確認させないまま偽サイトへ誘導することを狙います。
QRコードそのものを見ただけでは、リンク先が安全かどうか判断できません。
正規の案内板やチラシに見えても、上から偽のシールが貼られている可能性があります。
また、メールやSMSに画像としてQRコードが添付され、読み取るとログイン画面や支払い画面に似せた偽サイトが開くケースもあります。
警視庁は、メール・SMSに添付されたQRコード、返金を口実に送られるQRコード、店舗などに貼り替えられたQRコードを悪用する手口について注意を呼びかけています。
つまり、街中だけでなく、自宅で受け取ったメッセージの中にも危険が潜んでいます。
よくあるQRコード詐欺の手口
1．店舗や施設の正規QRコードに偽シールを貼る
飲食店のテーブル、フードコートの注文案内、駐車場の精算機、自動販売機、店舗のポスターなどにある正規のQRコードの上へ、偽物のシールを重ねて貼る手口です。利用者は店や施設が用意したコードだと思い込み、そのまま読み取ってしまいます。
偽サイトでは、メニュー注文や駐車料金の支払いを装って、氏名・住所・電話番号・メールアドレス・クレジットカード番号などの入力を求められることがあります。画面のデザインが本物に似ていると、疑わずに入力してしまう危険があります。
QRコードの周囲に不自然な段差や別のシールがないか、印刷物の上に貼り足した跡がないかを確認してください。少しでも違和感があれば読み取らず、店員や施設の管理者に正規のコードか確認しましょう。
2．メールやSMSにQRコードを添付して偽サイトへ誘導する
「アカウントの確認が必要です」「決済に失敗しました」「利用停止を解除してください」「未払い料金があります」などと不安をあおり、メールやSMSにQRコードを載せる手口です。コードを読み取ると、実在する企業やサービスに似せたログイン画面が表示され、ID・パスワード・カード情報などを入力させようとします。
URLを文字で表示するリンクよりも、QRコードの方がリンク先をひと目で確認しにくいことがあります。送信元の表示名が企業名でも、本当にその企業から送られたとは限りません。メッセージに書かれた期限や警告に急かされても、QRコードを読み取って手続きを進めないでください。
3．「QRコード決済で返金する」と言って送金させる
ネット通販で商品を購入した後、「在庫切れなので返金します」「注文をキャンセルしたので返金します」と連絡し、QRコード決済アプリで返金すると説明する手口もあります。相手の指示どおりにコードを読み取ったり、数字を入力したりすると、返金を受けるどころか自分のアカウントから相手へ送金してしまうことがあります。
銀行振込やクレジットカードで支払った代金を、突然別のQRコード決済アプリで返金すると案内された場合は特に注意してください。返金を受けるために、相手の指示に従って「送る」「支払う」「チャージする」操作をする必要はありません。「○○ペイで返金します」と言われたら、いったん手続きを止め、購入した通販サイトの公式窓口や消費生活センターに相談しましょう。
4．家賃・公共料金・駐車料金などの支払いを装う
「家賃の支払い方法が変わりました」「駐車料金はこちらのQRコードから支払ってください」「料金の未納があります」などと書かれたチラシを投函したり、施設内に貼ったりするケースも考えられます。正規の管理会社や施設からの案内に見えても、記載されたコードが本物かどうかは別問題です。
支払先が個人名義になっている、いつもと異なる決済アプリを指定される、急に支払い方法が変更された、問い合わせ先が携帯電話番号やフリーメールだけ、といった場合は慎重に確認してください。案内に記載された連絡先へそのまま電話するのではなく、契約書・請求書・公式サイトなど、以前から把握している連絡先を使って確認することが重要です。
偽QRコードを見分けるためのチェックポイント
QRコードは白黒の模様だけで真偽を判断できません。
読み取る前と、読み取った直後の両方で確認する習慣をつけましょう。
- QRコードの上に別のシールが貼られていないか、端が浮いていないか確認する
- 印刷物のデザインやロゴ、文字のフォントが周囲の案内と不自然に違わないか見る
- 施設や店舗が案内しているコードか、店員や管理者に確認する
- 読み取り後に表示されたURLのドメイン名を確認する
- 公式サイトのURLと似ていても、文字の追加・削除や不自然な綴りがないか見る
- ログインや支払いを急がせる表示、過度に不安をあおる警告を疑う
- QRコードを読み取っただけでアプリのインストールや構成プロファイルの追加を求められたら中止する
- 個人情報やカード情報の入力を求められたら、公式アプリやブックマークから確認し直す
ただし、見た目やURLだけで完全に安全性を判断することはできません。
URLが正規のものに似ている場合もあります。
最も安全なのは、QRコードから開いた画面で重要な情報を入力せず、公式アプリや自分で登録したブックマークから同じサービスへアクセスし直すことです。
QRコードを読み取ってしまった！まず何をすればいい？
QRコードを読み取っただけで、直ちに被害が発生するとは限りません。リンク先のページを開いただけで、何も入力・操作していない場合は、慌てずにページを閉じてください。画面に表示された指示に従って、ログインや決済を続けないことが大切です。
リンク先を開いただけで、情報を入力していない場合
- 開いたページを閉じ、同じQRコードを再度読み取らない
- 通知や警告が表示されても、電話・ダウンロード・支払いのボタンを押さない
- ファイルやアプリをダウンロードしていないか確認する
- 不審なサイトのURLやQRコードの写真を、相談時に説明できるよう安全な範囲で記録する
- 不安が残る場合は、スマートフォンのセキュリティ機能や公式サポートで確認する
ページを開いただけで必ず端末が感染するわけではありません。必要以上に怖がって、画面に表示された「ウイルス除去アプリ」などを追加でインストールしないでください。偽の警告を見せて別の詐欺へ誘導するケースもあります。
ID・パスワードを入力した場合
偽サイトにIDやパスワードを入力した場合は、正規の公式サイトや公式アプリを自分で開き、直ちにパスワードを変更してください。同じパスワードを他のサービスでも使っている場合は、そちらも別々のパスワードに変更します。
- 公式サイト・公式アプリからパスワードを変更する
- 同じパスワードを使い回している他サービスも変更する
- 二段階認証・多要素認証を設定する
- ログイン履歴や登録メールアドレス、電話番号に変更がないか確認する
- 身に覚えのないログイン通知や認証コードが届いたら、サービス提供会社へ連絡する
認証コードやワンタイムパスワードを相手に伝えてしまった場合は、パスワード変更だけで済ませず、サービス提供会社へ至急連絡してください。第三者がログインしている可能性を前提に、アカウントの保護や利用停止など必要な対応を相談しましょう。
クレジットカード情報を入力した場合
カード番号・有効期限・セキュリティコードを入力した場合は、カード裏面などに記載された正規の窓口へすぐに連絡し、不正利用の可能性があることを伝えます。
カードの利用停止や再発行、調査の手続きについて案内を受けてください。
カード会社の利用明細やアプリで、見覚えのない利用がないか確認します。少額の利用や、見慣れない海外加盟店名で請求される場合もあるため、金額が小さいからと放置しないでください。利用通知を設定できる場合は有効にし、しばらく明細を確認しましょう。
QRコード決済アプリで送金・支払いをしてしまった場合
返金のつもりで操作したのに送金してしまった、知らない相手に支払った、身に覚えのない決済が行われた場合は、決済アプリの公式サポートへ直ちに連絡してください。
取引日時、金額、相手の表示名、取引番号などを整理し、詐欺の疑いがあることを伝えます。
銀行口座やクレジットカードを決済アプリに連携している場合は、連携先にも連絡し、必要に応じて口座やカードの利用状況を確認してください。
相手から「返金するためにもう一度操作して」「手数料を先に払って」と言われても、追加の送金は絶対にしないでください。
被害に遭ったときの相談先
QRコード詐欺は、偽サイトへの情報入力、カード不正利用、コード決済での送金など、被害の形によって連絡先が異なります。
迷ったときは、次の窓口に相談してください。
【相談先１】消費者ホットライン「188」
通販サイトとのトラブル、返金を装った送金、店舗や事業者の支払い案内に関する問題などは、消費者ホットライン188に電話すると、地域の消費生活センターなどにつながります。
契約や返金の相談をしたいときに利用できます。
【相談先２】警察の相談専用電話「#9110」
詐欺の疑いがある、金銭をだまし取られた、偽の支払い案内が掲示されていたなど、犯罪に関する相談は警察相談専用電話#9110を利用できます。緊急の事件・事故で警察官にすぐ来てほしい場合は110番です。
カード会社・決済サービス・金融機関
カード情報を入力した場合はカード会社へ、コード決済で送金した場合は決済サービスへ、銀行口座から不審な出金があった場合は金融機関へ、できるだけ早く連絡してください。連絡先は検索広告や不審なメッセージ内のリンクではなく、カード裏面や公式アプリ、公式サイトで確認しましょう。
被害を防ぐために日頃からできること
QRコードを一切使わないようにする必要はありません。大切なのは、読み取った後に何が表示されるかを確認し、重要な情報を入力する場面では公式ルートからアクセスし直すことです。
- QRコードの読み取り後は、すぐに画面を操作せずURLとページ内容を確認する
- ログインや支払いは、公式アプリやブックマークから開き直して行う
- カード番号やパスワードを入力する前に、サイトのドメインを確認する
- 決済や返金の手順を電話・チャットで急かされても、相手の指示どおりに操作しない
- スマートフォンやアプリを最新の状態に保つ
- 重要なアカウントでは、使い回しのないパスワードと多要素認証を利用する
- 家族にも「返金のために送金させる手口」があることを共有する
QRコード詐欺に関するよくある質問
QRコードを読み取っただけで個人情報が盗まれますか？
読み取ってページを開いただけで、必ず個人情報が盗まれるわけではありません。ただし、リンク先でID・パスワード・カード情報を入力したり、アプリをインストールしたり、決済を承認したりすると被害につながる可能性があります。何も入力・操作していないならページを閉じ、追加の指示に従わないでください。
QRコードの見た目で本物か偽物か分かりますか？
QRコードの模様だけで真偽を見分けることはできません。貼り替えの跡や不自然な印刷は確認できますが、偽物でも本物と同じように見えることがあります。読み取る前の確認に加え、読み取った後のリンク先を確認し、公式アプリやブックマークからアクセスし直すことが重要です。
店に貼られていたQRコードが偽物だった場合、誰に伝えればよいですか？
まず店舗や施設のスタッフ、管理会社などに知らせ、コードの利用を止めてもらい、正規の案内か確認してください。金銭被害や個人情報の入力があった場合は、決済会社・カード会社への連絡に加え、警察や消費生活センターにも相談しましょう。偽コードの写真を撮る場合は、周囲の人の顔や個人情報が写らないよう注意してください。
「QRコードで返金します」と言われたら、すべて詐欺ですか？
QRコードを使う返金がすべて詐欺というわけではありません。ただし、購入時と異なる決済アプリを指定され、相手の指示に従って数字を入力したり、送金操作をしたりするよう求められた場合は危険です。返金のために自分から相手へ送金する形になっていないか、公式の窓口で確認してください。
偽サイトにカード情報を入力した後、請求がなければ大丈夫ですか？
請求がまだ確認できなくても安全とは限りません。カード情報を入力した時点で悪用される可能性があるため、カード会社へ連絡して利用停止や再発行の必要性を確認してください。後日、不審な請求が発生することもあるため、利用明細を継続して確認しましょう。
まとめ：QRコードは読み取った後の確認が重要
QRコード詐欺は、店舗や施設のコードを貼り替える手口、メール・SMSから偽サイトへ誘導する手口、返金を装って送金させる手口など、さまざまな形で行われます。
見た目だけでは本物かどうか分からないため、読み取る前に掲示物を確認し、読み取った後もURLや画面の内容を慎重に確認しましょう。
特に、ログイン情報やカード情報を入力する場面、返金のために決済アプリを操作する場面では、一度立ち止まることが大切です。
もし、これらの情報を入力してしまった場合は、
パスワード変更やカード停止を急いで実施しましょう。
送金してしまった場合は、決済サービス・金融機関へすぐに連絡してください。
困ったときは188や#9110も活用し、被害を広げないよう早めに相談しましょう。
