QRコード詐欺の手口と、スキャン前にできる安全確認の方法

QRコードは便利な反面、読み取った先に何があるのかを事前に確認しにくいという弱点があります。この弱点を悪用し、偽のQRコードから不審な電話をかけさせたり、偽の支払いページに誘導してお金や個人情報をだまし取ろうとする手口が広がっています。ここでは典型的な手口と、スキャンする前・された後にできる具体的な確認方法を紹介します。

QRコード詐欺の基本的な仕組み

QRコードそのものは単なる「模様」で、読み取り機（スマートフォンのカメラなど）がそれを電話番号やURL、決済情報に変換します。詐欺の多くは、本物そっくりの案内表示やシールを使って偽のQRコードを本物の場所に貼り付ける、あるいはメールやSMS、郵便物に偽のQRコードを印刷して送りつけるという形で行われます。読み取った本人は「公式の案内だ」と思い込んでしまうため、警戒心が薄れやすいのが特徴です。

電話に誘導するタイプの手口

読み取ると電話番号が表示され、そこに電話をかけるよう促す文言（「未払いの料金についてはこちらにお電話ください」など）が添えられているケースがあります。実際に電話をかけると、担当者らしき人物が個人情報やクレジットカード情報を聞き出そうとしたり、遠隔操作ソフトのインストールを求めたりします。宅配便の再配達、税金や公共料金の支払い、口座の不正利用の警告など、緊急性を感じさせる内容が多く使われます。

偽の支払いページに誘導するタイプの手口

もう一つの典型例は、駐車料金や自動販売機、公共施設の利用料などを支払うためのQRコードに見せかけ、本物の決済サービスとよく似た偽のページに誘導するものです。ページのデザインは非常に精巧に作られていることが多く、カード番号や暗証番号、ワンタイムパスワードを入力させて情報を盗み取ります。駐車場の料金表示機や飲食店のメニュー、キャンペーンのポスターなどにシールを貼って本物のQRコードの上から覆う手口も報告されています。

スキャン前に確認したいポイント

QRコードを読み取る前に、次の点を落ち着いて確認することで多くの被害を避けられます。

• QRコードが台紙やポスターの上に「後から貼られた」ような不自然な貼り方になっていないか
• 公式に見える案内でも、発行元の名前や連絡先が明記されているか
• スキャン後に表示されたリンクの文字列（ドメイン名）が、利用しようとしている施設や企業の名前と一致しているか
• URLが極端に長い、無関係な英数字の組み合わせになっている、公式サイトのつづりと微妙に違う場合は開かない
• 「今すぐ支払わないと」「今すぐ電話しないと」といった急かす表現があるかどうか
• 知らない相手からのメールやSMS、郵便物に印刷されたQRコードは基本的に読み取らない

多くのスマートフォンのカメラアプリやQRコード読み取り機能は、読み取った直後にリンク先のURLをプレビュー表示します。この段階で「開く」を押す前に、URLをよく確認する習慣をつけておくと安心です。

誘導された電話がかかってきたときの対処

QRコードから表示された番号にすでに電話をかけてしまった、あるいは相手からかけ直しの電話が来た場合は、その場で個人情報やカード情報、暗証番号を伝えないようにしてください。相手が名乗った組織について不安がある場合は、いったん電話を切り、公式サイトや契約書類などで確認できる番号に自分からかけ直して事実を確認するのが安全です。QRコードに書かれていた番号は使わず、必ず別の経路で調べた番号を使うことが大切です。

偽の支払いページに情報を入力してしまった場合

すでにカード情報や暗証番号を入力してしまった場合は、できるだけ早くカードに記載されている連絡先を使って発行元の銀行やカード会社に連絡し、利用停止や不正利用の確認を依頼してください。パスワードを入力した場合は、同じパスワードを他のサービスでも使っていないか確認し、必要なものはすべて変更しましょう。金銭的な被害が発生した場合は、警察や消費生活相談窓口など、お住まいの地域の消費者保護機関にも相談することをおすすめします。

日常でできる安全習慣

QRコード詐欺を完全にゼロにすることは難しいですが、次のような習慣を身につけておくと被害のリスクを大きく減らせます。

• 見知らぬ場所に貼られたQRコードは、必要な情報が公式サイトや案内板にも書かれていないか確認してから使う
• 公共の場でのQRコード決済は、可能であれば施設のスタッフに正規のものか確認する
• スキャン後に表示されたリンクや電話番号は、一度自分でも検索してみて評判を確認する
• 不審なQRコードや電話番号に気づいた場合は、その番号がどのように報告されているかをこうしたサービスで調べてみる

QRコードは本来とても便利な仕組みです。少し立ち止まって内容を確認する一手間を加えるだけで、多くの詐欺被害を未然に防ぐことができます。