目次
決済やメニュー、駐車場の支払いまで、いまや生活に欠かせないQRコード。その手軽さを逆手に取ったQRコード詐欺（クイッシング）が増えています。この記事で、手口と見分け方、今日からできる対策を押さえましょう。
クイッシングとは？
クイッシング（Quishing）とは、QR（Quick Response）コードを使ったフィッシング詐欺のこと。偽のQRコードを読み取らせ、本物そっくりの偽サイトへ誘導して、IDやパスワード、クレジットカード情報を盗み取る手口です。
メールやSMSで送られてくる文字のリンクは、URLを見て怪しさに気づけることもあります。ところがQRコードは読み取るまで行き先が分からない。この“見えなさ”を悪用するのがクイッシングです。フィッシング全般はフィッシング詐欺の手口もどうぞ。
よくある手口
クイッシングは、私たちが「つい読み取ってしまう」場面を巧みに突いてきます。
- 駐車場や店舗の正規QRの上に、偽シールを貼る
- 「未払い料金があります」などのメールに偽QRを添付
- 偽の宅配不在通知や当選通知にQRを載せる
- 偽ポスターやチラシで“お得なキャンペーン”を装う
とくに公共の場に貼られたQRは、上から偽物を重ね貼りされていても気づきにくいもの。「急いで払わないと」という焦りを誘う文面とセットで来ることが多いです。
偽QRを見分けるコツ
読み取る前・読み取った後、どちらにも確認ポイントがあります。
| 場面 | 確認ポイント |
|---|---|
| 読み取る前 | シールが二重貼りされていないか、不自然に浮いていないか |
| 読み取った後 | 表示されたURLが公式ドメインか、綴りに違和感がないか |
| 入力の前 | 急に個人情報やカード番号を求めてこないか |
多くのスマホでは、QRを読み取ると開く前にURLが表示されます。ここで一呼吸おいて、ドメイン（例：正規の会社名になっているか）を確かめるだけでも、被害の多くは防げます。
被害に遭わないための対策
見分けるコツに加えて、日ごろの備えも被害を小さくします。
- 支払いや公式サイトは、QRではなくブックマークや公式アプリから開く
- 読み取ったURLは開く前に必ず確認する
- 重要な操作には二段階認証を設定しておく
- フリーWi-Fi利用時はVPNで通信を暗号化する
万一、偽サイトで情報を入力しかけても、二段階認証があれば乗っ取りを防ぎやすくなります。また、外出先で読み取り→ログイン、という流れが多い人は、通信をVPNで守っておくと安心です。似た手口のSMS詐欺はスミッシングの見分け方もどうぞ。
もし読み取ってしまったら
怪しいと気づいたら、まず何も入力せずページを閉じること。すでにパスワードやカード情報を入れてしまった場合は、あわてず次の行動をとりましょう。
- そのサービスのパスワードをすぐ変更する
- 同じパスワードを使い回している他サービスも変更する
- カード情報を入れたなら、カード会社に連絡して利用停止・再発行を相談する
なぜクイッシングが増えているのか
クイッシングが広がっている背景には、QRコード決済やメニューのQR化など、QRを読み取る行為が日常になったことがあります。私たちが「QR＝便利で安全」と感じるほど、犯人にとっては油断を突きやすくなるのです。
さらに、迷惑メール対策のフィルターは文字のリンクは検知できても、画像であるQRコードの中身までは読み取りにくいという事情もあります。つまり、メールに埋め込まれたQRは、対策の網をすり抜けて届きやすいのです。
だからこそ、最後の砦は私たち自身の「ひと呼吸」です。読み取る前に貼り替えを疑い、開く前にURLを確かめる。この小さな習慣が、巧妙化する手口への一番の防御になります。
家族にも共有したい合言葉
クイッシング対策は、家族みんなで共有しておくと効果が高まります。とくに、QR決済に慣れていない家族や高齢の方は、狙われやすい傾向があります。
「支払いは公式アプリから」「読み取ったURLは開く前に見る」——この2つの合言葉を家庭内で共有するだけでも、被害の入り口をぐっと減らせます。困ったら一人で判断せず、家族に相談する習慣も大切です。
最後にもう一点。見慣れた場所のQRほど油断しがちです。いつも使う駐車場やお店だからと無条件に信用せず、「今日は貼り替えられていないかな」と一瞬だけ意識する。この小さな警戒心が、巧妙な手口から身を守る最後の一線になります。
よくある質問
Q. QRコードを読み取っただけで感染しますか？
A. 読み取っただけで即感染することは通常ありません。危険なのは、その先の偽サイトで情報を入力したり、案内されたアプリを入れたりする行為です。
Q. スマホの標準カメラと専用アプリ、どちらが安全ですか？
A. どちらでも、開く前にURLを確認できるかが大切です。多くの標準カメラはURLを表示してくれるので、そこで確認する習慣をつけましょう。
まとめ：読み取る前に“ひと呼吸”
クイッシングは、QRの行き先が見えないという弱点を突いた詐欺です。貼り替えを疑う、開く前にURLを確認する、公式アプリから支払う——この3つを習慣にすれば、被害の大半は防げます。二段階認証やVPNも合わせて、守りを重ねておきましょう。
