QRコードの便利さを逆手に取った詐欺が増えています。悪意あるコードから偽サイトへ誘導する手口はキューシング（Quishing）と呼ばれ、QRとフィッシングを掛け合わせた造語です。この記事では、代表的な手口と、スキャン前にできる安全確認のポイントを解説します。
なぜQRコードは狙われるのか
QRコードは人間が中身を読めないため、リンク先が怪しいURLでも見分けがつきません。またメールに添付されたQRコードは、URLフィルタをすり抜けやすく、セキュリティソフトの検査を逃れて個人のスマホへ直接届いてしまいます。街中のコードは誰でも上からシールを貼り替えられる、という物理的な弱点もあります。
代表的な手口
- 偽の駐車場・コインパーキング精算：本物の決済コードの上に偽シールを貼り、クレジットカード情報を盗みます。
- 偽の宅配便・不在通知：再配達に見せかけたコードから偽サイトへ誘導し、個人情報や「手数料」を請求します。
- 偽の公共料金・請求書：コンビニ払い風の文書に悪質な支払いコードを印刷して送りつけます。
- 店舗メニューのすり替え：飲食店のテーブルに置かれたコードを勝手に貼り替える手口も報告されています。
スキャン前の安全チェックリスト
- コードがシールの上貼りではないか、印刷面とズレていないか指先で確認する
- 読み取り後に表示されるURLプレビューを必ず確認し、公式ドメインかどうか見る
- 短縮URLや見慣れないドメインで、いきなり個人情報やカード番号を求められたら入力しない
- 支払い系は、アプリ内の公式スキャン機能を優先する
- 不審な場合は、スキャンせずに公式サイトや電話で確認する
安全分析つきスキャナーの活用
QR StarCodeにはブラウザで使えるスキャナー機能があり、読み取ったURLの安全性を開く前に分析できます。怪しいコードに遭遇したときの確認ツールとして便利です。無料のQRコードスキャナーで、まずURLの中身をチェックする習慣をつけましょう。コードを自ら作成する立場の方は、安全な静的QRコードの解説もご覧ください。