QRコード詐欺（クイッシング）とは？注意点を解説

飲食店のメニュー、決済、キャンペーンの案内——QRコードは日常のさまざまな場面で使われるようになりました。便利さの一方で、これを悪用した詐欺の手口も報告されています。

この記事では、「クイッシング（Quishing）」と呼ばれるQRコードを使った詐欺の手口と、対策を解説します。

クイッシングとは

クイッシング（Quishing）とは、「QRコード（QR Code）」と「フィッシング（Phishing）」を組み合わせた言葉で、QRコードを悪用して偽サイトへ誘導したり、不正なアプリをインストールさせたりする詐欺の手口を指します。

QRコードは、読み込むまで内容がわからないという特性があります。この「見えなさ」を悪用した手口です。

店舗や公共施設に設置された正規のQRコードの上に、偽のQRコードのステッカーを貼って差し替える手口です。決済用や案内用のQRコードが対象になりやすいとされています。

「重要なお知らせ」「未払いの通知」などを装った郵便物やメールに、偽サイトへ誘導するQRコードが記載されているケースがあります。

コインパーキングなどの支払い案内を装い、偽の決済ページに誘導する手口が報告されています。

「特典が当たる」「アンケートに答えてプレゼント」といった文言で、QRコードの読み込みを促す手口もあります。

通常のリンクであれば、URLの文字列を見て怪しいと判断できる場合がありますが、QRコードは読み込むまで内容が見えません。

正規のQRコードと偽のQRコードは、見た目だけでは判別できません。デザイン上の違いもないため、疑いを持ちにくいという特性があります。

パソコンに比べ、スマートフォンでの操作はURLをじっくり確認せずにタップしてしまう傾向があります。

QRコードを読み込むと、多くのアプリでは実際にアクセスする前にURLが表示されます。このURLを必ず確認する習慣をつけましょう。

QRコードのステッカーが、他の案内表示と比べて不自然に貼られている、粗い印刷になっている、といった違和感があれば注意しましょう。

QRコードから開いたページで、パスワードやカード情報の入力を求められたら、本当に正規のサイトかを再確認してください。

決済や重要な手続きは、QRコードではなく公式アプリや、自分で検索して見つけた公式サイトからアクセスするほうが安全です。

自分でQRコードを発行して共有する場合（イベントの案内など）も、次の点に気をつけましょう。

クイッシングは、QRコードの「読み込むまで内容が見えない」という特性を悪用した詐欺の手口です。QRコードを読み込んだら、すぐにアクセスするのではなく、表示されたURLを一度確認する習慣をつけることが基本的な対策になります。

決済や重要な手続きについては、QRコードよりも公式アプリや検索エンジンからのアクセスを優先することで、リスクを減らせます。

その通りです。多くのQRコードは正規に利用されています。読み込んだ後にURLを確認する習慣があれば、過度に心配する必要はありません。

設置状況に不自然さがないか、読み込んだ後のURLが公式のものと一致しているかを確認しましょう。不安な場合は、店員に確認するのも一つの方法です。

個人情報や決済情報を入力していなければ、大きな被害にはつながりにくいですが、念のため該当サイトの内容を確認し、不審な点があればブラウザを閉じてください。心配な場合はセキュリティソフトでスキャンすることも検討してください。

なりません。VPNは通信経路の保護技術であり、偽サイトへの誘導自体を防ぐものではありません。URLを確認する習慣が最も有効な対策です。