QRコードは、いまや決済・飲食店のメニュー・ポスター・チラシと、あらゆる場所にあります。便利な一方で、この「なんとなくスキャンする」習慣を狙った詐欺が増えています。QRコードを使ったフィッシング詐欺は、英語で クイッシング（quishing = QR + phishing） と呼ばれます。
厄介なのは、QRコードは中身が目で見えないこと。URLなら「怪しいアドレスだな」と気づけますが、QRコードは黒い模様なので、読み取るまで行き先が分かりません。この「見えなさ」が、詐欺師にとって都合がいいのです。
よくある手口
1. 決済QRの貼り替え 店頭やレジに貼られた決済用QRの上に、詐欺師が偽のQRシールを貼る手口です。客が支払ったつもりのお金が、詐欺師の口座に流れます。
2. 偽のキャンペーン・当選通知 「スキャンして限定クーポンをゲット」「当選しました」といったポスターやDMのQRから、偽サイトに誘導し、個人情報やカード情報を入力させます。
3. 駐車場・請求書を装った偽QR 「駐車料金の支払い」「未払い料金の請求」を装ったQRを、公共の場所や郵送物に紛れ込ませる手口も報告されています。
被害を防ぐ6つのチェック
1. 「貼り紙・シール」のQRを疑う
正規の印刷物に直接印刷されたQRより、後から貼られたシール状のQRは要注意です。とくにレジ横や券売機など、お金が絡む場所では、シールが二重に貼られていないか、不自然に浮いていないかを確認しましょう。
2. 読み取ったら、まずURL（ドメイン）を見る
多くのスマホは、QRを読み取ると遷移先のURLを一度表示します。ここですぐ開かず、ドメイン名を確認する習慣をつけてください。
たとえば正規サイトが example.com なら、example-pay.net や example.com.xxx.ru のような似て非なるドメインは危険信号です。見慣れない国のドメインや、やたら長いアドレスも警戒します。
3. 短縮URLは一段階慎重に
bit.ly などの短縮URLは、本当の行き先を隠せてしまいます。すべてが危険ではありませんが、公共の場所に貼られた短縮URLのQRは、行き先が分からないぶんリスクが上がると考えてください。
4. 個人情報・決済を求められたら止まる
QRから飛んだ先で、ログイン情報・カード番号・個人情報の入力を求められたら、いったん立ち止まる。正規のサービスであれば、QR経由でいきなり機密情報を入れさせることは基本的にありません。
5. ログインは「公式アプリ・公式サイト」から
銀行やサービスにログインするときは、QR経由ではなく、自分でブックマークした公式サイトや、ストアから入れた公式アプリから入るのが安全です。QRは「入口を偽装する」のに使われやすい経路だからです。
6. 不安なら、開く前にチェックする
「このQR、大丈夫かな」と少しでも思ったら、開く前に安全性を確認する手もあります。読み取ったQRやURLの安全性をAIで判定するQR/URL AI Scannerのようなアプリを使えば、危険なリンクを開く前に警告を受けられます。
ただし、こうした判定はあくまで目安です。最終的には、上のチェックと自分の判断を合わせるのが確実です。
まとめ
クイッシング対策の基本は、**「スキャンしてすぐ開かない」**という一拍です。読み取ったらURLを見る、貼り紙のQRを疑う、機密情報を求められたら止まる。この3つを習慣にするだけで、多くの被害は防げます。
QRコードは便利な道具です。だからこそ、「中身が見えない」という性質を理解して、少しだけ慎重に付き合いましょう。