QRコード詐欺の手口読み取る前の確認点

飲食店の注文も、駐車場の精算も、いまはQRコードを読み取る場面が増えました。便利ですが、その手軽さを利用した詐欺も出てきています。

QRコードを使った詐欺は、クイッシングと呼ばれます。この記事では、どんな手口があるのかと、読み取る前に何を見ればいいのかを整理していきます。

📊いま3番目に警戒されている手口

日本スマートフォンセキュリティ協会が2026年5月に発表した「スマホ利用10大脅威2026」で、QRコードを使った詐欺は3位に入りました。チラシや駐車場の精算機に貼られた偽コードから、偽サイトへ誘導される手口が起きています。

QRコードは、決済だけでなく、店での注文、ログイン、各種手続き、キャンペーン応募と、日常のあちこちで使われるようになりました。その使われ方の広がりが、そのまま狙われる場面の多さになっています。

いちばんの理由は、QRコードでは飛び先が目で判断できないことです。偽サイトへ連れて行かれても、その場では気づきにくくなります。

文字のリンクなら、見慣れないアドレスに違和感を持てます。四角い模様には、その手がかりがありません。

代表的なのは、注文用のQRコードの上に偽のコードを貼るやり方です。読み取った人に注文させ、決済で入力したクレジットカードの情報を抜き取ります。

同じ考え方で、駐車場の精算機やポスター、投函されたチラシにも偽コードが使われます。もともとあった正しいコードの上に、シールを重ねるだけで成立してしまいます。

まず、コードの部分に触れてみてください。シールが重ね貼りされていないか、端が浮いていないかを確かめます。

印刷の質も手がかりです。まわりの案内と紙質や色味が違う、そこだけ妙にきれいだったり粗かったりする場合は、いったん止めた方がいいです。

そもそも、そこにQRコードがある必然性も考えてください。急に届いたチラシや、貼り紙だけの案内は疑っていいと思います。

読み取ると、多くの機種では飛び先のアドレスが一度表示されます。ここを飛ばさずに見る習慣をつけてください。

店名や会社名と関係のない文字列が並んでいたら、開かないことです。開いたあとでも、カード番号や暗証番号、認証コードの入力を求められた時点で、いったん手を止めてください。

正しいサイトかどうか迷ったら、そのコードは使わず、公式アプリか検索から入り直すのが確実です。

高齢の家族がひとりで使っている場合、この確認をその場で全部やるのは難しいです。決済のQRコードは家族と一緒に使う、と決めてしまう方が現実的だと思います。

仕事の端末を使っている人も、個人の注意だけに頼らない方がいいです。会社の管理ルールに沿って設定してもらってください。

QRコード詐欺は、飛び先が見えないという性質そのものを突いてきます。だから、コードの見た目と、読み取った直後のアドレス、この二か所を見る癖が効きます。

迷ったら使わない。公式アプリか検索から入り直す。この判断だけで、かなりの被害は避けられます。