ネット

QRコードの詐欺（クイッシング）はなぜ気づきにくい？読み取る前の確認と、入力してしまった後の対処

※この記事にはアフィリエイト広告（PR）を含みます。リンク先のショップで購入・申し込みをされると、紹介料が入ることがあります。

こんな場面のQRコードに注意

警視庁の「QRコードを利用する時の注意点」（2026年7月更新）は、手口を3つに分けています。

国内でも実際に起きています。電気通信大学は2025年10月21日、京王線の車内に出していた同大の広告に、不審なQRコードのシールが貼られていたと公表しました。大学は、もともと車内広告にQRコードを載せていません。京王電鉄が該当の広告を撤去し、大学は警察にも相談しました。

海外では、米国の連邦取引委員会（FTC）が2026年9月、パーキングメーターのQRコードの上に偽物を貼る例を挙げて注意を呼びかけています。⚠ 日本の駐車場で同じ被害が出たという公的な発表は、今回の調べでは見つかりませんでした。

なぜ気づきにくいのか

理由は、QRコードの模様からは行き先が読めないことです。IPA（情報処理推進機構）は「情報セキュリティ10大脅威 2026」の個人向け資料で、QRコードのリンク先は目で見ても、アクセスの前に確かめられないと説明しています。

文字のリンクなら、URLを見て「綴りがおかしい」と気づける場面があります。QRコードではその手がかりがありません。しかも貼り紙のQRコードは、本物の店の掲示や広告の上に置かれています。

メールでも同じことが起きます。IPAの2025年の解説書は、偽サイトのURLをQRコードに変えてメールに貼り、ログイン情報やカード番号を入力させる例を紹介しています。トレンドマイクロの公式サポートも、カード会社などを装ったメールのQRコードから偽サイトへ誘う詐欺に注意を出しています（2026年9月更新）。

「返金します」のQRコードは送金の入り口

IPAの解説書には、2024年4月の事例があります。10代の男性がネットで洋服を注文し、電子マネーで約7,000円を払いました。「在庫がないので返金する」と言われてLINEで友だち登録をし、送られてきたQRコードを読み取りました。指示どおり「返金コード」を入れたところ、9万9,980円を送金していました。

国民生活センターも2025年11月、「欠品のため〇〇ペイで返金します」という詐欺に注意を呼びかけました。こちらは無料通話で「送る」ボタンを押させたり、画面共有で操作させたりする手口です。被害の例は2万円と13万円でした。

どちらも、受け取るはずの人が、自分から送金している点が共通しています。コード決済には、お店に払う「支払う」と、個人に渡す「送る」があります。国民生活センターは2026年6月の資料で、事業者への支払いなのに「送る」を使わせるのは要注意だと説明しています。

読み取る前と、読み取った直後の確認手順

確認は5つです。前の2つが読み取る前、後の3つが読み取った直後です。

1. QRコードを指で触る。上から貼ったシールは、触ると段差でわかります（警視庁）。少しでも不審なら、店員に確かめます。
2. 届いた経緯を考える。身に覚えのないメール・SMSに付いたQRコードは、読み取らずに削除します（IPA）。米国の連邦捜査局（FBI）も2025年7月、注文していない荷物や差出人のない荷物のQRコードは読み取らないよう呼びかけました。
3. カメラに出たURLを見てからタップする。iPhoneの標準カメラは、QRコードを写すとリンクを表示し、タップするまで開きません（Apple）。綴りの間違いや文字の入れ替えがないかを見ます（FTC）。
4. 開いた画面で入力しない。カード番号やパスワードを求められたら、その画面では入れません。公式アプリか、ブックマークから入り直します（IPA）。
5. 送金の画面なら閉じる。「金額の入力」を求められたら、すぐに中断します（警視庁）。お店への支払いなら、「送る」ではなく「支払う」の画面になっているかを見ます（国民生活センター）。

Androidの標準カメラやGoogleレンズの表示は、公式の説明で確かめられませんでした。商品の箱など確かなQRコードで一度試し、URLが出る場所を知っておくと迷いません。

入力してしまった・送金してしまったとき

まず、偽サイトの相手と連絡を取り直さないことです。FTCは、相手とやり取りしないよう勧めています。そのうえで、入れてしまった情報ごとに動きます。

• パスワードを入れた → そのサービスのパスワードを変える。同じパスワードを使い回している別のサービスも変える。
• カード番号を入れた → カードや銀行の明細に、覚えのない請求がないかを確かめる。あればカード会社に相談する。
• 送金してしまった → 消費者ホットライン「188」か、警察相談専用電話「#9110」に相談する。

⚠ 送ってしまったお金は、戻らないことがあります。FBIも2022年の注意喚起で、送金後の資金の回収は保証できないとしています。送金の画面で手を止めることが、いちばん確かな守りです。

ふだんからできる予防

IPAが個人向けに挙げる対策のうち、QRコードに関わるものは次の5つです。

• よく使う通販や銀行のサイトはブックマークに登録し、そこからだけ開く
• QRコードを読み取った後に、個人情報やカード情報を安易に入れない
• ログインに多要素認証（パスワードとSMSのコードなど、2つ以上の確認）を設定する
• 迷惑メールフィルターを使う
• セキュリティソフトのアクセスブロック機能を使う

FTCは、OSとアプリを最新にしておくことも挙げています。ソフトは最後の網と考えてください。今回確かめた資料の被害例は、偽の画面に自分で入力したり、送金したりして起きています。ソフトを入れても、前の章の確認手順は省けません。

偽サイトの警告をスマホに足すなら

QRコードを読み取るのは、おもにスマホです。スマホに偽サイトの警告を足したい人は、セキュリティソフトを選ぶ手があります。なお、Windowsのパソコンには標準でMicrosoft Defenderが入っています。ここではスマホでも使えるものを2つ挙げます。価格は台数・年数や時期で変わるので、リンク先の公式ストアで確かめてください。

ウイルスバスター モバイル／クラウド（トレンドマイクロ）。スマホ用のモバイルはAndroid・iOS・iPadOSで使え、「Web脅威対策」をオンにすると、QRコードから読み取った不正なURLへのアクセスをブロックできます。iOS版には「QRコードスキャン」機能があり、読み取ったサイトをセーフブラウザで開いて、危ない可能性があれば警告を出します。パソコンとまとめるなら、Windows・Mac・Chromebook・Android・iOS・iPadOSで3台まで使えるクラウドがあり、1年版と3年版から選べます。
向いている人：家族のスマホに、QRコードの読み取り時の警告を足したい人。向かない人：iPhoneでウイルスの駆除を期待している人（iOS・iPadOSでは「ウイルス対策」は対象外）。
注意：公式ストアの「あんしん自動更新」を選ぶと、登録したカードから1年分の更新料金が自動で引き落とされます。止め方はメーカーの案内を確かめてください。
公式ストア：ウイルスバスターのご購入はこちら

ZERO スーパーセキュリティ（ソースネクスト）。フィッシング詐欺やネット詐欺のサイトへのアクセスをブロックする機能があります。Windows・Mac・iOS・Androidで使え、更新料のかからない端末単位のライセンスです（3台用などの版があります）。ただし使える機能はOSで違い、Windows向けが最も多くなっています。⚠ iPhoneでQRコード経由の偽サイトをどこまで止めるかは、公式ページで確かめられませんでした。
向いている人：毎年の更新手続きや自動課金を避けたい人。向かない人：iPhoneのQRコード対策を重視する人。
注意：端末を買い替えたとき、ライセンスを別の端末へ移せません。
公式ストア：ウイルス対策ソフト「ZEROシリーズ」

よくある疑問

QRコードを読み取っただけで被害に遭いますか？

今回確かめたIPAや警視庁の資料で紹介されている被害は、偽の画面での入力や送金によるものです。読み取っただけで何が起きるかは、公的な資料では確かめられませんでした。開いた画面で何も入れずに閉じれば、紹介されている被害は避けられます。

見た目がきれいなQRコードなら安全ですか？

見た目では区別できません。判断の材料は、置かれた場所と、読み取ったあとに出るURLです。

専用のQRコード読み取りアプリは必要ですか？

FBIは2022年の注意喚起で、別の読み取りアプリは入れず、スマホのカメラで足りるとしています。アプリはQRコードからではなく、公式のアプリストアから入れるよう勧めています。

お店のレジのQRコードで払っても大丈夫ですか？

使う前に、手順の1つ目のとおり指で触り、重ね貼りがないかを見ます。警視庁は、読み込んだあとに表示された内容を確かめるよう勧めています。店名と金額が合っているかを見てから進め、少しでも不審なら店員に聞きます。

「QRコードで返金します」と言われたら？

詐欺を疑ってください。警視庁は「〇〇ペイで返金します」という案内を詐欺の目印に挙げています。国民生活センターは、画面共有にも応じないよう呼びかけています。迷ったら188に相談できます。

まとめ

QRコードの詐欺は、模様から行き先が読めないことを利用した手口です。見分けどころは3つあります。貼り紙なら重ね貼りのシール、メールなら公式の通知の有無、「返金」なら金額の入力や「送る」の画面です。読み取ったあとは、URLを見てからタップし、開いた画面では入力も送金もしません。

今日のうちに、スマホのカメラで確かなQRコードを1つ写してみてください。URLの出る場所を知っておけば、怪しいQRコードに出会ったとき、タップの前に手を止められます。

← 記事一覧へ戻る