テンミニッツTV|有識者による1話10分のオンライン講義
会員登録 テンミニッツTVとは
社会人向け教養サービス 『テンミニッツTV』 が、巷の様々な豆知識や真実を無料でお届けしているコラムコーナーです。
DATE/ 2022.08.12

詐欺に注意!QRコードの危険性とは

 スマホの普及とともに生活に浸透しはじめた四角いギザパターンといえばQRコード。スマホ決裁や各種ポイントの登録など、非接触が求められるコロナ禍にあって急速に普及しました。レストランのメニュー表示など、あらゆる用途で広く使われるようになって、悪用されるケースが報告されるようになりました。

QRコードとは

 QRコードは、1994年にデンソーウェーブで開発された機械で読み取り可能なバーコードです。QRは「Quick Response」の略語で、デジタル機器ですばやく情報を読み取ることができます。

 QRコードには、最大4,296文字の英数字を格納できますが、一般的なコードはスマートフォンのカメラで簡単に読み取れるよう、使われる文字数は少ないです。なお、格納された文字列は、読み取りアプリによって、Webサイトを開く、ファイルをダウンロードする、連絡先を追加する、Wi-Fiに接続する、支払いをするなど、その後の動作が決定します。QRコード自体は危険ではないのですが、動作を決定するデータとアプリには注意が必要です。

悪用されるQRコード

・不正なサイト誘導、機密情報詐取
→不正なQRコードのステッカーを用いて、偽の決済サイトへ誘導
 偽造されたQRコードステッカー型詐欺など、正規のWebサイトのように見せかけた偽のWebサイトに誘導するQRコードを作成して配布。QRコードは人間が読み取ることは困難であり、カメラアプリで読み取ると自動的に埋め込まれたURLにアクセスするため、フィッシングキャンペーンなどに悪用されるケース。

・端末に不正ファイルをダウンロード
→悪意のあるPDFファイルや不正なモバイルアプリをダウンロード

・端末を不正に操作
→QRリーダーでも起動できる基本的な操作を悪用
 脆弱なWi-Fiへ接続、電子メールやショートメッセージの送信、連絡先の保存。

・電子決済を流用、金銭要求
→決済アプリによる、不正送金
 QRコードを改ざんし、攻撃者の用意した口座に送金。

・ログイン情報を不正入手、アプリへ不正アクセス
→攻撃者は対象のサービスになりすまし、偽のQRコードをユーザーにスキャン
 「QRLハイジャック」(QRログイン)とも呼ばれ、攻撃者は、名前とパスワードを入力する代わりにQRコードを読み取らせることでログインを行う認証方式を悪用。通常はログインする度に新しいQRコードを生成するが、攻撃者はさまざまな手法を用いてQRコードを盗み出し、認証済みセッションを奪取するケース。

QRコードを安全に利用するためのポイント

・決済アプリなどQRコードをスキャンする前に、お店などのステッカーの状態を確認(上貼りされていないかどうか)。

・街角や送信元不明のQRコードを安易にスキャンしない。

・金融取引にQRコードを使用する場合は特に注意し、別の決済手段の利用を検討。

・QRコードの読み取りから、Webサイトを開く、ファイルをダウンロードする、Wi-Fiに接続するといった操作が自動的に実行されないよう、オプションを無効化しておく。

・QRコードの読み取りから、表示されたURLが正規のものであることを確認し、不審に感じたら、ブラウザーを開いて自身でURLを入力。

・QRコードから遷移したWebサイトでは、ログイン情報や個人情報の入力は避ける。

・アプリへのアクセス、あるいは書類や健康診断書などに含まれるQRコードなど、個人の機密情報が含まれるQRコードは他人と共有しない。

・QRコードを扱うことを前提に、アプリを常に最新の状態に保ち、セキュリティソフトを利用。

 目視でQRコードの内容を判断することはできません。不審に感じたら、QRリーダーに表示された文字列やURLを確認し、そのまま遷移させたり、動作を実行させたりする前に、スマホとは別のPCでチェックしてみることをオススメします。

<参考サイト>
・TECH+:実は危険なQRコード、便利さの裏にあるセキュリティリスクとは?
https://news.mynavi.jp/techplus/article/20220223-2278260/
~最後までコラムを読んでくれた方へ~
雑学から一段上の「大人の教養」はいかがですか?
明日すぐには使えないかもしれないけど、10年後も役に立つ“大人の教養”を 5,600本以上。 『テンミニッツTV』 で人気の教養講義をご紹介します。
1

生と死が明確に分かれていた…弥生人が生きていた世界とは

生と死が明確に分かれていた…弥生人が生きていた世界とは

弥生人の実態~研究結果が明かす生活と文化(9)弥生人の「生の世界」

弥生時代の衣食住には、いったいどんな文化があったのだろうか。土器やスタンプ痕の分析から浮かび上がる弥生人が生きていた世界、その生活をひもとくと、農耕の発展の経路や死生観など当時のさまざまな文化の背景が見えてくる...
収録日:2024/07/29
追加日:2025/05/14
藤尾慎一郎
国立歴史民俗博物館 名誉教授
2

運動では減らないコレステロール…食生活の見直しで対策を

運動では減らないコレステロール…食生活の見直しで対策を

健診結果から考える健康管理・新5カ条(5)コレステロールは運動では減らない

コレステロールは中性脂肪と混同されがちだが、まったく異なる性質の脂(あぶら)である。コレステロールには、消化酵素になるなど3つの使い道があるが、摂り過ぎると運動しても簡単になくならないため、血管の変化を引き起こし...
収録日:2025/01/10
追加日:2025/05/13
野口緑
大阪大学大学院医学系研究科 公衆衛生学 特任准教授
3

「法華経はSFだ!」というナラティブの神秘的体験

「法華経はSFだ!」というナラティブの神秘的体験

おもしろき『法華経』の世界(1)法華経はSFだ!

『法華経』といえば紀元1世紀から3世紀に成立したといわれる大乗仏教の代表的経典である。厳しい修行や哲学的思索を行う出家が中心だった当時のインド仏教に対し、誰もが平等に成仏できると説く『法華経』は画期的なものだった...
収録日:2025/01/27
追加日:2025/05/04
鎌田東二
京都大学名誉教授
4

イスラエルの歴史を学ぶ~シオニズム運動と英国の三枚舌

イスラエルの歴史を学ぶ~シオニズム運動と英国の三枚舌

近代イスラエルの誕生:その苦闘の背景(1)

 国防において、科学・芸術・産業の追究において、イスラエル人が示す桁外れの熱意。その根源は、民族がたどった歴史にあると島田晴雄氏は言う。現代のイスラエル精神に直接影響を及ぼした近代イスラエルの成立過程を2回に分...
収録日:2013/10/04
追加日:2014/07/17
島田晴雄
慶應義塾大学名誉教授
5

米国史の教訓…ドル基軸通貨体制の信認を問う大転換に?

米国史の教訓…ドル基軸通貨体制の信認を問う大転換に?

株価と歴史…トランプ関税の影響を読む(1)アメリカ史の教訓とは

トランプ関税の影響は、今後、どのように広がっていくのだろうか? 過去の大きな構造変化や金融環境の変化が各国の「株価リターン」にどのような影響を与えたのかを分析しつつ、今後を考えるヒントがないかを検証していく。第1...
収録日:2025/04/18
追加日:2025/05/02
養田功一郎
元三井住友DSアセットマネジメント執行役員