テンミニッツTV|有識者による1話10分のオンライン講義
会員登録 テンミニッツTVとは
社会人向け教養サービス 『テンミニッツTV』 が、巷の様々な豆知識や真実を無料でお届けしているコラムコーナーです。
DATE/ 2022.08.12

詐欺に注意!QRコードの危険性とは

 スマホの普及とともに生活に浸透しはじめた四角いギザパターンといえばQRコード。スマホ決裁や各種ポイントの登録など、非接触が求められるコロナ禍にあって急速に普及しました。レストランのメニュー表示など、あらゆる用途で広く使われるようになって、悪用されるケースが報告されるようになりました。

QRコードとは

 QRコードは、1994年にデンソーウェーブで開発された機械で読み取り可能なバーコードです。QRは「Quick Response」の略語で、デジタル機器ですばやく情報を読み取ることができます。

 QRコードには、最大4,296文字の英数字を格納できますが、一般的なコードはスマートフォンのカメラで簡単に読み取れるよう、使われる文字数は少ないです。なお、格納された文字列は、読み取りアプリによって、Webサイトを開く、ファイルをダウンロードする、連絡先を追加する、Wi-Fiに接続する、支払いをするなど、その後の動作が決定します。QRコード自体は危険ではないのですが、動作を決定するデータとアプリには注意が必要です。

悪用されるQRコード

・不正なサイト誘導、機密情報詐取
→不正なQRコードのステッカーを用いて、偽の決済サイトへ誘導
 偽造されたQRコードステッカー型詐欺など、正規のWebサイトのように見せかけた偽のWebサイトに誘導するQRコードを作成して配布。QRコードは人間が読み取ることは困難であり、カメラアプリで読み取ると自動的に埋め込まれたURLにアクセスするため、フィッシングキャンペーンなどに悪用されるケース。

・端末に不正ファイルをダウンロード
→悪意のあるPDFファイルや不正なモバイルアプリをダウンロード

・端末を不正に操作
→QRリーダーでも起動できる基本的な操作を悪用
 脆弱なWi-Fiへ接続、電子メールやショートメッセージの送信、連絡先の保存。

・電子決済を流用、金銭要求
→決済アプリによる、不正送金
 QRコードを改ざんし、攻撃者の用意した口座に送金。

・ログイン情報を不正入手、アプリへ不正アクセス
→攻撃者は対象のサービスになりすまし、偽のQRコードをユーザーにスキャン
 「QRLハイジャック」(QRログイン)とも呼ばれ、攻撃者は、名前とパスワードを入力する代わりにQRコードを読み取らせることでログインを行う認証方式を悪用。通常はログインする度に新しいQRコードを生成するが、攻撃者はさまざまな手法を用いてQRコードを盗み出し、認証済みセッションを奪取するケース。

QRコードを安全に利用するためのポイント

・決済アプリなどQRコードをスキャンする前に、お店などのステッカーの状態を確認(上貼りされていないかどうか)。

・街角や送信元不明のQRコードを安易にスキャンしない。

・金融取引にQRコードを使用する場合は特に注意し、別の決済手段の利用を検討。

・QRコードの読み取りから、Webサイトを開く、ファイルをダウンロードする、Wi-Fiに接続するといった操作が自動的に実行されないよう、オプションを無効化しておく。

・QRコードの読み取りから、表示されたURLが正規のものであることを確認し、不審に感じたら、ブラウザーを開いて自身でURLを入力。

・QRコードから遷移したWebサイトでは、ログイン情報や個人情報の入力は避ける。

・アプリへのアクセス、あるいは書類や健康診断書などに含まれるQRコードなど、個人の機密情報が含まれるQRコードは他人と共有しない。

・QRコードを扱うことを前提に、アプリを常に最新の状態に保ち、セキュリティソフトを利用。

 目視でQRコードの内容を判断することはできません。不審に感じたら、QRリーダーに表示された文字列やURLを確認し、そのまま遷移させたり、動作を実行させたりする前に、スマホとは別のPCでチェックしてみることをオススメします。

<参考サイト>
・TECH+:実は危険なQRコード、便利さの裏にあるセキュリティリスクとは?
https://news.mynavi.jp/techplus/article/20220223-2278260/
~最後までコラムを読んでくれた方へ~
自分を豊かにする“教養の自己投資”始めてみませんか?
明日すぐには使えないかもしれないけど、10年後も役に立つ“大人の教養”を 5,600本以上。 『テンミニッツTV』 で人気の教養講義をご紹介します。
1

トランプ関税はアダム・スミス以前の重商主義より原始的

トランプ関税はアダム・スミス以前の重商主義より原始的

第2次トランプ政権の危険性と本質(2)トランプ関税のおかしな発想

「トランプ関税」といわれる関税政策を積極的に行う第二次トランプ政権だが、この政策によるショックから株価が乱高下している。この政策は二国間の貿易収支を問題視し、それを「損得」で判断してのものだが、そもそもその考え...
収録日:2025/04/07
追加日:2025/05/17
柿埜真吾
経済学者
2

大隈重信と福澤諭吉…実は多元性に富んでいた明治日本

大隈重信と福澤諭吉…実は多元性に富んでいた明治日本

デモクラシーの基盤とは何か(2)明治日本の惑溺と多元性

アメリカは民主主義の土壌が育まれていたが、日本はどうだったのだろうか。幕末の藩士たちはアメリカの建国の父たちに憧憬を抱いていた。そして、幕末から明治初期には雨後の筍のように、様々な政治結社も登場した。明治日本は...
収録日:2024/09/11
追加日:2025/05/16
3

【会員アンケート】談論風発!トランプ関税をどう考える?

【会員アンケート】談論風発!トランプ関税をどう考える?

編集部ラジオ2025(8)会員アンケート企画:トランプ関税

会員の皆さまからお寄せいただいたご意見を元に考え、テンミニッツTVの講義をつないでいく「会員アンケート企画」。今回は、「トランプ関税をどう考える?」というテーマでご意見をいただきました。

第2次トランプ...
収録日:2025/05/07
追加日:2025/05/15
テンミニッツTV編集部
教養動画メディア
4

相互関税の影響は?…トランプが築く現代版の万里の長城

相互関税の影響は?…トランプが築く現代版の万里の長城

世界を混乱させるトランプ関税攻勢の狙い(1)「相互関税」とは何か?

トランプ大統領は、2025年4月2日(アメリカ時間)に貿易相手国に「相互関税」を課すと発表し、「解放の日」だと唱えた。しかし、「相互関税」の考え方は、まったくよくわからないのが実状だ。はたして、トランプ大統領がめざす...
収録日:2025/04/04
追加日:2025/04/10
島田晴雄
慶應義塾大学名誉教授
5

重要思考とは?「一瞬で大切なことを伝える技術」を学ぶ

重要思考とは?「一瞬で大切なことを伝える技術」を学ぶ

「重要思考」で考え、伝え、聴き、議論する(1)「重要思考」のエッセンス

「重要思考」で考え、伝え、聴き、そして会話・議論する――三谷宏治氏が著書『一瞬で大切なことを伝える技術』の中で提唱した「重要思考」は、大事な論理思考の一つである。近年、「ロジカルシンキング」の重要性が叫ばれるよう...
収録日:2023/10/06
追加日:2024/01/24
三谷宏治
KIT(金沢工業大学)虎ノ門大学院 教授