QRコード詐欺についてのご質問です。
いろいろな詐欺の手口がある中で、最近はQRコード詐欺というものがあると聞きました。日常でQRコードを使う場面はとても多いので、いつ騙されるか分からないと思うと不安です。どんな手口があるのか、騙されないためにはどうすればよいのか教えてください。
私、小宇佐がお答えします！
※CBCラジオ「北野誠のズバリ」で2025年2月17日に放送されたテーマを記事にしております。
※ラジオ出演時のFPと本記事で解説するFPが異なる場合があります。ご了承ください。
※ラジオ放送時の法律・税制に基づいておりますので、記事閲覧時と異なる場合があります。ご了承ください。
QRコード詐欺とはどんな手口？
被害には、直接お金をだまし取られるパターンと、クレジットカードなどの個人情報を盗み取られたあとに金銭被害に遭うパターンがあります。
QRコードはスマホやウェブに関わるのでデジタルなものと思われがちですが、手口にはアナログなやり方もあります。
アナログな手口に注意
偽のチラシをポストに投函
愛知県内の集合住宅では、「家賃に関する重要なお知らせ」というタイトルのチラシが投函された事例が報じられています。家賃の支払いがオンライン化されたとして、QRコードでの決済を呼びかける内容でした。チラシは約400枚配られ、60代の男性が家賃にあたる10万6000円をだまし取られたとされています。その後、容疑者は逮捕されました。
報道によると、この事件は放送時点より前の2022年秋ごろに起きたもので、原稿の「2023年11月」とは異なります。
本物のQRコードの上に偽物を貼る
駐車場、自動販売機、フードコートなど、QRコードがあっても不自然でない場所なら、どこでも起こり得るのが怖いところです。仕掛けは単純で、本物のQRコードの上に偽物を貼り付けたり、貼り替えたりするだけです。
偽のQRコードを読み込むと、注文画面や登録画面に誘導され、クレジットカード情報などの入力を指示されます。最後まで進むと、情報を盗まれて悪用されてしまいます。
メールで届く「クイッシング」
同じ仕組みのメール版が急増しています。QRコード付きのメールが送られてくる、フィッシング詐欺の一種で、「クイッシング」と呼ばれます。
実際に、「ETC利用照会サービス」を名乗るメールが悪用された例があります。QRコードを読み込むと偽のログイン画面が表示され、携帯電話番号やメールアドレスなどを入力させて個人情報を盗もうとします。
担当FPも偽のログイン画面を見ましたが、本物と並べて見なければ気付かないほど、そっくりに作られていました。
URLとQRコードの違い
URLが貼られたメールは、セキュリティ機能ではじかれたり、迷惑メールに分類されたりすることがあります。一方、QRコードは画像として貼り付けられているため、セキュリティシステムが内容を読み取れない場合が多く、すり抜けやすくなります。
「返金」を装った詐欺にも注意
ネットショップで代金を支払ったあと、業者から「在庫がないので返金します」と連絡が来ます。その際、「〇〇ペイで返金します」と手続き用のQRコードが送られ、「返金コード」と称して数字の入力を促されます。
実際の例では、「99980」と入力させられました。すると返金どころか、99,980円が送金されてしまい、さらにお金をだまし取られたのです。
騙されないための対策
まず、店舗などで「おかしい」「怪しい」と思ったら、迷わず店員さんに確認してください。店舗でもメールでも、共通して気を付けたいのは次の3つです。
- QRコードの下にURLが併記されていれば確認する。ない場合は、読み取ったあとに表示されるURLを必ず確認し、公式サイトかどうかを見極める
- アプリは公式のアプリストアから入れるのが通常なので、経由せずに直接ダウンロードさせようとするものは避ける
- 「無料」や「返金」など、過剰にお得で魅力的な内容には注意する
クレジットカードで支払ったあとの返金は、通常、カード会社を通じて行われます。こうした仕組みを知っておくと、返金を装った詐欺に気付きやすくなります。
被害に遭ってしまったら
- 対象の金融機関に速やかに連絡する
- 警察や消費者センターに相談し、被害を報告する
- 不正なアプリをインストールしてしまった場合は、すぐにアンインストールして、スマホのウイルスチェックを行う
詐欺対策や家計についてのご相談は小宇佐・針田FP事務所にお任せください。
