QRコードを疑いなく読み取ってるアンタ。あれ、見た目からは行き先が分からない仕組みだよ
QRコードは人が中身を読めないため、偽の貼り替えや誘導に使われます。決済で読み取る側と読み取られる側の違い、確認すべき点、被害に気づいた時の対応を解説します。
ポスターのQRコードを読み取る。店のレジでコードを見せる。どちらも日常になった。ただ、QRコードは人間が中身を読めない。URLを見て判断する、という防御が最初から使えない形式だ。
読めないことが、そのまま弱点になる
リンクをクリックする前にURLを確認する、というのは基本的な自衛手段だ。QRコードにはそれがない。読み取った後に表示されるURLを見るしかない。
だから起きるのが、次のような手口だ。
- 貼り替え — 掲示されたポスターや案内のコードの上に、別のコードのシールを貼る。見た目では区別できない
- 偽の請求や案内に印刷する — 郵便物やメールに載せて、偽のサイトへ誘導する
- 短縮URLの併用 — 読み取った後に表示されるURLからも判断しにくくする
読み取ったあとに見る場所
多くのカメラアプリは、開く前にURLを表示する。ここを見る癖をつける。
- ドメイン部分が、期待した組織のものか。後ろではなく、前から読む
- 似せた綴りになっていないか。文字の入れ替えや、余分な語の追加
- いきなりログインや個人情報の入力を求めていないか
- アプリのインストールを促してこないか
判断がつかないなら、コードを使わずに公式サイトを自分で検索して開く。これが最も確実で、手間もそれほど変わらない。
決済では「どちら向きか」で意味が変わる
キャッシュレス決済のQRコードには2つの向きがあり、リスクの形が違う。
- 店のコードを客が読み取る方式 — 客が金額を入力する。貼り替えられたコードだと、別の宛先に送金してしまう
- 客のコードを店が読み取る方式 — 客は自分の画面を見せる。こちらは送金先の心配は小さいが、画面を他人に見せる行為になる
前者の方式では、支払い先の名前が画面に表示される。店名と一致しているかを確認する。ここを見ずに金額だけ入れて送るのが、いちばん危ない操作だ。
自分のコードを見せる側の注意
支払い用のコードは、一定時間で更新される仕組みになっているものが多い。それでも、画面をむやみに撮影されたり、SNSに載せたりしないこと。決済に使うコードは、その場で見せて終わるものだ。
「送金」の依頼には、特に気をつける
個人間の送金機能を悪用する手口もある。取引の相手から送られたコードを読み取って送金し、商品が届かない。フリマや個人売買で起きる型だ。
- 個人間の送金は、原則として取り消せないことが多い
- プラットフォームの外で決済させようとするのは、警戒すべき兆候
- 「返金するのでこのコードを読み取って」という依頼は、送金の操作をさせられている可能性がある
3つ目は、返金を装って送金させる典型的な流れだ。返金は相手側の操作で行われるもので、受け取る側が送金の操作をする必要はない。
気づいたあとにやること
-
決済サービスの窓口に連絡する
アプリ内の問い合わせ、またはカスタマーサポート。取引の記録が残っているうちに
-
警察に相談する
被害届や相談の窓口がある。スクリーンショットや取引の記録を残しておく
-
消費生活センターに相談する
手口の情報提供にもなる。判断に迷う段階でも相談できる
-
パスワードを変える
偽サイトに入力した情報があるなら、同じものを使っている他のサービスも変える
紙のコードは、貼られた場所も見る
もう一つの確認点は、コードが置かれている状況だ。公式のポスターに、明らかに後から貼られたシールが重なっている。案内板の一部だけ紙質が違う。物理的な違和感は、デジタルの真偽より判断しやすい。指でなぞって段差があるかを見るだけでも分かることがある。違和感があれば、施設の係員に確認すればいい。
まとめ
- QRコードは人が中身を読めない。URLを見て判断する防御が使えない
- 貼り替え、郵便物への印刷、短縮URLの併用といった手口がある
- 読み取った後に表示されるURLを、ドメインの前から確認する
- 店のコードを読み取る方式では、支払い先の名前と店名の一致を確認する
- 「返金するのでコードを読み取って」は送金させる手口の可能性がある
※最新の手口と相談先は、警察庁、フィッシング対策協議会、国民生活センターの情報をご確認ください。
QRコードそのものは便利な技術で、避ける必要はない。ただし「中身が見えない」という性質は消えない。だから読み取ったあとに一呼吸置いて表示を見る、という一手間を習慣にしておく。その数秒が、取り消せない送金との間にある唯一の防御になる。
参考・出典
※制度・統計・ガイドラインは改定されることがあります。実際の手続きや判断にあたっては、各機関の公式サイトで最新の内容をご確認ください。（リンク最終確認: 2026年9月30日）
