このQRコードは安全?
コードを読み取るか、写真をアップロードしてください。リンクを開かずに行き先を表示し、詐欺の危険なサインを指摘します。チェックは端末内で行われます。
ここに画像をドロップまたは貼り付け
結果
このチェックはコードの中身を読むだけで、リンクは開きません。そのため「危険なサインなし」でも、ページが安全だという証明にはなりません。シールやチラシ、郵便物、メールのQRコードから開いたページでは、パスワードやカード情報を入力しないでください。 QRコード詐欺の手口
本当のリンク先(ご自身のページのアドレス)を入れた新しいコードを作りましょう。当サイトは短縮リンクを開かないため、リンク先はわかりません。
期限のないコードを作るすでに印刷済みですか?印刷画面で「上貼りシール」を選ぶと、新しいコードを古いコードより少し大きく印刷でき、上から貼って差し替えられます。
開く前にアドレスを確認してください。QRコードはどんなサイトにもリンクできます。
チェックする項目
- リンクの本当の行き先ページがあるドメインを表示します。想定している会社と照らし合わせるべきなのはこの部分です。「paypal.com.secure-help.net」はpaypal.comではなく、secure-help.netにあります。
- ブランド名のなりすまし有名な名前の文字や数字を変えてまねたアドレス(paypa1、rnicrosoftなど)や、他人のドメインにブランド名を入れたアドレス。銀行、決済サービス、宅配業者、駐車場アプリ、大手オンラインサービスなど、詐欺によくまねされるドメインを把握しています。
- 何かを隠しているアドレス名前の代わりに数字だけのアドレス、ブラウザーに前半部分を無視させる「@」、他の文字体系の文字、通常使われないポート、行き先を隠す短縮リンク、誰でもページやフォームを公開できる無料ホスティング。
- ページが求めるものログイン、本人確認、パスワードのページへのリンク、アプリやプログラムをインストールするファイル、暗号資産での支払い、高額な有料サービスの可能性がある短い番号宛てのSMS。
- 支払い用コードSEPA、スイスQR請求書、Pixのコードは、名前・口座・金額を項目ごとに表示します。支払う前に、請求書や掲示と照らし合わせてください。
よくあるQRコード詐欺
- 駐車場の精算機や充電スタンドのシール本物のコードの上に偽のコードが貼られ、駐車場アプリをまねた支払いページに誘導されます。支払いは公式アプリか精算機で直接行い、印刷されたコードの上にシールが貼られていないか確認しましょう。
- メールのQRコード(「クイッシング」)「パスワードの有効期限が切れます」「書類が届いています」などと伝え、コードの読み取りを求めるメールです。コードにするとリンクがメールのフィルターに見つかりにくくなり、アドレスを確認しにくいスマートフォンに誘導されます。
- 偽の不在通知や罰金の通知郵便受けに入った不在票や、届かなかった荷物・駐車違反の罰金・税金の還付についての手紙に、「手数料の支払い」や「情報の確認」のためのコードが載っています。コードは読み取らず、会社の連絡先をご自身で調べてください。
- すり替えられた支払い用コード請求書や募金の掲示、飲食店のテーブルにあるコードが、別の人に支払われるコードにすり替えられます。この場合、コード内の名前や口座がお店と一致しません。
- アプリのダウンロード駐車場や支払い、「セキュリティアップデート」などを名目に、公式ストア以外からアプリを入れさせようとするコードです。アプリはApp StoreかGoogle Playからのみインストールしてください。
これらの詐欺についての注意喚起:FBI(2022年)、米国連邦取引委員会(FTC、2023年)。
読み取る前、支払う前に
- シールが貼られていないか確認精算機や看板、ポスターでは、コードを指でなぞってみてください。印刷されたコードの上にシールがあれば、使うのをやめましょう。
- ドメインを読むページを開く前に、アドレスの先頭だけでなくドメインを確認してください。想定している会社でなければ開かないでください。
- コード経由でログインや支払いをしない銀行、駐車場、宅配のアプリはご自身で開くか、知っているアドレスを入力してください。コードはページへの近道にすぎず、運営者の証明にはなりません。
- 支払い情報を確認する支払い用コードでは、確定する前に名前・口座・金額を請求書と照らし合わせてください。
よくある質問
- QRコードを読み取るだけで、スマートフォンが乗っ取られることはありますか?
- 読み取りで行われるのは、文字(通常はアドレス)を読むことだけです。危険なのはその後の行動で、偽のページを開いてパスワードやカード番号を入力する、アプリをインストールする、間違った口座に支払う、といったことです。そのため、このチェックでは何かが開く前に中身を表示します。
- このチェックでリンクは開かれますか?
- いいえ。コードは端末内で読み取られ、中の文字だけを調べます。何もアップロード・送信せず、リンクも開かないため、ページの内容や短縮リンクの行き先はわかりません。
- 危険なサインは見つかりませんでした。リンクは安全ですか?
- 安全とは限りません。詐欺のページが、ごく普通に見える新しいドメインにあることもあります。「危険なサインなし」は、よくある手口がアドレスに見当たらないという意味にすぎません。ドメインが想定している会社のものかどうかは、必ず確認してください。
- 短縮リンクで警告が出るのはなぜですか?
- 短縮リンクや動的QRコードサービスは、ページが開くまで見えない別のアドレスに転送します。まっとうな事業者も多く使っていますが、詐欺ページを隠すのにも使われます。信頼できる事業者なら問題ありませんが、シールや心当たりのない郵便物のコードなら注意してください。
- QRコードから開いたページに、もう情報を入力してしまいました。どうすればいいですか?
- 本物のサイトでパスワードを変更し、2段階認証を有効にしてください。カードや銀行の情報を入力した場合は、カードに記載された番号でカード会社や銀行に連絡してください。コードがあった精算機・看板・店舗の管理者にも知らせてください。
- QRコードがすり替えられたかどうかは、どうすればわかりますか?
- 印刷されたコードの上のシール、看板より新しく見えるコード、お店と一致しない受取人名などに注意してください。ここで読み取れば、リンクの行き先と、支払い用コードの場合は名前と口座が表示されます。