駐車場の精算機、お店のテーブル、チラシや郵便物。スマホでQRコードを読み取る場面は、すっかり当たり前になりました。
その便利さを悪用して、偽のQRコードから偽サイトへ誘導する手口（QRコード詐欺、「クイッシング」とも呼ばれます）があります。IPA（情報処理推進機構）などの公的機関も注意を呼びかけています。
この記事では、読み取る前と後に確認したいことと、もし入力してしまったときの対処をまとめます。
この記事の結論
- QRコードは、読み取るまで行き先がわからない のが弱点です
- 貼り紙のQRコードは、上から別のシールが貼られていないか を確認しましょう
- 読み取ったら、開く前に表示されるアドレス（ドメイン）を確認 します
- カード番号・パスワード・暗証番号を求められたら、いったん止まる。公式アプリや、自分で開いた公式サイトから手続きします
- 入力してしまったら、すぐにカード会社やサービスの窓口に連絡、パスワードを変更します
どんな手口がある？
| 場所 | 手口の例 |
|---|---|
| 駐車場・店頭の貼り紙 | 本物のQRコードの上に、偽のQRコードのシールを貼る |
| チラシ・郵便物 | 実在の会社をかたった案内に、偽サイトにつながるQRコードを載せる |
| メール | 本文のURLの代わりにQRコードを載せ、スマホで読み取らせる |
URLの文字列と違って、QRコードは 見ただけでは行き先がわかりません。そこが狙われます。
読み取る前に確認したいこと
- シールが重なっていないか：貼り紙のQRコードの端が浮いている、別のシールの上に貼られている、などは要注意です
- そこにQRコードがあるのは自然か：いつもは無い場所に、急に「こちらから支払い」と貼られていないか
- メールや郵便物のQRコードは読み取らない：心当たりがあっても、会社の公式アプリや、ブックマークした公式サイトから確認しましょう
読み取ったあとに確認したいこと
- 多くのスマホのカメラは、QRコードを読み取ると 開く前に行き先のアドレスを表示 します。知っている会社のドメインか、つづりがおかしくないかを確認しましょう
- 開いたページで、カード番号・ログインのパスワード・暗証番号 を求められたら、その場で入力しないこと
- 「今すぐ」「本日中に」など、急がせる表示 が出たら、いったん閉じて落ち着いて確認します
入力してしまったときの対処
- カード番号を入れた → すぐにカード会社に連絡し、利用停止や再発行を相談します
- パスワードを入れた → そのサービスのパスワードを変更し、同じパスワードを使っているほかのサービスも変更します。二段階認証 をオンにしましょう（「ゲームのアカウント乗っ取りを防ぐ」）
- アプリを入れた → 心当たりのないアプリは削除し、スマホのセキュリティ設定を確認します
- 困ったときは、消費生活センター（消費者ホットライン188）や警察の相談窓口に相談できます
スマホ・家のネットでできる対策
- スマホのOSとアプリを 最新に しておく
- 宅配業者を名乗るSMSなど、ほかの偽メッセージの見分け方は「宅配業者を名乗るSMS・偽メールに注意」で紹介しています
- 駅やお店の 無料Wi-Fi でも、ログインやカード番号の入力を求めるページには注意しましょう（「駅やカフェの無料Wi-Fiは安全？」）
猫がいる家での注意点
- 見守りカメラや自動給餌器の アプリのログイン情報 が盗まれると、家の中を見られたり、機器を操作されたりするおそれがあります。見守り家電のアカウントにも二段階認証を（「ペットカメラ完全ガイド」）
- 「ペット保険」「ペット用品の当選」などをかたった郵便物やメールのQRコードにも、同じように注意しましょう
注意点・向かない人（この記事の対象外）
- 手口は変わっていきます。最新の注意喚起は、IPAや警察、国民生活センターの情報を確認してください
- お店や駐車場のQRコードが本物かどうか判断できないときは、現金やほかの支払い方法を選ぶ、店員さんに確認する、などで避けられます
まとめ
- QRコードは読み取るまで行き先がわからない
- 貼り紙は、上からシールが貼られていないかを見る
- 開く前にアドレスを確認し、カード番号やパスワードの入力には慎重に
- メールや郵便物のQRコードは読み取らず、公式アプリやブックマークから
- 入力してしまったら、すぐにカード会社・サービスの窓口へ。パスワード変更と二段階認証を
参考：IPA「ここからセキュリティ！」、IPA「情報セキュリティ10大脅威 2026［個人編］」
