安心してくらせるまちへ...

現在、クイッシング詐欺が横行しています。とても便利な手段であるQRコードを使ったものです。この記事では、クイッシング詐欺がどのような手口か、引っかかった場合にどうなるのかなどと併せて対策方法についても解説します。

クイッシングとは？

クイッシングは、簡単に情報を読み出せるQRコードを使った詐欺の手法です。スマートフォンが普及したことで、様々な場面でQRコードが活用されるようになりました。とても便利になった一方、QRコードを悪用して個人情報を盗んだり金融情報を盗み取ったりと悪用する手口が増えてきているので、注意が必要です。

クイッシングの手口は、偽物のQRコードを作成し、これを使ってフィッシングサイトへ誘導したり、マルウェアをダウンロードさせたりします。それだけではなく、不正な取引を行わせるケースもあります。年々手口も巧妙化していき、見た目で本物のQRコードかどうか判断できない場合もあります。

クイッシングに引っかかるとどうなる？

クイッシングの手口は様々で不正な情報を得ようとします。クイッシングに引っかかった場合はどうなるのでしょうか。

・マルウェアをダウンロードさせようとする

マルウェアは、悪意のあるデバイスでユーザーに不利益なことを起こさせるソフトウェアやプログラムを意味します。トロイの木馬やウイルスなどもマルウェアの種類です。クイッシングでは、マルウェアを埋め込んだQRコードを送って支払いを促したり、ダウンロードさせようとしたりします。正規サービスの誘導と勘違いして不正な取引と知らないまま支払うこともあります。

・不正な取引をさせる

マルウェアを埋め込んだQRコードを送って支払いを促したり、ダウンロードさせようとしたりするのがクイッシングです。正規サービスの誘導と勘違いして不正な取引と知らないまま支払うこともあります。オンラインサービスの登録をさせようと誘導し、個人情報を盗むケースもあります。

・フィッシングサイトに誘導する

偽物のQRコードを使ってフィッシングサイトに誘導することもあります。見た目は正規サイトと同じなので、全く気が付かないケースがほとんどです。ユーザーがこの画面で個人情報を入力するとその情報が詐欺師に知られてしまうのです。

クイッシングへの対策方法

クイッシング詐欺に引っかからないためにはどうすべきでしょうか？

・怪しいQRコードを読まない

メール本文に記載されているQRコードやクレジットカードなどの情報を入力する場面では注意しましょう。QRコードを読み込んだ際のURLを必ず確認してください。

・多要素認証を取り入れる

多要素認証は、パスワード、スマホ、指紋などの中から2つ以上の要素を使って認証するセキュリティ手段です。これによって、フィッシングサイトにIDやパスワードを入力したとしても認証を突破できるリスクが低減します。

・安全性が確立されたQRコードリーダーの使用

QRコードリーダーがいくつかありますが、マルウェア感染対策としてできるだけデフォルトのカメラアプリ、もしくはQRコードリーダーを使うだけでも安全性が高まります。 

クイッシング詐欺はQRコードを活用した詐欺行為になるため、一目見ただけでは詐欺だと見極めることはできません。しかし、「クイッシング詐欺というものがある」と知っているだけでも、QRコードを読み取る前に立ち止まって詐欺ではないかと考えることができます。QRコードを読み取る際は、怪しいものではないか一度考えてから読み取るようにしましょう。