そのQRコード、本物ですか。貼り替えシールやメールで誘う「QRコード詐欺」の見分け方

約3分で読めます

AIによる調査公開された研究と公的統計をAIが調べて整理しました（防犯グッズ・商品の紹介はしていません。出典は末尾）。

QRコードは、読み取るまでどこにつながるかわかりません。この特徴を悪用し、正規のQRコードの上に偽物のシールを貼ったり、メールにQRコードを載せて偽サイトへ誘ったりする手口が報告されています。カメラを向けるだけの手軽さが、そのまま弱点になります。

3行でわかる

偽のQRコード付きチラシを139か所に貼った実験では、4週間で225人が読み取ってサイトを訪れた。読み取る最大の動機は「好奇心」だった。
警視庁は、フードコートなどで正規のQRコードの上に偽のシールを貼り、カード情報を盗もうとする手口に注意を呼びかけている。
フィッシング対策協議会は、メールのQRコードからログインを促すメールは不正メールの可能性が高いとしている。

01犯罪者側から見ると何が起きているか

詐欺をする側は、QRコードの行き先が見えないことを利用します。人の好奇心や、支払いを急ぐ気持ちにつけこみます。

研究では、人がQRコードを読み取る一番の理由は好奇心でした。何が出てくるか見てみたい、という気持ちが、行き先を確かめないまま読み取る行動につながります。

警視庁は、メールで偽の警告とともにQRコードを送り、スマホ決済の送金画面を開かせる手口や、「返金はQRコード決済で」と言って送金させる手口も紹介しています。

02研究と統計でわかっていること

偽のQRコードは実際に多くの人に読み取られます。メールのQRコードから偽サイトへ誘う報告も増えています。

225人偽のQRコードを読み取ってサイトを訪れた人（4週間・139か所）

85%読み取った後、表示されたURLにアクセスした人の割合（観察実験）

2024年メールのQRコードから誘うフィッシングの報告増加が警告された年

Vidasら（2013）[1]

米国でQRコード付きのチラシを139か所に貼った。4週間で225人が読み取り、つながるサイトを訪れた。読み取る最大の動機は好奇心だった。別の小規模な観察実験では、読み取った人の85%が表示されたURLにアクセスした。

対象: 大学周辺などに貼ったチラシ／限界: 2013年の米国での研究。

警視庁（2026年）[2]

QRコードを悪用した手口として、偽の警告メールにQRコードを付けて送金させる手口、返金を口実に送金用QRコードを送る手口、正規のQRコードの上に偽のシールを貼ってカード情報を盗む手口を挙げている。対策として、読み取る前に指で触ってみること、読み取った後の表示を確かめることを勧めている。

対象: 警察が把握した手口／限界: 件数などの統計は示されていない。

フィッシング対策協議会（2024年）[3]

カード会社をかたるメールに載せたQRコードから偽サイトへ誘うフィッシングの報告が増えていると警告した。メールのQRコードからログインを促すメールは、不正メールの可能性が高いとしている。

対象: 協議会に寄せられた報告／限界: 件数は示されていない。

03お金をかけずに今日からできること

読み取る前に触って確かめ、読み取った後に行き先を見る。この2つを習慣にします。

QRコードを指で触ってみる

お店や駐車場のQRコードは、読み取る前に指で触り、シールが上から貼られていないか確かめます。

所要 5秒

読み取った後の表示を見る

表示されたURLやお店の名前が、支払う相手と同じかを確かめてから進みます。

所要 10秒

メールのQRコードではログインしない

メールに載ったQRコードからは、ログインや支払いをしません。公式アプリから確かめます。

所要習慣

04習慣にするコツ

「読み取る」と「支払う」の間に、確かめる一呼吸を入れることです。好奇心で読み取ったQRコードほど注意します。

街中の貼り紙のQRコードは、むやみに読み取らない。
返金をQRコード決済で受け取る、という話は詐欺と考える。
カード情報を入力してしまったら、すぐにカード会社に連絡する。

05よくある質問

QRコード詐欺とは何ですか

偽のQRコードで偽サイトや送金画面に誘い、お金やカード情報をだまし取る手口です。偽のシールの貼り替えや、メールにQRコードを載せる方法があります。

偽のQRコードはどう見分けますか

警視庁は、読み取る前に指で触ってシールが貼られていないか確かめ、読み取った後に表示された内容を確かめるよう勧めています。

メールに載ったQRコードは安全ですか

フィッシング対策協議会は、メールのQRコードからログインを促すメールは不正メールの可能性が高いとしています。

出典

Vidas, T., Owusu, E., Wang, S., Zeng, C., Cranor, L. F., & Christin, N. (2013). QRishing: The Susceptibility of Smartphone Users to QR Code Phishing Attacks. Financial Cryptography and Data Security (FC 2013 Workshops), LNCS, 52-69. https://doi.org/10.1007/978-3-642-41320-9_4
警視庁. 「QRコードを利用する時の注意点」(2026年7月10日更新). https://www.keishicho.metro.tokyo.lg.jp/kurashi/cyber/notes/qrcord.html
フィッシング対策協議会. 緊急情報「QR コードから誘導するフィッシング」(2024年8月28日). https://www.antiphishing.jp/news/alert/qr_20240828.html