QRコード詐欺「クイッシング」：偽サイトへ誘導する新手口

クイッシングとは

「クイッシング」（Quishing）は、QRコード詐欺の一種で、サイバー犯罪者が正規のQRコードの上に悪意のあるQRコードをステッカーで貼り付ける手口です。被害者がこのコードをスキャンすると、本物そっくりに作られた偽サイトへ誘導され、個人情報や銀行情報の入力を促されます。

手口の特徴

仕組みと検出困難性

悪意のあるQRコードは、できるだけ目立たないよう慎重に配置されます。スキャンされた場合、被害者が開いた偽サイトは本物のサイトと見分けがつきません。また、QRコードを介してアクセスした場合、ブラウザのアドレスバーにURLが表示されないため、ユーザーが詐欺に気づきにくくなっています。

よくある仕掛けられる場所

• 公共の場所に貼られたポスターや標識
• 駐車違反などの偽の通知書
• 郵便物に紛れ込んだ偽の配達通知（私書箱からのお知らせなど）

見分け方と対策

基本的な対策

1. URLの確認：QRコードをスキャンする前に、コードが改ざんされていないか周囲を確認してください。貼り付けられたステッカーや違和感がないか注意深く見てください。

2. 直接入力：重要な情報を入力する必要がある場合は、QRコードを使わずにブラウザのアドレスバーに正規のURLを直接入力してアクセスしてください。

3. 公共の場所での注意：駐停車禁止区域の通知や配達業者からのお知らせなど、公共の場所で見かけたQRコードには特に注意が必要です。不確かな場合は、公式サイトや電話で直接確認してください。

疑わしいQRコードを見つけた場合

もし公共の場所で偽のQRコードを発見した場合は、以下のメールアドレスに報告することをお勧めします：suspect@safeonweb.be

まとめ

クイッシングは、QRコードの利便性を悪用した巧妙な詐欺手口です。QRコードをスキャンする際には常に慎重になり、特に個人情報や金銭に関連する情報を入力する前に、必ずURLを確認するか直接入力することが重要です。