QRコード詐欺(「クイッシング」)とは、本物そっくりのページへ誘導する偽のQRコードのことです。狙いはほぼ必ず、あなたのログイン情報、カード番号、または支払いです。
どこにあるか
駐車場の精算機や充電スタンドに、本物のコードの上から貼られています。ポスターやチラシにも。荷物が届いている、手数料を払う必要がある、と伝えるメールや手紙の中にもあります。
詐欺を見抜く5つのサイン
- アドレスがほぼ正しい。
microsoft.comではなくrnicrosoft.com、postnord.comではなくpostnord-delivery.com。 - リンクが短縮されている。
bit.lyなどは、たどり着く先を隠します。 - 名前ではなく数字になっている。 たとえば
http://45.13.22.101。 - 急がせてくる。 「24時間以内にお支払いください」「お荷物は返送されます」。
- 知らないサイトなのに、ログインやカード情報を求めてくる。
どうすればいいか
コードそのものを見てください。別のシールの上に貼られていませんか? 開く前にドメインを読みましょう。迷ったら、アドレスを自分で入力するか公式アプリを使って、本物のサイトに自分でアクセスしてください。
SikkerQRはドメインを大きな文字で表示し、既知の手口について警告します。ただし、すべてを見抜けるリストはありません。