クイッシング
本物の道路標識の上に、巧妙に重ね貼りされた偽物の案内ステッカーです。
定義 クイッシング（Qshing / Quishing）とは、QRコードとフィッシング詐欺（Phishing）を組み合わせた造語で、偽のQRコードを使って個人情報を盗み出したり、不正なアプリを感染させたりするサイバー詐欺の手口です。スマートフォンのカメラでQRコードを読み取った瞬間、偽の決済サイトへ誘導されたり、端末を遠隔操作する不正プログラムがインストールされたりします。
見た目は同じ模様に潜む罠
街頭のシェアサイクルやカフェのテーブルで、QRコードを読み取って決済した経験がある方も多いのではないでしょうか。白と黒の四角い点が複雑に並ぶQRコードは、人間の目で見ただけではどんなウェブサイトのアドレス（URL）が含まれているのか全く区別がつきません。
詐欺グループはまさにこの盲点を巧妙に突いてきます。公共の場所に元々貼られていた正規のQRコードの上に、偽のQRコードシールを重ねて貼り、利用者を騙す手口です。コインパーキングの自動精算機やシェア自転車、飲食店の注文メニューなど、私たちが日常的に疑いなくスマートフォンをかざす場所が格好の標的になります。
普段通りにカメラでスキャンすると、本物そっくりに作られた偽の決済画面へと誘導されます。ここでうっかりクレジットカード番号や個人情報を入力してしまうと、その情報がリアルタイムで犯罪者の手元へ送られてしまうのです。
もっと詳しく言うと：不正アプリを潜り込ませる手口
クイッシングの危険は、単に偽の決済画面へ誘導するだけに留まりません。より深刻な手口では、QRコードをスキャンした直後にスマートフォンへ不正なインストールファイル（APKなど）を自動でダウンロードさせようとします。
行政機関や金融機関を装った画面を表示し、「セキュリティ認証のために必須アプリのインストールが必要です」といった文言でユーザーを信用させます。指示に従って確認ボタンを押してしまうと、スパイウェアなどの不正アプリが知らぬ間に端末へインストールされてしまいます。
こうして侵入した不正アプリは、スマートフォンのあらゆる権限を掌握します。ネットバンキングに必要なワンタイムパスワードやSMSの認証コードをリアルタイムで盗み取ったり、通話内容や位置情報まで監視したりします。QRコードをたった1回読み取っただけで、スマホのセキュリティの扉を犯罪者に開け放してしまうことになるのです。
日常生活でクイッシングを防ぐ実践法
クイッシングの被害を防ぐには、QRコードを読み取る前と読み取った後にいくつかのルールを守る必要があります。まず、街頭や店舗にあるQRコードを読み取る前に、軽く指で触れたり目視で確認したりしましょう。案内板の上にシールが重ね貼りされた痕跡や浮き上がりがあれば、絶対にスキャンしてはいけません。
また、スマホのカメラをかざした際に画面上にプレビュー表示されるURLを確認する習慣も必須です。公式サイトのアドレスと文字が一文字だけ違っていたり、見覚えのない不審なアドレスだったりする場合は、アクセスボタンを押してはいけません。
最後に、QRコード経由で開いたウェブページからアプリやファイルのインストールを求められても、即座に画面を閉じてください。スマートフォンの設定で「提供元不明のアプリのインストール制限」機能を常にオンにしておくことで、不正アプリの侵入を強力に防ぐことができます。
🤔 よくある誤解
QRコードを読み取っただけで、即座に銀行口座からお金が引き落とされる。
コードをスキャンしただけで勝手にお金が引き落とされるわけではありません。誘導先の偽サイトで自分で暗証番号などを入力してしまったり、指示に従って不正アプリを追加インストールしてしまった段階で実際の被害が発生します。
🧺 日常で出会う場面
クイッシングとは、細工されたQRコードを使って偽サイトに誘導したり不正アプリを感染させ、個人情報や金銭を騙し取るサイバー詐欺の手口です。