QRコード詐欺を見抜く：本来の先に行かないコードについて

なぜ詐欺師にQRコードが好まれるのか

QRコードとは、マス目に並べたアドレスにすぎません。通常のリンクとは異なり、スキャンする前にどこにつながっているか確認できません。詐欺師はこの点を巧みに利用します。彼らは本物のコードの上に自社コードを上書きしたり、新しいコードを送信したりして、多くの場合、スマートフォンのユーザーに悪用します。スマートフォンではURL欄が小さく、誤って入力されたり無視されたりしがちだからです。この詐欺手法は「クイッシング（Quishing）」とも呼ばれています。

よくある手口

• **駐車料金精算機や充電スタンド:** 本物のコードの上に貼られた偽のQRコードステッカーが、実際にそっくり真似た決済ページへ誘導し、カード情報を窃取します。
• **「銀行」からの手紙:** 本物に見えFakeのの手紙が届き、QRコードを通じて口座を「確認」したり、新しい手続きを設定したりするよう促されます。
• **QRコード付きのメール:** リンクを厳しくチェックするスパムフィルターを回避するために、QRコードが使用されます。このコードは、偽のログインページへ誘導することがほとんどです。
• **レストラン、ポスター、配送伝票など:** コードが公开に表示されている場所はすべてターゲットとなります。誰かが偽のコードを上から貼り付ける可能性があるためです。

QRコードのチェック方法

• **目視:** コードが看板や機械に貼られたステッカーですか？斜めに貼られていたり、二重に貼られていたり、剥がれやすかったりしないか確認してください。不審な場合は触らないでください。
• **開く前にアドレスを読み取る:** ほとんどのカメラアプリは、開く前にアドレスを表示します。それが本当に運営者のものであるか確認してください。特に、ドメインの末尾（.de, .com など）の直前部分に注意を払ってください。
• **当社のQRコードチェック:** コードの写真をアップロードして、実際にどこへつながるかを事前に確認できます。その後、アドレスはリンクチェック機能を用いて、より詳細に調査できます。
• **迷ったら他の方法で:** 自分でインストールしたアプリや直接入力した公式ウェブサイト、または機械自体を通じて駐車場を精算することをおすすめします。

絶対にQRコードを通じて行わないこと

• **アカウント情報・TAN（Transaction Authentication Number）・カード情報の入力:** ページの所有者が信頼できるかどうか確実にわからない場合は、これらの情報を输入せず。
• **アプリのインストール:** QRコードが「推奨している」アプリをインストールしないでください。アプリは必ずお使いのスマートフォンに対応する公式アプリストアからダウンロードしてください。
• **重要な認識:** 銀行や行政機関が、手紙に添付されたQRコードを通じて口座の確認を求めることは一切ありません。疑わしい場合は、已知的な公式電話番号に電話进行咨询してください。

被害に遭った場合

• **カード情報を入力してしまった場合:** すぐにカードを無効にし、銀行に連絡してください。
• **パスワードを入力してしまった場合:** すぐにパスワードを変更してください。同じパスワードを他の場所でも使用している場合は、そちらも変更し、2段階認証を設定してください。
• **偽のステッカーを発见した場合:** 他の被害を防ぐため、機械の運営者や自治体に報告してください。次のステップについては、当社の緊急対応ガイド（First-Aid ページ）に従ってください。

では、VPNの役割は？

VPNは、駅などの公共Wi-Fiでの接続を暗号化します。しかし、QRコードがどこへつながるかをเปลี่ยนแปลงするものではありません。その点は、QRコードチェック機能とURLの目視確認によって行ってください。