クイッシングに注意しよう

昨今、QRコードを生成できるオンラインサービスを利用したところ、提供された「QRコード」が期待した内容とは異なり、トラブルへ発展するケースなどが発生してます。
　　
QRコードの普及に伴い、フィッシング詐欺の新たな手法として注目され始めましたクイッシングについて、改めて整理し、被害に遭わない、遭わせない対策を考えてみましょう。
　　
　　
１．クイッシングとは
クイッシング（quishing）とは、QRコードを利用したフィッシング詐欺の一種です。
フィッシング詐欺とは、悪意のある第三者が個人情報や金融情報を盗むために行う詐欺手法であり、クイッシングでは特にQRコードが使用されます。
　　
　　
２．クイッシングの具体例
偽のQRコード設置:
・カフェやレストランのメニューに偽のQRコードを貼り付ける。利用者がそれをスキャンすると、偽のウェブサイトに誘導され、個人情報やクレジットカード情報を入力するように促される。
　　
偽のQRコードリンク:
・郵便やメール、SNSで「お得なキャンペーン」の通知とともにQRコードが送られてくる。
これをスキャンすると、フィッシングサイトに誘導され、個人情報を入力させられる。
　　
　　
３．自らがクイッシング被害に遭わないための注意点
・URLの確認:
QRコードをスキャンした後に表示されるURLが信頼できるかを確認します。ドメイン部分を確認し、そのドメインが確実に信頼できる場合以外は、URLをクリックしない方が賢明です。
確実に信頼できる場合以外は、別途、検索等により、目的のサイトに到達しましょう。
　　
・QRコードの出所を確認:
公共の場所やメールで提供されるQRコードが信頼できるものであるかを確認します。
見知らぬ場所や送信者からのQRコードには注意が必要です。
　　
・公式サイトやアプリを利用:
公式サイトやアプリで提供されるQRコードを利用するようにし、第三者が設置したものは避けるようにします。
　　
・セキュリティソフトの導入:
スマートフォンに、URLフィルタリング等のセキュリティソフトをインストールし、フィッシング詐欺対策機能を有効にしておくと、怪しいサイトへのアクセスを防げます。
　　
QRコードは、たいていの場合URLリンクです。
ですから、QRコードというより、メール本文中のURLリンクだと思って、その時と同じくらいの注意を払いましょう。
　　
　　
４．顧客をクイッシングの被害に遭わせないための対策
・生成されたQRコードの確認：
Web上でQRコードを生成してくれるサービスはいくつもあります。
ただし、サービスによっては、指定したURLを直接QRコードにするのではなく、別のサイトに誘導するサービスなどもあります。
その場合、誘導されたサイトで指定したURLを表示してはくれますが、同時に広告主のURLも表示されていることもあります。
チラシやポスター、Webサイトなどに、このようなQRコードを印字・表示し、顧客がクリックすると、顧客は、誤って、若しくは興味を持って広告主のURLをクリックしてしまうかも。
そうなると、クリック先がフィッシングサイトだった場合、顧客がフィッシングの被害に遭ってしまうかもしれません。
被害に遭わなくても、不快に思うのは確実です。
このようなことは避けねばなりませんよね。
従って、生成されたQRコードが、指定したURLとなっているか、必ず事前に確認することが必要なのです。
　　
　　
５．日本国内におけるクイッシングの被害事例
・オートバックスセブンの事例:
2023年11月、カー用品販売大手オートバックスセブンが、会員向けに送ったダイレクトメールに不正なQRコードが含まれていたことが判明。
会員がQRコードを読み込むと、偽の広告サイトに誘導され、クレジットカード情報を求められるケースが報告されました。
　　
・沖縄電力や北海道電力をかたるフィッシング:
2023年6月、沖縄電力や北海道電力を装ったフィッシング詐欺が報告されました。
ユーザーがQRコードをスキャンすると、偽の請求書サイトに誘導され、個人情報を入力させられる手口でした。
　　
・金融機関を装った事例:
2023年5月から6月にかけて、三井住友信託銀行や福井銀行、りそな銀行などをかたるフィッシング詐欺が多発しました。
これらの事例では、QRコードを使って偽のログインページに誘導し、ログイン情報やクレジットカード情報を盗み取る手口が使われました。
　　
・リアルタイム型フィッシング詐欺:
2023年9月、700万円以上の被害が発生したリアルタイム型フィッシング詐欺の事例が報告されました。
銀行をかたるメールに含まれたQRコードをスキャンすると、偽のセキュリティ通知ページに誘導され、ログイン情報を入力させられました。
　　
・Appleや大手通販サイトを装った事例:
2023年6月、Appleやじゃらんなどの大手通販サイトを装ったフィッシング詐欺が発生しました。
偽のQRコードを通じて、ユーザーをフィッシングサイトに誘導し、アカウント情報やクレジットカード情報を盗む手口が確認されました。
　　
　　
クイッシングは、技術の進歩と共に手法が洗練されており、常に新たな対策が必要です。
利用者は警戒を怠らず、セキュリティ対策を講じることが重要です。