LINE・SMSのQRコードに潜む「クイッシング」詐欺

飲食店のテーブルに置かれたメニュー、駐車場の精算機、イベントのチケット、そしてLINEやSMSに届く「不在通知」——気づけば私たちの生活は、あちこちにあるQRコードを何気なくスマートフォンで読み取ることで成り立っています。しかし、このQRコードそのものを悪用する詐欺「クイッシング（Quishing）」が、2026年に入って世界的にも急増しています。海外の調査では2026年第1四半期だけで前年比146%増という報告もあり、都城市のパソコンサポーターゼットにも「LINEやSMSに届いたQRコードを読み取ってしまったが大丈夫か」というご相談が増えてきました。この記事では、クイッシングがなぜ従来のフィッシング詐欺より見抜きにくいのか、実際に増えている手口、そして今日から実践できる見分け方・対策を詳しく解説します。

---

「クイッシング」とは何か

クイッシング（Quishing）とは、「QRコード（QR Code）」と「フィッシング（Phishing）」を組み合わせた造語で、QRコードを悪用して利用者を偽のサイトへ誘導したり、マルウェアをインストールさせたりする詐欺の総称です。手口自体は従来のフィッシングメールと同じく「偽サイトに個人情報やパスワードを入力させる」「不正なアプリをインストールさせる」ことが目的ですが、入り口がテキストのリンクではなくQRコードに置き換わっている点が最大の特徴です。LINEやSMS、メールに直接QRコード画像が貼り付けられているケースもあれば、駐車場の精算機や飲食店のメニュー、チラシなど現実の掲示物に貼られた本物のQRコードの上から、偽のQRコードシールが上貼りされているケースもあります。オンラインとオフラインの両方に攻撃の入り口があることが、クイッシングを特に厄介な脅威にしています。

なぜQRコードはメールのリンクより見抜きにくいのか

これまでのフィッシング対策の基本は「リンク先のURLを確認してからクリックする」ことでした。パソコンであればリンクにマウスカーソルを乗せるだけで、画面の隅に実際の飛び先URLが表示されます。しかしQRコードはこの確認ができません。QRコードは黒白の模様が並んだ画像であり、人間の目でその中身を読み取ることは不可能です。スマートフォンのカメラで読み取って初めて、飛び先のURLが表示される仕組みになっています。しかも多くの方は、表示されたURLを細かく確認せず、そのまま「開く」をタップしてしまいがちです。さらにスマートフォンの画面は小さく、長いURLの一部が省略されて表示されることも多いため、パソコンの画面よりも不審な点に気づきにくいという弱点もあります。加えて、従来の迷惑メールフィルターの多くはテキスト内のURL文字列をパターン解析して危険なリンクを検出していますが、QRコードは「画像」として送信されるため、こうしたテキストベースのフィルターをすり抜けやすいという技術的な事情も、クイッシングが急増している一因とされています。

実際に増えている5つの手口パターン

クイッシングと一口に言っても、手口にはいくつかの典型的なパターンがあります。ご自身やご家族が遭遇する可能性のある代表的な5つを押さえておきましょう。

• 金融機関・宅配便を装うなりすましメール・SMSのQRコード。「不正利用を検知しました」「お荷物をお届けできませんでした」といった件名で、本文中のリンクの代わりにQRコードが貼り付けられているケースです。実際にクレジットカード会社を装い、QRコードから本物そっくりの偽サイトへ誘導してID・パスワード・カード番号を盗み取ろうとする事例が、国内のフィッシング対策機関からも注意喚起されています。
• 街中の本物のQRコードの上に貼られた偽シール。駐車場の精算機、飲食店のテーブルにあるメニューQR、公共施設の案内、チャリティー募金の呼びかけなど、屋外や店舗に設置された本物のQRコードの上から、見た目がそっくりな偽のQRコードシールを貼り付ける手口です。利用者は「いつも通りの場所にあるQRコード」だと信じて疑わずに読み取ってしまいます。
• LINEで「QRコードを送って」と言われる、なりすまし詐欺。経営者や上司、取引先になりすましたメッセージが届き、「LINEのグループに入りたいのでQRコードを送ってほしい」と指示されるパターンです。指示通りにQRコードを送りグループに招待してしまうと、その後「至急このアカウントに振り込んでほしい」といった偽の送金指示が送られてくることがあり、短時間で高額の被害につながった事例も報告されています。
• 偽キャンペーン・当選通知のQRコード。「抽選に当選しました」「アンケートに答えるとプレゼント」といった甘い誘い文句とともにQRコードが提示され、読み取った先で個人情報の入力や、身に覚えのない有料サービスへの登録をさせられるパターンです。
• 偽アプリ・マルウェア配布型。QRコードの読み取り先が公式ストアではなく、直接アプリのインストールファイルをダウンロードさせるページになっており、正規アプリになりすました不正なアプリをインストールさせてしまう手口です。インストール後にスマートフォン内の情報を盗み取られたり、遠隔操作されたりする危険があります。

読み取る前に確認したい7つのチェックポイント

QRコードは中身を目で確認できないからこそ、「読み取る前」と「読み取った直後」の行動を習慣化しておくことが何より重要です。以下の7つを意識してみてください。

• QRコードを読み取る前に、送信元・設置場所そのものを疑う。心当たりのない相手からのメール・SMS・LINEに貼られたQRコードは、まず疑ってかかりましょう。街中のQRコードも、シールの縁が浮いていたり、周囲の印刷物と質感が違ったりしないか、一度手で触れて確認する習慣が有効です。
• 読み取った直後、その場でタップせず表示されたURLをよく確認する。スマートフォンのQRコードリーダーやカメラアプリは、読み取り結果としてまずURLをプレビュー表示してくれるものがほとんどです。「開く」をタップする前に、知っているドメインかどうか、スペルミスのような不自然な文字列が混じっていないかを確認しましょう。
• ログインや会員情報の入力が必要なサービスは、QRコード経由ではなく公式アプリ・ブックマークからアクセスし直す。少しでも不安がある場合は、QRコードのリンクをそのまま使わず、日頃使っている公式アプリやブックマークから該当サービスへ入り直すのが最も安全です。
• 「至急」「本日中に」「アカウント停止」など、急がせる文言に反応しない。クイッシングでも、受け手を焦らせて冷静な判断を奪う心理的な仕掛けは従来の詐欺と共通しています。急かされたときほど一度立ち止まりましょう。
• LINEなどで「QRコードを送って」と頼まれたら、必ず別の方法で本人確認をする。電話番号を知っていれば直接電話をかける、社内であれば対面や別の連絡手段で確認するなど、メッセージへの返信以外の経路で本人かどうかを確かめてください。
• 公式サイトが発行しているQRコードかどうかを、検索エンジンで再確認する。企業名やサービス名で検索し、公式サイトに掲載されているQRコードの説明や案内と照らし合わせることで、偽物を見抜ける場合があります。
• スマートフォン・パソコンのOSとセキュリティソフトを常に最新の状態に保つ。万が一不正なサイトやアプリに誘導されても、最新のセキュリティ対策が被害を防ぐ最後の砦になります。

もしQRコードを読み取ってアクセスしてしまったら

読み取ってしまっただけで慌てる必要はありませんが、状況に応じて落ち着いて対処しましょう。

• URLが表示されただけで、まだ開いていない場合：そのまま開かずに閉じれば問題ありません。心当たりのない送信元であれば、メールやSMS自体を削除・報告しておきましょう。
• サイトを開いたが、何も入力していない場合：ブラウザのタブをすぐに閉じ、可能であればWi-Fiの接続を一度切って、セキュリティソフトでスキャンを行ってください。
• アプリをインストールしてしまった場合：直ちにそのアプリをアンインストールし、スマートフォン全体のセキュリティスキャンを実施してください。不審な挙動が続く場合は初期化が必要になることもあります。
• パスワードやカード番号を入力してしまった場合：別の安全な端末から該当サービスのパスワードを直ちに変更し、カード会社・金融機関へ連絡してカードやアカウントの利用停止を依頼してください。被害額が大きい場合や個人情報の流出が疑われる場合は、警察や消費生活センターへの相談も検討しましょう。

「読み取った後の対応が正しいか自信がない」という場合も、無理に自己判断せずパソコンサポーターゼットへお気軽にご相談ください。スマートフォン・パソコンいずれも、不正アクセスやウイルスの有無の点検から対応いたします。

法人・個人事業主の方へ：社内で今すぐできる対策

クイッシングは個人だけでなく、法人・個人事業主にとっても大きなリスクです。特にLINEなどのビジネスチャットを装って「QRコードを送って」と指示し、その後に偽の送金指示を出すなりすまし詐欺は、経理担当者や総務担当者が狙われやすく、被害額も高額になりがちです。社内で今すぐ実践できる対策としては、①振込・支払いを伴う指示は必ず電話など別の経路でダブルチェックする体制を決めておく、②経営者・役員を名乗るメッセージでQRコードの送付やグループ参加を求められたら一度立ち止まって確認する、③従業員向けにクイッシングの手口を共有し、簡易的な注意喚起を定期的に行う、④会社のパソコン・スマートフォンのセキュリティ設定を専門家に点検してもらう、の4点が挙げられます。都城市のパソコンサポーターゼットでは法人・個人事業主様向けパソコンサポートとして、社内のパソコン・ネットワーク環境のセキュリティ点検にも対応しております。「うちの会社は大丈夫か不安」という段階でのご相談も歓迎です。

ご家庭・個人でできる基本の防御策

特別な知識がなくても、日頃の習慣で被害の可能性は大きく下げられます。まず、重要なサービスには二段階認証を必ず設定しておきましょう。万が一パスワードが漏れてしまっても、もう一段階の確認があることで不正ログインを防げる可能性が高まります。また、同じパスワードを複数のサービスで使い回さないことも基本ながら非常に重要です。最近ではパスワードそのものを使わない「パスキー」という認証方法も広がりつつあり、あわせて見直してみるのもおすすめです。QRコードだけでなく、メールやSMSを使った詐欺全般の見分け方はこちらの記事でも詳しく解説していますので、あわせてご確認ください。生成AIを使った詐欺メールについては「AIが作った詐欺メール」の見分け方でも取り上げていますが、AIによる巧妙な文面とQRコードによる視認性の低さが組み合わされることで、今後さらに見分けが難しい詐欺が増えていくことも予想されます。「文章やリンクの見た目で判断する」時代から、「行動のルールで自分を守る」時代への切り替えを、ぜひご家族や職場でも意識してみてください。

よくあるご質問

Q1. QRコードを読み取っただけで、ウイルスに感染することはありますか？
A1. 読み取っただけ（URLが表示されただけ）で即座に感染することは基本的にありません。危険なのは、表示されたリンクを開いたり、そこで個人情報を入力したり、不正なアプリをインストールしたりした場合です。まずは表示されたURLをよく確認する習慣をつけましょう。

Q2. 駐車場や飲食店のQRコードなど、街中で見かけるものはどこまで信用していいですか？
A2. 完全に安全とは言い切れません。本物のQRコードの上に偽シールが貼られているケースが実際に報告されています。シールの縁が浮いていないか、印刷の質感が周囲と違わないかを確認し、少しでも不自然であれば読み取らずお店の方に確認するのがおすすめです。

Q3. LINEで知人から「QRコードを送って」と言われました。応じても大丈夫ですか？
A3. アカウントが乗っ取られていたり、なりすましだったりする可能性があるため注意が必要です。特に「グループに入れてほしい」「至急」という言葉が伴う場合は、電話など別の手段で本人に確認してから対応してください。

Q4. メールの迷惑メールフィルターがあれば、クイッシングも防げますか？
A4. 完全には防げません。QRコードは画像として送られてくるため、テキストのリンクを解析する従来型のフィルターをすり抜けやすい傾向があります。フィルターだけに頼らず、内容そのものへの警戒も続けてください。

Q5. スマートフォンの標準カメラで読み取るのと、専用アプリで読み取るのとでは安全性に違いがありますか？
A5. 大きな差はありませんが、読み取り結果のURLをプレビュー表示してくれるアプリの方が、開く前に確認しやすく安心です。読み取り後すぐに自動で開いてしまう設定になっていないか、一度確認しておくとよいでしょう。

Q6. 会社宛てに届いた不審なQRコード付きメールは、どこかに報告した方がいいですか？
A6. 可能であれば、フィッシング対策協議会などの専門機関への情報提供や、悪用されたブランド企業の公式窓口への報告が推奨されます。社内では同様のメールが他の従業員にも届いていないか共有しておくことも大切です。

Q7. すでにQRコードを読み取ってサイトにアクセスしてしまいました。今からできることはありますか？
A7. まずは慌てず、何を入力したかを思い出してください。パスワードやカード番号を入力していなければ、ブラウザを閉じてセキュリティスキャンを行うだけで問題ないことがほとんどです。入力してしまった場合は、パスワード変更やカード会社への連絡を速やかに行いましょう。

Q8. 自分やスマートフォンの状態が心配なとき、パソコンサポーターゼットに相談してもいいですか？
A8. もちろん歓迎いたします。読み取ってしまったQRコードのスクリーンショットや、その後の状況をお聞かせいただければ、確認方法も含めてご案内できます。判断に迷う段階でのご相談も遠慮なくどうぞ。

QRコードは便利な反面、中身が見えないという性質上、悪用されると非常に見抜きにくい詐欺の入り口になります。今回ご紹介した7つのチェックポイントを、ぜひご家族や職場でも共有してみてください。もし少しでも不安な点があれば、都城市のパソコンサポーターゼットまでお気軽にご相談ください。パソコン修理・サポートのご相談窓口にて、セキュリティに関するご不安にも丁寧に対応いたします。