QRコード詐欺とは？店頭・チラシで偽サイトに誘導される手口と対策

店頭の案内、チラシ、宅配物、駐車場の精算機など、QRコードをスマホで読み取る場面は日常的に増えています。しかし、QRコードは見た目だけではリンク先が分かりにくく、偽サイトへ誘導する詐欺に悪用されることがあります。

• QRコード詐欺（クイッシング）の基本的な手口
• 店頭・チラシ・宅配物のQRコードを読む前後に確認したいポイント
• ログイン画面や決済画面が出たときの安全な止まり方

本記事では、QRコード詐欺の手口と、読み取る前・開く前・入力前に確認したい対策をわかりやすく解説します。（専門知識は不要です！）

QRコード詐欺とは？クイッシングの基本を知っておこう

QRコード詐欺とは、QRコードを読み取らせて偽サイト、偽ログイン画面、不正決済ページなどへ誘導する詐欺のことです。英語では「Quishing（クイッシング）」と呼ばれ、QRコードとフィッシングを組み合わせた言葉として使われます。

フィッシングは、実在する企業やサービスを装って偽サイトへ誘導し、ID、パスワード、クレジットカード情報、住所、氏名、電話番号などを入力させる手口です。警察庁も、フィッシングでは本物そっくりのログイン画面や支払いページを使い、利用者の情報を盗む事例があると注意喚起しています。詳しくは警察庁のフィッシング対策ページでも確認できます。

QRコード詐欺はQRコードから偽サイトへ誘導するフィッシングの一種

メールやSMSのフィッシングでは、本文中のURLをタップして偽サイトへ誘導されることが多くあります。一方、QRコード詐欺では、紙や看板、宅配物、店頭掲示などにあるQRコードをスマホで読み取ることが入口になります。

QRコードを読み取ったあと、次のような画面が表示された場合は注意が必要です。

• 有名サービスに似たログイン画面
• クレジットカード番号や暗証番号を求める画面
• キャンペーン応募として住所・氏名・電話番号を入力させる画面
• アプリのインストールを急がせる画面
• 支払い先や金額が分かりにくい決済画面

特に、ログインや決済を急がせる表示が出たときは、そのまま進めず一度止まることが大切です。

QRコードは見た目だけではリンク先が分かりにくい

QRコード詐欺が厄介なのは、QRコードの見た目からリンク先を判断しにくい点です。URLであれば、ドメイン名や文字列の違和感に気づけることがあります。しかしQRコードは、白黒の模様を見ただけでは、どのサイトに飛ぶのかほとんど分かりません。

JSSEC（日本スマートフォンセキュリティ協会）は、QRコードを用いた詐欺について、QRコード自体は見た目でリンク先を判断しにくく、偽サイトへ誘導されても気づきにくい点を課題として挙げています。2026年5月18日に公開されたスマートフォン利用シーンに潜む脅威 TOP10 2026でも、QRコードを用いた詐欺（クイッシング）は第3位に挙げられています。

2026年に注意したいスマホ詐欺として扱われている

QRコードは、QR決済、店舗での注文、ログイン、各種手続き、キャンペーン応募、イベント入場など、さまざまな場面で使われています。便利な一方で、「その場で読み取るのが自然」という状況が増えるほど、詐欺に悪用される可能性も高まります。

たとえば、店頭に貼られたQRコードや、宅配物に入っていた案内を見たとき、多くの人は「この場所にあるなら本物だろう」と考えがちです。しかし、QRコードが差し替えられていたり、偽のチラシが入っていたりすると、見た目だけで判断するのは難しくなります。

QRコードを使うこと自体が危険なのではありません。大切なのは、「QRコードを読んだあとに何を確認するか」です。

店頭・チラシ・宅配物で起きやすいQRコード詐欺の手口

QRコード詐欺は、メールやSMSのようにスマホ画面の中だけで起きるとは限りません。むしろ、店頭掲示、チラシ、宅配物、駐車場精算機など、現実の場所にあるQRコードから始まる点が特徴です。

正規のQRコードの上に偽物を貼る手口

店頭のポスター、テーブル注文用の案内、駐車場精算機、イベント会場の掲示などには、QRコードが貼られていることがあります。ここで注意したいのが、正規のQRコードの上に偽物のQRコードシールを貼る手口です。

利用者から見ると、掲示物そのものは本物に見えます。そのため、上から貼られたQRコードだけが偽物でも、気づかず読み取ってしまう可能性があります。

もちろん、シールで貼られているQRコードがすべて危険というわけではありません。店舗側が後から正規のQRコードを貼り直すこともあります。ただし、違和感がある場合は、読み取る前に確認する習慣を持つと安全です。

チラシ・宅配物・キャンペーン案内を装う手口

チラシや宅配物の案内にQRコードが印刷されている場合もあります。たとえば、キャンペーン応募、再配達手続き、会員登録、特典受け取りなどを装い、QRコードから偽サイトへ誘導する形です。

特に、次のような内容は注意して確認しましょう。

• 「今すぐ登録しないと特典が失効します」
• 「未払い料金があります」
• 「配送手続きが停止しています」
• 「本人確認が必要です」
• 「カード情報を再登録してください」

警察庁も、フィッシングでは「不正アクセス検知」「取引の停止」など、切迫感をあおってログインさせようとする文面が使われると説明しています。QRコード詐欺でも、同じように焦らせる表現が使われる可能性があります。

QRコード先で偽ログイン・偽決済・不正アプリに誘導される

QRコードを読み取ったあとに起きやすい誘導は、大きく分けると次の4つです。

JSSECの広がるQRコード詐欺（クイッシング）と対策でも、偽アプリのインストール、偽のサポート連絡先、Wi-Fiネットワーク詐欺、イベントチケットの偽造など、QRコードを悪用した複数の手口が紹介されています。

読み取る前・開く前・入力前に確認したいポイント

QRコード詐欺を防ぐには、「本物か偽物かを一目で見抜こう」と考えるよりも、段階ごとに止まるポイントを決めておく方が現実的です。

おすすめは、読み取る前・開く前・入力前の3段階で確認する方法です。

読み取る前は「出どころ」と「貼り替えの違和感」を見る

まず確認したいのは、そのQRコードがどこにあるものかです。公式の店内掲示、店舗スタッフから直接案内されたもの、公式アプリ内に表示されたものなど、出どころがはっきりしているQRコードは比較的確認しやすいといえます。

一方で、次のような場合は慎重に扱いましょう。

• 誰が設置したか分からない掲示物に貼られている
• QRコード部分だけが不自然に上貼りされている
• チラシの提供元がはっきりしない
• 「無料」「特典」「未払い」「停止」など、急がせる言葉が強い
• 問い合わせ先や公式サイト名が書かれていない

出どころが分からないQRコードは、読み取らない判断も大切です。JSSECも、出所が不明なQRコードは安全性の確認が難しく、利用を控えることを推奨しています。

開く前はスマホに表示されたURLやサイト名を確認する

スマホのカメラでQRコードを読み取ると、多くの場合、画面上にリンク先のURLやサイト名が表示されます。すぐに開かず、まず表示内容を確認しましょう。

ただし、URLがそれらしく見えても安全とは限りません。偽サイトでは、正規サイトに似たドメイン名や、紛らわしい文字列が使われることがあります。

特に、短縮URL、見慣れない海外ドメイン、不自然に長いURL、サービス名に似ているだけのURLには注意しましょう。

入力前は公式アプリ・公式サイトで同じ手続きができるか確認する

QRコード先でログイン、決済、本人確認、カード情報入力などを求められた場合は、その画面で入力せず、公式アプリや公式サイトから確認しましょう。

警察庁も、フィッシング対策として、メールやSMS内のリンクを安易にクリックせず、あらかじめ公式サイトをブックマークしたり、公式アプリを活用したりして正しいサイトへ接続するよう案内しています。QRコードの場合も、考え方は同じです。

たとえば、通販サイトの再ログインを求められた場合は、QRコード先ではなく、普段使っている公式アプリを開いて通知や注文履歴を確認します。決済や会員情報の再登録を求められた場合も、公式アプリ・公式サイトに同じ案内があるかを確認してから判断します。

ログインや決済を求められたときの安全な止まり方

QRコード詐欺で特に危険なのは、読み取った先でログイン情報や決済情報を入力してしまうことです。見た目が本物に似ていても、その場で入力しない習慣を持つだけで、被害をかなり避けやすくなります。

ログイン画面が出たら、その場でID・パスワードを入れない

QRコード先で突然ログイン画面が表示された場合は、いったん手を止めましょう。特に、銀行、クレジットカード、通販サイト、SNS、携帯電話会社、宅配業者を装う画面では注意が必要です。

次のような画面が出たら、その場で入力しないことをおすすめします。

• アカウント停止を解除するためログインしてください
• 本人確認のためIDとパスワードを入力してください
• 未払い料金を確認するためログインしてください
• 配送手続きを完了するためログインしてください
• キャンペーン特典を受け取るため会員情報を更新してください

ログインが必要に見える場合でも、公式アプリやブックマーク済みの公式サイトから入り直すのが安全です。ログイン情報の使い回しをしている場合は、1つのサービスで盗まれた情報が別のサービスにも悪用されるおそれがあります。ログイン対策を詳しく見直したい場合は、パスキーでログイン情報の悪用リスクを減らす方法もあわせて確認してください。

決済画面が出たら、支払い先・金額・公式アプリを確認する

QRコードを読み取った先で、クレジットカード番号、セキュリティコード、暗証番号、認証コード、QR決済の承認などを求められた場合も注意が必要です。

正規の支払いであっても、支払い先、金額、サービス名を確認せずに進めるのは危険です。とくに、次のような場合は一度止まりましょう。

• 支払い先の名前が店舗名やサービス名と一致しない
• 金額が表示されない、または説明と違う
• カード情報の再入力を求められる
• QRコードを読んだだけなのに、支払い完了を急がされる
• 公式アプリではなくブラウザ上の見慣れない画面で決済させられる

消費者庁は、なりすましECサイトについて、表示URLが正規サイトと一致しているか、事業者情報や連絡先、支払い方法などを確認するよう案内しています。QRコード先が通販やキャンペーンページだった場合も、消費者庁のインターネット通販トラブルの注意点を参考に、手続き前に確認しましょう。

「急いで」「今だけ」「停止される」はいったん止まる合図

詐欺では、利用者を焦らせる表現がよく使われます。冷静に確認されると困るため、「今すぐ操作しないと損をする」「放置すると停止される」と感じさせるのです。

本当に重要な手続きであれば、公式アプリや公式サイト、正規の問い合わせ窓口から確認できることが多いです。QRコード先の画面だけを見て判断しないことが、QRコード詐欺対策の基本です。

読み取ってしまった・入力してしまった場合の対処法

QRコードを読み取ってしまった場合でも、すぐに被害が確定するわけではありません。大切なのは、どこまで操作したかを分けて、必要な対処を早めに行うことです。

読み取っただけなら、入力やインストールをせず閉じる

QRコードを読み取ってページを開いただけで、ID、パスワード、カード情報、個人情報を入力していない場合は、まずページを閉じましょう。不審なアプリのインストール、不明な通知の許可、ファイルのダウンロードも避けてください。

その後、必要に応じて次の点を確認します。

• 怪しいページをブックマークしていないか
• 通知の許可をしていないか
• 不明なアプリをインストールしていないか
• 同じQRコードを家族が読み取っていないか

読み取っただけの段階では、慌てて不要な操作を増やさないことが大切です。

ID・パスワードを入力したら、公式サイトから変更する

偽サイトの可能性がある画面にIDやパスワードを入力してしまった場合は、すぐに公式サイトや公式アプリからパスワードを変更しましょう。警察庁も、フィッシングサイト等に普段使っているIDやパスワードを入力してしまった場合は、そのIDやパスワードを利用している全てのサービスで速やかに変更するよう案内しています。

特に、同じパスワードを複数サービスで使っている場合は、被害が広がるおそれがあります。通販サイト、SNS、メール、銀行、クレジットカード、携帯電話会社など、同じ組み合わせを使っているサービスがないか確認してください。

SMSやメールから偽サイトに誘導される手口もあわせて知っておくと、QRコード詐欺との違いを理解しやすくなります。詳しくはSMSから偽サイトへ誘導される手口もあわせて確認するをご覧ください。

カード情報や決済情報を入れたら、カード会社・サービス会社に連絡する

クレジットカード番号、セキュリティコード、暗証番号、ワンタイムパスワード、決済アプリの認証情報などを入力してしまった場合は、カード会社やサービス提供会社へ早めに連絡してください。

警察庁は、フィッシングによって不正送金やクレジットカードの不正利用被害に遭った場合、被害に遭ったサービスを提供している会社に相談するよう案内しています。また、フィッシングサイトを発見した場合や被害に遭った場合は、警察への通報・相談も案内されています。

被害に気づいたときは、恥ずかしさや不安から放置せず、まずサービス提供会社に連絡することが大切です。

家族や高齢者に伝えたいQRコード詐欺の注意ルール

QRコード詐欺の対策は、細かいURL判定を覚えるよりも、家族で共有しやすいルールにする方が続けやすくなります。特に高齢の家族には、難しい専門用語よりも「どの場面で止まるか」を伝えるのがおすすめです。

「QRを読んだあとにログイン・支払いが出たら相談」を合言葉にする

家族に伝えるなら、まずは次の合言葉だけでも十分です。

このルールなら、URLの細かい見分け方が分からなくても実践できます。特に、銀行、カード会社、通販サイト、宅配業者、携帯電話会社を名乗る画面では、すぐに入力せず確認するよう伝えておくと安心です。

店頭・チラシ・宅配物のQRコードは「公式アプリで確認」を基本にする

店舗やチラシのQRコードをすべて避ける必要はありません。ただし、ログインや決済が必要な場面では、QRコード先ではなく公式アプリや公式サイトから確認する習慣を持つと安全です。

たとえば、配送に関する案内なら、宅配会社の公式アプリや公式サイトから追跡番号を確認します。通販サイトの案内なら、普段使っている公式アプリから注文履歴や通知を確認します。携帯電話会社や金融機関を名乗る画面なら、QRコード先ではなく公式アプリに入り直します。

スマホ全体の安全設定もあわせて見直したい場合は、スマホ全体のセキュリティ対策も見直すと、QRコード詐欺以外の基本対策も整理できます。

不安なときの相談先をメモしておく

詐欺対策では、「困ったときに誰へ相談するか」を決めておくことも大切です。特に、焦らせる画面が出たときは、その場で一人で判断すると進めてしまいやすくなります。

家族で次のような相談先をメモしておくと、いざというときに落ち着いて対応できます。

• 家族の相談相手
• 利用しているカード会社の連絡先
• 銀行や決済サービスの公式窓口
• 携帯電話会社の公式サポート
• 消費者ホットライン「188」
• 最寄りの警察署やサイバー犯罪相談窓口

QRコード詐欺は、早めに気づいて止まるほど被害を防ぎやすくなります。家族で「止まる場面」と「相談先」を共有しておきましょう。

よくある質問（FAQ）