怪しいQRコードを見分けるための注意点

怪しいQRコードを見分ける決め手は、コードの見た目ではなく「貼られ方」と「読み取り直後に表示されるURL」の2か所にあります。QRコードは模様から中身を判別できないため、周辺の状況とリンク先の文字列で判断するしかありません。ここでは代表的な手口を踏まえて、読み取る前・開く前・開いた後の3段階で何を確認するかを順に説明します。

手口は「貼り替え」と「偽装」に大別できる

• 貼り替え: 正規のポスターや料金案内の上に、不正なコードのシールを重ねて貼る手口。掲示物そのものは本物なので、疑いの目が向きにくいのが特徴です
• 偽装: 案内文や請求書ごと偽物を用意し、もっともらしい文面でコードを読ませる手口。郵送物や店頭に置かれた札など、体裁が整っているほど気づきにくくなります

どちらも、読み取った人を偽のページへ誘導して情報の入力や支払いをさせる点は共通です。裏を返せば、途中のどこか1段階で止められれば被害には至りません。

3段階の確認で防げること・防げないこと

比較日: 2026-07-17

確認する段階	見るもの	防ぎやすいケース	限界
読み取る前	シールの重ね貼り、掲示物との不釣り合い	雑な貼り替え	精巧な偽装は見抜けない
開く前	読み取りアプリが表示するリンク先	無関係なドメインへの誘導	短縮URLは判断材料が減る
開いた後	入力や支払いを求める内容	情報入力・決済まで進む被害	開いた時点で偽ページには接触している

1段階で完全に見分ける方法はないため、手間の小さい手前の段階から順に重ねます。

読み取る前に掲示物の状態を見る

コードの部分だけ紙質や光沢が違う、縁に段差がある、わずかに傾いて貼られている——重ね貼りのシールにはこうした跡が出やすいものです。あわせて、掲示の主体と問い合わせ先が書かれているかを見ます。誰でも触れられる屋外の掲示は、施設内の掲示よりも貼り替えの機会が多い場所だと考えて扱います。

開く前にURLを読む

1. カメラをかざした段階で表示されるリンク先の文字列を、タップする前に読む
2. 掲示の主体と関係が読み取れないドメインなら開かない
3. 短縮URLなどで判断できないときは、そのまま開かず、検索や公式アプリといった別の経路で目的のページへたどり着く
4. ログインや支払いへ進む用件なら、そもそもQRコードを経由しない正規の手段を優先する

開いてしまった後の線引き

ページを開いただけで慌てる必要はありませんが、そこから先には線を引きます。守るのは、IDやパスワードを入れない、カード番号や口座情報を入力しない、促されたアプリを入れない、の3つです。必要な手続きは、公式サイトや公式アプリを自分で開き直して行います。もし入力してしまったら、パスワードの変更やカード会社への連絡など、渡した情報に応じた対処へすぐに移ります。

特に慎重になりたい場面

• 支払い・送金・ログインに直結する場面: 偽ページの狙いそのものなので、URLの確認を省かない。店頭の決済用コードや駐車場の精算案内が典型です
• 不特定多数が触れられる屋外掲示: 貼り替えの機会が多く、掲示主の目も届きにくい環境です
• 期限や罰則で急かす郵送物・貼り紙: 焦らせて確認を飛ばさせるのが常套の構図。急かされたときほど、掲示や書面に書かれた連絡先ではなく、自分で調べた公式窓口で確かめます

掲示する側ができる予防

自社でQRコードを掲示する立場なら、定期的な見回りで重ね貼りの有無を確かめ、役目を終えた掲示物を残さないことが利用者の安全につながります。古い掲示物の整理はQRコードを撤去するときの運用手順にまとめています。発行主体と問い合わせ先を掲示物に明記しておけば、読み取る人が真偽を確かめる手掛かりにもなります。

まとめ: 迷ったら別経路で開き直す

判断に迷うQRコードは、読み取りを見送ってもほとんど失うものがありません。「開く前にURLを読む」「迷ったら検索や公式アプリから入り直す」の2つを習慣にすれば、貼り替えにも偽装にも同じ型で対応できます。掲示から撤去までの安全対策の全体像はQRコードを安全に活用する実践ガイドで扱っています。

関連する9uick製品

QRコードを掲示する側の作成に関連して、9uickシリーズには9uick QRがあります。利用を検討する場合は、公式サイトで現在の機能と条件を確認してください。この記事では未確認の仕様や効果を断定しません。