レジの横のQRコード、あれに“ニセモノ”が混ざってることがあるって、本当ですか…？
僕、ほとんど毎日、読み取ってますよ…？
しかも狙われているのは、レジだけじゃない。
宅配の不在通知、通販の返金、郵便受けのチラシ——毎日何気なくやっている“読み取る”動作が、詐欺の入り口にされているんだよ。
いま広がっているQR詐欺の手口は、この6つ＋αです。
①レジ横の“貼り替え”QR
②宅配“不在通知”SMS
③「○○ペイで返金します」詐欺
④郵便受けの“偽チラシ”QR
⑤メール添付の“QR画像”
⑥偽キャンペーン当選通知
＋α 2段階認証も突破する「リアルタイムフィッシング」
守り方は、たった一言——送られてきたQR・URLの先では「打たない・送らない」。
開くときは公式アプリか、自分のブックマークから。
※2026年8月時点。IPA・フィッシング対策協議会・国民生活センターの公表情報に基づいています。特定の決済サービスを危険と断じる内容ではありません。
QR詐欺（クイッシング）とは
QRコードを入り口にするフィッシング詐欺——名前は「クイッシング」。
IPA（情報処理推進機構）も2024年11月に注意を呼びかけている手口です。
QRの本当の怖さは、“読み取るまで、行き先が見えない”こと。
URLの文字なら、よく見れば怪しさに気づけます。
でもQRはただの白黒の模様——人間の目にも、メールの検査にも、中身が見えません。
フィッシング報告は過去最多・約245万件
フィッシング対策協議会のまとめでは、2025年のフィッシング報告は約245万件。
過去最多で、前の年のおよそ1.4倍です。
これはQRだけの数字ではなく、フィッシング報告ぜんたいの件数。
その「入り口」としてQRコードを使う手口が広がっている、という状況です。
だからこそ、手口を先に知っておくことが、いちばんの薬になります。
いま広がっている6つの手口
手口①：レジ横の“貼り替え”QR
やり口は拍子抜けするほどアナログ。
お店の正規のQRの上に、偽のシールをぺたっと重ね貼りするだけです。
読み取ったあなたはいつも通り払ったつもり。
でもそのお金は、お店ではなく犯人の口座に飛んでいきます。
見分け方：QRの「二重貼り・浮き・めくれ」をチェック。
いちばんの安全策は、貼ってあるQRではなくお店の公式アプリで払うことです。
手口②：宅配の“不在通知”SMS
「お荷物を持ち帰りました」——この一通から始まります。
リンクやQRの先には本物そっくりの偽サイト。
偽アプリを入れさせられたり、IDとパスワードを抜かれたりします。
覚えておくこと：ヤマト・佐川・日本郵便は、SMSで不在通知を送らないと公式に案内しています。
“宅配のSMS”が来た時点で、まず疑ってOK。荷物の確認は公式アプリから。
手口③：「○○ペイで返金します」詐欺
通販で買い物をしたあと、お店から連絡が来ます。
「商品が欠品したので、コード決済で返金します」。
通話の“画面共有”につながれて、言われるがままQRを読み取り操作していくと——返金されるどころか、あなたの側から犯人にお金を送ってしまうんです。
国民生活センターは2025年11月にも最新の注意を呼びかけており、2024年には相談が前年のおよそ20倍にはね上がった月もあるほど増えています。
ひとつ大事なこと——○○ペイという決済サービスが悪いわけではありません。
詐欺師が有名なサービスの名前を“かたっている”だけです。
守り方：正しい返金に、QRの読み取りも画面共有もいらない。
求められた瞬間に「これは詐欺だな」でOKです。
手口④：郵便受けの“偽チラシ”QR
ある日、郵便受けに紙が一枚。
「家賃のお支払いを、オンライン化します」。
印刷されたQRを読み取って払うと、振込先は大家さんではなく犯人の口座——紙で届くと、人はつい信じてしまうんです。
守り方：支払い方法の変更は、チラシのQRからではなく大家さんや管理会社に電話で直接確認。
この一手間が家賃まるごとを守ります。
手口⑤：メール添付の“QR画像”
実在の会社を装ったメールに、URLではなくQRコードの“画像”が貼ってある。
実はこれが、クイッシングの本体です。
なぜ画像なのか——URLの文字なら迷惑メールの検査で弾けますが、QRはただの画像だから検査をするっとすり抜けるんです。
守り方：メールの中のQRは読まない。
ログインするなら公式アプリか、自分で登録したブックマークから。
手口⑥：偽キャンペーン・当選通知
「おめでとうございます、当選しました！」——嬉しい言葉で警戒を解き、景品の受け取りを装ってQRを読ませます。
その先の偽サイトで、住所やカード番号まで入力させられてしまいます。
合図を決めておく：「今すぐ」「あなただけ」——急かす言葉が出たら、いったん止まる。
本当の当選は逃げていきません。
最悪、パスワードを入れちゃっても、大丈夫ですよね？
今日いちばん伝えたかったのが、その“大丈夫”が崩れる話なんだ。
＋α：2段階認証も突破される「リアルタイムフィッシング」
仕組みはこうです。
あなたが偽サイトに入力したIDとパスワードを、犯人が“その場で”本物のサイトに打ち込む。
すると本物からワンタイムパスワードが届きます。
それを偽サイトに入れた瞬間——それも犯人に中継されて、2段階目まで通ってしまうんです（IPAが注意喚起）。
頼りにすべきは、たったひとつ。
送られてきたQRやURLの先では「打たない・送らない」。
あなたが一文字も打たなければ、中継するものが何もありません。
勝負は認証の強さではなく、“入り口”です。
自衛はこの一言——「入り口で防ぐ」
開くときは、送られてきたQRやURLからではなく、公式アプリか自分のブックマークから。
これだけで、今日の手口の入り口はほぼぜんぶ塞がります。
そのうえで——
- 店頭のQRは二重貼り・浮きをチェック。できればお店の公式アプリで払う
- 荷物の確認も公式アプリで
- 「返金します」のQRと画面共有はその場で詐欺と思っていい
- 提供元のわからないアプリを入れない・スマホは最新の状態に
よく使うお店や決済の“公式アプリ”を、今日ホーム画面のいい場所に置く——正しい入り口をいつも手元に。それが何よりの防犯です。
▶ この記事の元になった動画はこちら（図解つきで順番に解説しています）
よくある質問
Q. 怪しいQRを読み取ってしまいました。それだけで被害に遭いますか？
A. 開いてしまっても、まず落ち着いて。
勝負の分かれ目は「その先で入力したか」です。
何も打たず・何も送らず・アプリを入れなければ、犯人に渡るものはありません。すぐ画面を閉じましょう。
Q. QR決済のアプリ自体、使うのをやめた方がいいですか？
A. いいえ。QRも決済アプリも、正しく使えばちゃんと便利で安全な道具です。
悪いのはサービスではなく、その名前をかたる詐欺師。「入り口」だけ間違えなければ大丈夫です。
Q. 高齢の家族が心配です。何を伝えれば？
A. この記事のまとめ（6つ＋α）をそのまま見せるか、一言だけなら「送られてきたQRの先では、打たない・送らない」を。
あわせて、よく使うサービスの公式アプリを家族のスマホのホーム画面に置いてあげてください。
まとめ｜保存版
- 手口は6つ＋α——レジ横・宅配SMS・返金詐欺・偽チラシ・メールQR・偽当選、そしてリアルタイムフィッシング
- 守り方は一言——「打たない・送らない」
- 開くのは公式アプリか、自分のブックマークから（入り口で防ぐ）
参考（一次情報・2026年8月時点）
読み取る前に、ひと呼吸。
開くなら、自分の選んだ入り口から。
スマホとお金の「損しない・危なくない」情報は、YouTubeチャンネルでも毎週お届けしています。
コメント