偽のQRコードを見分けてデータを安全に保つ方法

QR コードは、不正な QR コードをスキャンしてシステムに何か厄介なものが投げ込まれるまでは、かなり無害に見えます。携帯電話とデータを安全に保ちたい場合は、偽の QR コードを識別する方法がいくつかあります。

QRコードが物理的に変更されていないか確認する

企業は、メニューから有料パーキングメーターまで、さまざまな正当な用途に QR コードを使用しています。しかし、一部の巧妙な詐欺師は、元の QR コードが配置された場所に別の QR コードを適用できることを知りました。この新しい QR コードは、情報を盗んだりマルウェアをダウンロードしたりするために作成された偽の Web サイトにつながることが多く、注意しないとスキャンしてしまう可能性があります。

偽の QR コードをスキャンしないようにするには、必ずコード自体を再確認してください。詐欺師が元のコードに QR コードを貼り付けることもあるため、何かの上にコードを追加しているのを見つけた場合は注意してください。ただし、それが詐欺であるという保証はありません。たとえば、レストランが新しいメニューのために既存の QR コードの上に新しい QR コードを配置している場合もありますが、それでも注意する価値はあります。

QRコードを取り巻くコンテキストを分析する

QR コードを見て偽物かどうか疑わしい場合は、その周囲の文脈を確認してみてください。場合によっては、QR コードが存在する「環境」によって、それが詐欺かどうかがわかることがあります。

たとえば、QR コードは場違いに見えますか?おそらく、Web サイトにアクセスするように求めるメールが届きますが、URLを指定する代わりに、コードをスキャンするように求められます。これは、URL を隠したまま Web サイトにアクセスさせるためのトリックである可能性があります。あるいは、メールの内容が非常に曖昧で、実際に何をスキャンしているのかがわからない場合、これも疑わしいです。

同様に、QR コードが電子メールやチラシの一部であり、テキストに「何かおかしい」と感じた場合も、それは警告サインです。たとえば、QR コードをスキャンするように求めるメッセージがフィッシング攻撃や詐欺の最も一般的な例と一致する場合、その QR コードは良い結果につながらない可能性があります。バス停にあるあのQRコード？あるいはショッピングモールの壁に貼ってあるのでしょうか?それらは詐欺である可能性が高いです。

QRコードが導くウェブサイトを再確認する

幸いなことに、悪意のある QR コードはスキャンした直後に携帯電話に感染してデータを盗むわけではありません。コードがどこに導くかを分析し、それが有効かどうかを判断する機会はまだあります。

一部の QR コード スキャナーでは、送信しようとしている URL が表示されます。ここから、URL を分析して疑わしい点を探すことで、フィッシング サイトを識別するための一般的な方法をいくつか使用できます。

QR コードがアプリのダウンロードにつながると主張している場合は、実際に Google Play または Apple App Store につながるかどうかを確認してください。詐欺師は本物のように見える偽のウェブサイトを作成しますが、アプリには実際にはマルウェアが含まれています。疑問がある場合は、QR コードでダウンロードするように指示されているアプリをメモし、選択したアプリ ストアを開いてそこから手動でダウンロードしてください。そうすれば、偽物ではなく本物のアプリを持っていることがわかります。

安全なQRコードスキャンアプリを使用する

誤って悪質な Web サイトにアクセスしたり、悪質なアプリをダウンロードしたりすることが心配な場合は、安全な QR コード スキャン アプリを使用してみてください。通常の QR コード スキャナーとは異なり、これらのスキャナー アプリはスキャンした内容をチェックし、悪意のあるコンテンツがないか探します。何か問題が検出された場合は、続行する前に警告が表示されます。たとえば、トレンドマイクロの QR コード スキャナーは、スキャンしたすべての内容をチェックして、正しい場所に誘導するものであることを確認します。

QR コードは悪意のあるものである可能性がありますが、QR コードをスキャンする前に実行できる予防措置が数多くあります。個人情報を入力したり、ファイルを携帯電話にダウンロードしたりする前に、改ざんがないか確認し、QR コードの前後の状況を考慮し、コードによってどこに移動するかを再確認してください。