QR コードは一見安全に見えますが、悪意のあるコードをスキャンするとデバイスとデータが危険にさらされる可能性があります。携帯電話と個人情報を保護するために、偽造された不正な QR コードを検出する効果的な方法をいくつか紹介します。
クイックリンク
QRコードの改ざんをチェック
QR コードは、レストランのメニューから駐車料金まで、合法的な目的で広く使用されています。しかし、詐欺師の中には、元の QR コードを偽の QR コードに置き換える人もいます。この偽のコードは通常、情報を盗んだりマルウェアをダウンロードしたりするために設計された Web サイトにつながるため、注意しないと、これらの詐欺の被害者になる可能性があります。
悪意のある QR コードをスキャンしていないことを確認するために、常にコード自体を確認します。詐欺師は QR コードを元のコードに重ねて貼り付けることがあるので、あるコードが別のコードに重ねて貼り付けられていることに気付いた場合は注意してください。ただし、それが詐欺であるという保証はありません。たとえば、レストランでは新しいメニューのために既存の QR コードの上に新しい QR コードを配置することがありますが、常に注意を払うことが最善です。
QRコードコンテキスト分析
QR コードを見て偽物かどうか疑問に思う場合は、その周囲の文脈を確認してみてください。場合によっては、QR コードが配置されている「環境」によって、それが詐欺であるかどうかを判断できることがあります。
たとえば、QR コードは場違いに見えますか?ウェブサイトにアクセスするように求めるメールが届くことがありますが、URL を入力する代わりに、コードをスキャンするように求められます。これは、URL を隠して Web サイトにアクセスさせるためのトリックである可能性があります。あるいは、メールの内容があまりにも漠然としていて、何をスキャンしているのかが実際にはわからない場合も、疑わしいです。
同様に、QR コードが電子メールやチラシの一部であり、テキストの一部が「おかしい」場合も、それは危険信号です。例えば、QRコードをスキャンするように求めるメッセージが、 フィッシングや詐欺攻撃の最も一般的な例QR コードでは、良い場所にたどり着けない可能性が高くなります。このQRコードはバス停にありますか？それともショッピングモールの壁に貼り付けられていますか?詐欺である可能性が高いです。
QR コードでアクセスできる Web サイトを再度確認してください。
幸いなことに、悪意のある QR コードをスキャンしても、スキャンした直後に携帯電話が感染してデータが盗まれることはありません。コードがどこへ導くかを分析し、それが正当かどうかを判断する機会はまだあります。
一部の QR コード スキャナーでは、送信先の URL が表示されます。ここから、 フィッシングサイトを見分ける一般的な方法 URL を分析して疑わしい点がないか調べます。有効な SSL 証明書 (HTTPS) と URL 構造の存在に特に注意してください。
QR コードがアプリのダウンロードにつながると主張している場合は、それが本物の Google Play ストアまたは Apple App Store につながることを確認してください。詐欺師は本物のように見える偽のウェブサイトを作成しますが、実際にはアプリにはマルウェアが埋め込まれています。疑わしい場合は、QR コードでダウンロードを求められているアプリを書き留めておき、選択したアプリ ストアを開いてそこから手動でダウンロードしてください。こうすれば、偽物ではなく本物を手に入れていることがわかります。また、アプリ開発者とそのレビューや評価をチェックして、信頼性を確認してください。
安全なアプリを使用して QR コードをスキャンします。
誤って悪意のある Web サイトにアクセスしたり、悪意のあるアプリをダウンロードしたりすることが心配な場合は、安全な QR コード スキャナー アプリを使用してみてください。通常の QR コード スキャナーとは異なり、これらのアプリはスキャンした QR コードの内容をチェックして、悪意のあるものがないかどうかを確認します。何か問題が見つかった場合は、続行する前に警告が表示されます。例えば、スキャナ トレンドマイクロ QR コード スキャナー スキャンしたコードが安全な目的地に誘導するものかどうかを確認してください。
QR コードは有害となる可能性がありますが、スキャンする前に取ることができる予防策はたくさんあります。個人データを入力したり、携帯電話にファイルをダウンロードしたりする前に、コードが改ざんされていないか確認し、QR コードの周囲の状況を考慮し、どこに誘導されるのか再確認してください。
