タグ: QRコード

私たちがQRishingという用語をあなたに話したとしても、あなたはおそらく私たちが何を言っているのか分からないか、名前が似ている性行為 ( クルージング) を指しているとさえ思うでしょう。しかし、いいえ、それとは何の関係もありません。これは、新型コロナウイルス感染症のパンデミック中に QR コードが流行して以来、増加している危険な詐欺です。

したがって、路上で QR コードを見つけた場合は、 iPhone でスキャンする前によく考えることが重要です。最近見られる詐欺を考えると、悲惨な結果になる可能性があります。

QRishing とは何ですか? なぜそれほど危険なのでしょうか?

実際、 QRishing はQR から来ており、正方形形式のバーコードの進化版と呼ばれています。おそらく、 QR コードの有用性はすでにご存じでしょう。QR コードは、iPhone やその他のスマートフォンのカメラでスキャンするだけで、Web サイトやアプリケーションにすばやくアクセスできることに他なりません。

しかし、これらの QR コードを利用してあらゆる種類の詐欺を生み出す人もいます。これらは、不正なコードを記載したステッカーを路上やその他の場所に貼り、通行人がステッカーをスキャンして、信頼性の疑わしい Web サイトにアクセスするというものです。

サイバー犯罪者の考え方は、通行人が単に興味を持ってスキャンするというものですが、場合によっては、実際に注目を集める何らかの申し立てやユーティリティに関連するコードである場合もあります。スキャン後、Web サイトにアクセスします。通常、最終目的は、単純な電子メール アカウントから銀行口座、支払いに至るまで、あらゆる種類のデータを取得することです。

QRコードを使った詐欺が最も多いケース

マドリードの自転車レンタルサービスは昨年、QRishingによる横領被害に遭った

これらの詐欺の危険性をよりよく説明するために、 BiciMAD などの実例を説明します。これはマドリード市の市営自転車サービスであり、場合によっては自転車をレンタルするための支払いプラットフォームへのアクセスが可能になります。 QR をスキャンすることで簡単にアクセスできますが、まさにそこが詐欺の危険な場所です。

組織化されたギャングが、BiciMAD 自転車の側面に偽の QR コードを貼り付けることに専念しました。その目的は、サービスの公式 Web サイトにアクセスしていると思い込んで、実際には詐欺的な Web サイトにアクセスしている被害者を「狩る」ことに他なりません。自転車を分割してレンタルするための迅速な支払いゲートウェイを提供しました。それは明らかに虚偽であり、被害者が得たのは強盗だけでした。

そのケースと同様に、他にも多くのケースが発生する可能性があります。考え方は常に同じです。アプリオリに信頼できるという約束の下で、本物に見える偽の Web サイトにアクセスします。そして問題は、BiciMAD バイクの隣に置かれた QR が本物である可能性があると誰が考えられなかったのかということです。

これらの詐欺には亜種が存在する可能性があり、直接支払いを要求する代わりに、銀行の Web サイトをシミュレートして銀行口座の認証情報を取得する場合があります。また、QR の場合はそれほど頻繁ではありませんが、アカウントをハイジャックするために X (旧 Twitter)、Gmail、または類似したものを模倣する場合もあります。

QR コード詐欺を避けるための 5 つの重要なヒント

最初は、これを読んだ後、QR コードをスキャンしなくても十分だと思うかもしれません。確かに、これがそれらを防ぐ最良の方法であることは間違いありませんが、特にレストランやその他の施設で役立つ無害な QR コードがどのように存在するかを考えると、これは非常に根本的な解決策です。したがって、適用するヒントを次の 5 つにまとめることができます。

• QR から取得したアプリケーションは、どれほど信頼できるように見えても検査してください。 App Store からのものの場合は、アプリの公開日だけでなく、レビューやセキュリティのセクションも注意深く確認してください。 Apple が詐欺を避けるためにストアを厳しく規制しているのは事実ですが、最終的には忍び込むことができ、日付が最近であればその可能性が高くなります。何年も前から存在し、レビューが高く、信頼できると思われるアプリであれば、問題なくダウンロードできます。
• 路上にある QR コードをスキャンしないでください。特に、バスなどでほぼ無作為に壁に貼り付けられている場合は、QR コードをスキャンしないでください。これをスキャンしたり、リンク先の Web サイトを開いたりすること自体は危険ではありませんが、避けた方がよいでしょう。
• PCrisk 、 Sucuri 、 VirusTotalなどの専門 Web サイトに URL を貼り付けるだけで、 QR がリンクしている Web サイトを分析します。
• Web サイトが信頼できるかどうかわからない場合は、いかなる種類のデータも入力しないでください。もちろん、プラットフォームが信頼できる場合でも支払いは避けてください。受取人は合法ではなくても、支払いゲートウェイは合法である傾向があるからです。
• 疑問がある場合は、QR コードの背後にあると思われる実際の会社に問い合わせてください。たとえば、それがレンタル自転車に関連していることがわかった場合は、公式 Web サイトに記載されている信頼できる電話番号を通じてレンタル会社に連絡すると、見つけたコードが合法かどうかについての疑問を解消できます。