ステッカー詐欺の仕組み
詐欺師は、偽の決済ページやログインページにつながるQRコードを印刷し、公共の場所にある本物のコードの上に貼ります。駐車メーターや精算機は、そこで支払うことが期待され、急いでいる人も多いため、よく狙われます。偽のページは、カード決済を受け付けたり、あとで悪用するためにカード情報を集めたり、被害者を継続課金に登録したりすることがあります。
FBIのインターネット犯罪苦情センターは、2022年1月に、改ざんされたQRコードについて警告し、FTCの2023年12月の消費者向け注意喚起では、駐車メーターの偽のコードが取り上げられました。
改ざんされたコードの見分け方
読み取る前に、コードをよく見てください。縁が盛り上がっているステッカー、周りの看板より新しく見えるコードや違うスタイルのコード、上に重ねられた2つ目のコードは、どれも警告のサインです。そのうえで、リンクのプレビューを読み、看板にある事業者の名前と照らし合わせましょう。
- コードの上に、ステッカーの縁や気泡がないか触って確かめましょう
- コードの見た目を、印刷された看板と比べましょう
- プレビューのドメインが、事業者と一致するか確認しましょう
- 確信が持てないときは、事業者の公式アプリやWebサイトを使いましょう
事業者向けのアドバイス
QRコードを掲示する事業者や自治体は、ステッカーを使わずに看板へ直接コードを印刷し、透明なカバーの内側に置き、定期的に点検することで、リスクを減らせます。コードの隣に公式のWebアドレスを印刷しておけば、利用者が見比べる基準になり、見覚えのあるドメインなら、偽物にも気づきやすくなります。