噂ではなく、公式の注意喚起
FBI — インターネット犯罪苦情センター（IC3）、注意喚起PSA250731
2025年7月31日に発表されたこの注意喚起は、具体的な手口を説明しています——個人宛てに 届く不審な荷物に、「詳細はこちら」としてQRコードのスキャンを促すメモが同封されており、 予期しない物理的な媒体を経由して詐欺の手口を開始する手段になっているというものです。
FTC（連邦取引委員会）— 消費者向け注意喚起
FTCはこの件について2つの別々の注意喚起を発表しています——2023年12月には、QRコードに 悪意あるリンクを隠す詐欺師について。2025年1月には、予期しない荷物に同封されたQRコードに ついて具体的な注意喚起を行い、認証情報やクレジットカード番号を盗むために設計された フィッシングサイトへ誘導されると警告しています。
なぜこの手口が機能するのか
メール内の通常のリンクは、クリックする前にカーソルを合わせてアドレスを確認できます。 QRコードはそうではありません——どこへ誘導されるか知るにはスキャンするしかなく、スマート フォンのカメラが、多くの人がテキストリンクに対して身につけてきた確認のステップを覆い隠して しまいます。だからこそFTCとFBIは最近の注意喚起でこの手口を明確に標的にしています——荷物、 駐車場の精算機、公共の場のポスター：物理的な媒体は、リンク単体では持ち得ない信頼性を与えて しまうのです。
よくある質問
クイッシング（quishing）とは何ですか？
「QRコード」と「phishing（フィッシング）」を組み合わせた造語で、本物の媒体（荷物、 駐車場の精算機、ポスターなど）に貼られた偽QRコードが、正規のサイトの代わりに詐欺サイトへ 誘導する手口です。
FBIは本当にこの件について注意喚起をしていますか？
はい。FBIの苦情受付センター（IC3）は2025年7月31日、詐欺の起点として使われるQRコードが 同封された不審な荷物について、具体的な注意喚起を発表しました。
偽QRコードを見分けるにはどうすればよいですか？
郵送で届いたQRコード、既存の媒体に貼られたQRコード、緊急性をあおるメッセージに付随する QRコードには常に注意が必要です。最も安全な行動は、予期しないQRコードを絶対にスキャンしない こと、スキャンしてしまった場合でも先に進む前に表示されたアドレスを確認することです。