噂ではなく、公式の注意喚起
FBI — インターネット犯罪苦情センター（IC3）、注意喚起PSA250731
2025年7月31日に発表されたこの注意喚起は、具体的な手口を説明しています——個人宛てに 届く不審な荷物に、「詳細はこちら」としてQRコードのスキャンを促すメモが同封されており、 予期しない物理的な媒体を経由して詐欺の手口を開始する手段になっているというものです。
FTC（連邦取引委員会）— 消費者向け注意喚起
FTCはこの件について3つの別々の注意喚起を発表しています——2023年12月には、QRコードに 悪意あるリンクを隠す詐欺師について。2025年1月には、予期しない荷物に同封されたQRコードに ついて具体的な注意喚起を行い、認証情報やクレジットカード番号を盗むために設計された フィッシングサイトへ誘導されると警告しています。2026年4月には、交通違反の通知を装い、偽の 罰金や出頭手続きの支払いのためにスキャンさせるQRコードを含むSMSについて、新たな注意喚起を 発表しました。
通行料金・駐車料金のバリエーション：画像の中に隠されたリンク
そのSMSは州の印章や案件番号が記載された公式通知のように見え、「指定された出頭手続きに 出向く」か「QRコードをスキャンして罰金を支払う」かの二択を提示します。2026年4月のFTCの 注意喚起がまさに記録しているのは、この手口が迷惑メールフィルターの回避にも使われるという 点です——テキストとして書かれたリンクは検出できても、画像の中に隠されたリンクは検出でき ません。コードをスキャンすると、途中でインストールされるマルウェアのリスクを語るまでも なく、銀行情報を盗み取る決済ページへ誘導されます。
出典：FTC Consumer Advice「That text about a traffic violation is probably a scam」、2026年4月。
なぜこの手口が機能するのか
メール内の通常のリンクは、クリックする前にカーソルを合わせてアドレスを確認できます。 QRコードはそうではありません——どこへ誘導されるか知るにはスキャンするしかなく、スマート フォンのカメラが、多くの人がテキストリンクに対して身につけてきた確認のステップを覆い隠して しまいます。だからこそFTCとFBIは最近の注意喚起でこの手口を明確に標的にしています——荷物、 駐車場の精算機、公共の場のポスター：物理的な媒体は、リンク単体では持ち得ない信頼性を与えて しまうのです。
よくある質問
クイッシング（quishing）とは何ですか？
「QRコード」と「phishing（フィッシング）」を組み合わせた造語で、本物の媒体（荷物、 駐車場の精算機、ポスターなど）に貼られた偽QRコードが、正規のサイトの代わりに詐欺サイトへ 誘導する手口です。
FBIは本当にこの件について注意喚起をしていますか？
はい。FBIの苦情受付センター（IC3）は2025年7月31日、詐欺の起点として使われるQRコードが 同封された不審な荷物について、具体的な注意喚起を発表しました。
偽QRコードを見分けるにはどうすればよいですか？
郵送で届いたQRコード、既存の媒体に貼られたQRコード、緊急性をあおるメッセージに付随する QRコードには常に注意が必要です。最も安全な行動は、予期しないQRコードを絶対にスキャンしない こと、スキャンしてしまった場合でも先に進む前に表示されたアドレスを確認することです。
偽の通行料金や罰金のSMSにもQRコードは使われますか？
はい。FTCは2026年4月、交通違反の通知を装い、偽の罰金や出頭手続きの支払いのために スキャンさせるQRコードを含むSMSについて注意喚起を発表しました。これは、書かれたリンクを 検出する迷惑メールフィルターを回避するために、詐欺リンクをテキストではなく画像の中に隠す 手口です。