セキュリティの
学び場

QRコードを使った詐欺に特化した対策はあるのか

QRコードを読み取った後の対策として、詐欺の被害にあってしまったことを前提とした多層防御の考え方が必要です。

例えば、Aさんの住んでいるマンションの入口にオートロックがあったとします。オートロックがあるので、Aさんの部屋まで泥棒が侵入することはありませんが、万が一、オートロックが突破されることも考えて、部屋の鍵もかけてから外出されると思います。先ほど挙げた、QRコード詐欺にあわない対策が必要ですが、QRコード詐欺にあってしまっても、実際の被害が発生しないような対策も併せて必要です。

具体的には、仮にQRコードを読み取ってしまったとしても、リンク先のウェブサイトが正規のものであることを確認しましょう。QRコードに限らずリンクからアクセスしたWebサイトは常に詐欺サイトである可能性がありますので、個人情報を入力する際は、少しでも怪しいところがないか常に確認することが必要です。

また、仮にQRコード詐欺でIDとパスワードを入力してしまっても、多要素認証を有効にしておけばログイン情報が悪用されるのを防ぐことが可能です。ただし、多要素認証の情報も合わせて窃取しようとする攻撃も確認されていますので、その点については注意してください。

今回は、QRコードを使った詐欺の内容と、その対策についてお届けしました。