街中のQRコードを不正利用して個人情報を抜き取る詐欺が流行しているらしい

うちの旦那は銀行屋に務めているのだけど、詐欺アラートの中で最近増えてるのがQRコードを使った詐欺。レストランのメニューとかお店の情報とか最近QRコードでサイトにアクセスしてねって物が多い。詐欺師がそれを偽物にすり替えて、誰かがアクセスしたら全部個人情報流れるようになってるらしい。

@OllieTheUsagi QRにかざして浮かんでくるサイトアドレスでチェックできるんです？　あれをごまかされたらどうやって見抜けと

@KeiMittie QRかざしてアクセスしたらエラーが出て、あれ??これ使えないよね??って思ったらすでに情報抜かれてるそうです。防ぎようがないでとにかくやたら使わないほうがいいですね。

@OllieTheUsagi ポスターのQR写したら一瞬にしてスマホ初期化されたってのが昔あったけど、それよりタチが悪い。それに、銀行ってことは、もうそれ以上は考えたくもないほどの被害がでてるってことで

@KeiMittie データーを全部コピーされるのでオンラインバンキングや通販やでかなりの被害が出てるそうで、アラートとして銀行屋の従業員全員にメール来たんよ。とにかく印刷物のQRコードを使うのは絶対駄目です。

@OllieTheUsagi 恐ろしや。

@yukostyleUK QRコードウェブサイトのアドレスみたいに怪しい事がわかりにくいので詐欺師にもってこいなんですよね。確かにメニューとかここにアクセスしてがコロナから増えました。アクセスしてエラーが出て変だなって、わからないうちに情報抜かれてるそうです。

イギリス在住の方からの有り難いご指摘。検索したらこんな感じらしいけれど、これを未然に察知するのは至難の技。
とりあえず、公共の場所に貼ってあるのはむやみにアクセスしないことと、表示したアドレスを確認することが大事かな。
eset-info.canon-its.jp/malware_info/s… twitter.com/OllieTheUsagi/…

イギリス在住のかただけど
怖すぎる話(；ω；)
QRコードじゃ一見
正悪わからない twitter.com/OllieTheUsagi/…

数年前くらいから中国とかで流行ってる犯罪手口。Business iで読んだ気が。 twitter.com/ollietheusagi/…

もう何も信じられない時代だなー
QRコードで注文しない人に冷たいお店（店員さん）もあるし。

QRコード詐欺自体は５〜６年くらい前に中国で大問題になってたけれど、どのように対応して今に至るんだろう。対応ノウハウを知りたい。（アクセスした後起きることが進化してそうだけれど） twitter.com/ollietheusagi/…

日本でもそのうち流行るのかな
読み取らないとわからないQRコードに対してどんな予防策があるんだろ

発行元が不明確なQRは読み込まない。知らずに子供や高齢者が巻き込まれるとかやだな twitter.com/OllieTheUsagi/…

カメラで読み取っただけでいきなり全部の個人情報が流れる仕組みは無かろうと思いますが、読み取った後不審なサイトへの遷移などが無いかは注意する必要がありますね twitter.com/OllieTheUsagi/…

これ一般人は使わないようにしなきゃ...で済むけど私みたいな食物アレルギー持ちは割と詰んでる、最近は紙のアレルゲン表が置いてある店の方が少ないよ twitter.com/OllieTheUsagi/…

いろんな詐欺があるなぁアクセスするだけでそんなに情報抜き取れるものなの？？アプリダウンロードすると抜かれるというのはまだ気をつけようがあるけど… twitter.com/ollietheusagi/…

ホントだったらこわっ。店にあるメニューとかのQRコードとか何の疑いもなく読み込んでるもんな twitter.com/OllieTheUsagi/…

朝、ニュースでQRコード決済キャンペーンの見たから…恐い
せいぜい一万円（四種類使えば4万戻ります！って言ってた）しか戻らないのに個人情報持っていかれるなんて… twitter.com/OllieTheUsagi/…

毎度言われてるけどQRコードは高密度な情報を扱えURL開くとかアプリ開くだけじゃなく、自動で無線LANに繋ぐとか情報を送るとか色々できる。だから信用できるQRコード以外は読んじゃ駄目。街中でカルトっぽい文句とともに貼ってあるQRコードとか、●●団体でーすこのQRコード読んでみて！とか駄目よ。 twitter.com/OllieTheUsagi/…

ベトナムの屋台で銀行振込用のQRコード掲げてたら、誰かが自分の口座のそれにすり替えてて、支払いはそいつのところにはいてた、みたいな話も聞いたなあ。口座の特定がきっちりできるんなら足がすぐ着くんだろうけど、そうじゃないと厄介。 twitter.com/OllieTheUsagi/…

結局はURLの文字列情報でしかないからアクセス前に確認するしかないんでは。
アクセスしただけで情報抜かれるというのは、アクセス後になんらかの「はい」「いいえ」アクションがあるんだろうか。 twitter.com/ollietheusagi/…