QRコードから不正サイト誘導、被害相次ぐ 「クイッシング」と呼ばれる手口も

コメント

選択しているユーザー

• Dohkoh Takashi

  メール内の不正サイトへのURLリンクをQRコードに置き換えたケースは「クイッシング」とも呼ばれ、情報セキュリティ会社は警戒を呼びかけている。
  
  情報セキュリティー会社トレンドマイクロは、QRコードが悪用される手口について「（QRコードを使うことで）見た目によるリンクへの違和感や、不正リンクであるという識別も難しくなる」と説明。また、「最近はQRコード決済サービスの普及により、ネット詐欺の中で金銭を受け取る方法としてQRコードを提示する手口も出てきた」（同社）として警戒を強める。
  
  QRコードを利用した詐欺被害などから身を守るためには、どうすればいいのか。同社は（1）銀行、企業などのアカウントでは多要素認証（2つ以上組み合わせて認証すること）を有効にして、ログイン情報の盗難を防ぐ、（2）URLに誤字脱字など疑わしい点がないか確認する、（3）知人や団体から送られてきたメールに記載されているQRコードを読み取る前に、再度安全性について確認する──などを対策として指摘する。