赤坂タロウの日記: QRコードのリスク

QRコードのここがダメ？（森井昌克） - エキスパート - Yahoo!ニュース (2017/08/20)

『導入が簡単であるばかりか誰でも勝手に作れてしまうQRコードという原始的な仕組みと書かれているように、QRコード自体には不正な利用に対する対策は何ら取られていません。パスワードと同様、導入や使い勝手も簡単なゆえに利用については、より深い理解と注意が必要です。』

QRコードを読み込むだけでお金が無くなる？　それ以外でもこんな被害が！（森井昌克） - エキスパート - Yahoo!ニュース (07/14)

『QRコードはURLだけでなく、Wi-Fi設定、決済命令、SNS連携など多彩な機能を含むことができ、

　見た目ではそれが危険なコードなのかを判別することは不可能です。

…

お金の被害だけではありません。過去には、街角で「これを読み込むとイベント情報が見られます」などと声をかけられ、誘導されるままにQRコードを読み取ったところ、LINEの友達として自動追加され、その後イベントの勧誘がしつこく送られてきたという事例も報告されています。さらには、フィッシングサイトに飛ばされ、意図せず個人情報やクレジットカード情報を入力させられてしまうケースもあります。』

…

一部の高機能QRリーダーでは、スキャン後にURLの危険性を判定したり、アクセス前に確認画面を挟む機能が備わっています。』

QRコードのセキュリティ対策、欧米と日本の違い

日本のQRコードセキュリティ対策

1. 普及率と意識のギャップ

日本ではQRコードの利用率は約6割にとどまり、欧米や中国に比べて普及が遅れているとされます [1] [2]。その背景には、セキュリティ意識の低さや、QRコード決済に対する不安感があると指摘されています。

2. 典型的な脅威と事例

偽装QRコードによるフィッシング：ポスターやチラシに貼られたQRコードが、実は偽サイトに誘導するものである事例が報告されています [3]。
短縮URLの悪用：QRコードに埋め込まれた短縮URLが、悪質な広告や詐欺サイトに誘導するケースも確認されています。
決済アプリの脆弱性：PayPayなどのQRコード決済では、スキャン後に即座に決済が完了する仕様が悪用され、数十万円の被害が発生した事例もあります。

3. 対策の現状

利用者への注意喚起が中心で、技術的な対策（例：QRコードの署名検証や読み取り前の警告表示など）は限定的。
一部企業では、QRコードの読み取り時にアドレス確認や警告表示を導入しているが、標準化は進んでいない [3]。

欧米のQRコードセキュリティ対策

1. 普及と文化的背景

欧米ではQRコードの利用率が8〜9割と高く、特にレストランのメニューやイベントチケット、医療情報など多様な場面で活用されています [1] [6]。

2. セキュリティ設計の違い

セキュリティ機能付きQRコード：一部の企業では、QRコードに電子署名や暗号化を施し、改ざんや偽装を防止する技術が導入されています [3]。
読み取りアプリの安全設計：欧米の多くのQRコードリーダーアプリでは、読み取り後にURLの安全性を評価し、警告を表示する機能が標準搭載されています [7]。
企業側の対策強化：QRコードを用いた決済や認証においては、二要素認証やトランザクション確認画面の導入が一般的です [8]。

比較表：日本 vs 欧米

項目	日本	欧米
普及率	約6割	約8〜9割
主な脅威	偽装QRコード、短縮URL、決済アプリの脆弱性	偽装QRコード、フィッシング、改ざん
技術的対策	限定的（注意喚起中心）	電子署名、URL評価、警告表示など
利用者教育	一部企業が実施	業界全体で啓発活動が活発
決済安全性	スキャン即決済が多く、誤操作リスクあり	二要素認証や確認画面が標準化