QRコードが悪用される“なるほど”だが笑えない理由 あの支払いでは要警戒要注意の手口「クイッシング」とは【中編】

QRコードを悪用する「QRコードフィッシング」(通称:クイッシング)という攻撃がいま広がっているのは、偶然ではない。何が関係しているのか。特に注意が必要な場面とは。

2023年10月27日 05時00分 公開
[Alissa IreiTechTarget]

 QRコードを読み取らせてユーザーをだます「QRコードフィッシング」(通称:クイッシング)という攻撃が広がっている。支払いを含め、さまざま用途でQRコードが使われるようになっているだけに注意が必要だ。なぜクイッシングが活発になっているのか。

クイッシングが広がる“なるほど”の理由 あの支払い時は注意すべし

 クイッシングはユーザーにQRコードを読み取らせて悪意のあるWebサイトに誘導し、マルウェアをダウンロードさせたり、機密情報の入力を要求したりする攻撃だ。

 セキュリティ専門家によると、新型コロナウイルス感染症(COVID-19)のパンデミック(世界的大流行)を機に、クイッシングが広がった。感染防止対策の一環として、スマートフォンを使った飲食店などでの注文や決済が広がり、QRコードを読み取る機会が増えたことが背景にある。

 ビジネス支援を手掛ける非営利団体Better Business Bureau(BBB)によると、北米ではパーキングメーターに不正なQRコードを貼り付け、駐車場の利用者をだます詐欺が目立っているという。QRコードをスキャンしたら、不正なWebサイトに誘導され、クレジットカード番号やオンラインバンキングアカウントの認証情報の入力が求められるという。BBBは公共事業従事者や自治体の職員を装って消費者にクイッシング攻撃を仕掛ける犯罪者もいるとみて、注意を呼び掛けている。

 クイッシング攻撃の大半は一般消費者を標的としているが、企業や特定の従業員を狙うケースもある。企業が使っている各種ツールの認証情報を入手したり、マルウェアを配布したりする。企業はクイッシング攻撃の手口を従業員に知らせ、警戒心を高めることが重要だ。


 後編は、クイッシング攻撃への対抗法を紹介する。

TechTarget発 先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

ITmedia マーケティング新着記事

news131.jpg

メッシやベリンガム、ヴィルツも登場 アディダスが世界で展開する豪華過ぎるサッカー推しキャンペーンの中身
Adidasが夏のサッカーシーズンに向けて新キャンペーンを世界各地で展開する。デビッド・...

news058.jpg

Web広告施策に課題を感じている企業は9割以上――リンクアンドパートナーズ調査
企業のWeb広告施策を推進している担当者約500人を対象に、課題と今後の取り組みについて...

news183.jpg

TikTokマーケティングの最適解へ スパイスボックスが縦型動画クリエイター集団M2DKと業務提携
スパイスボックスが縦型動画クリエイター集団であるM2DKと業務提携。生活者に向けて訴求...