オフラインの空間でも通用するフィッシング手口
Qシングの特徴は、メッセージやメールではなく、ポスターやテーブルのステッカー、チラシといった実世界の場所に置かれたQRコードを通じて行われる点です。QRコードは見た目だけでは真偽を判断しにくい形式であるため、スキャン後に表示されるアドレスを確認する習慣がより重要になります。
スミッシングと似ているようで異なる特徴
メッセージ内のリンクを利用するスミッシングと同様に、緊急性を強調したり見慣れたサービスを装ったりする心理的な手口が使われます。ただしQシングは実際の場所に置かれたコードを利用する点で、伝達経路が異なります。
よくある質問
QRコードをスキャンするだけでも危険ですか?
カメラでスキャンしてアドレスをプレビューするだけであれば、基本的には安全です。ただしそのアドレスに実際にアクセスしたり、案内に従ってアプリをインストールしたり情報を入力したりする段階で被害が発生する可能性があります。
すでに怪しいQRコードにアクセスして情報を入力してしまった場合はどうすればよいですか?
入力したアカウントのパスワードをすぐに変更し、決済情報を入力してしまった場合はカード会社や銀行に連絡して取引履歴を確認しましょう。悪意あるアプリをインストールしてしまった場合は削除してセキュリティスキャンを行ってください。