ランダムなQRコードのスキャンをやめる

ランダムなQRコードのスキャンをやめる

きっと、こんな経験があるでしょう。パーキングメーターに近づき、ただ料金を払って一日を終えたい。でも、機械に25セント硬貨を入れるだけの昔ながらの方法とは違い、今では支払い方法が少しずつ変わって、やっと一日を過ごせるようにする方法が12種類あります。その一つがQRコードをスキャンする方法で、そこからウェブサイトに飛んで支払い手続きをすることができます。でも、次にこの面倒な手続きを踏む時は、あのピクセル化された小さな画像をよく見てみるといいかもしれません。

南カリフォルニアの警察は、パーキングメーターにQRコードが貼付され、知らない人を地方自治体への支払いとは全く関係のないウェブサイトに誘導していることについて住民に警告を発しています。この地域で支払いを取り扱う正式な会社は、ParkMobileやPayByPhoneといった名前で知られていますが、QRコードは、多くの場合、たった1文字しか違わない偽のウェブサイトに誘導しています。

例えば、偽のQRコードを使って支払いをしようとするドライバーは、PayByPhoneではなく「poybyphone」に誘導されます。詐欺師たちは、駐車端末にQRコードを公式情報と似たスタイルに見せかけるステッカーを貼るだけで、この詐欺をうまく防いでいます。

カリフォルニア州レドンドビーチの警察のプレスリリースに掲載された偽のQRコード。
© レドンドビーチ警察

地元警察によると、ロサンゼルスのすぐ南に位置するレドンドビーチ市には、こうした偽のQRコードが少なくとも150個存在し、エスプラネードとリビエラビレッジの地域に集中していると、レドンドビーチ警察のプレスリリースで報じられている。

「URLを入力したんです。Google検索で最初の5つは偽物でした」と、ロサンゼルスのある男性がABC7に語った。「詐欺でした。ロゴも付いていて、『パスポートパーキング』と書いてありました」

不思議なことに、レドンドビーチの南に位置するオレンジ郡サンクレメンテ市でも同じQRコード詐欺が起きたとの報告があったにもかかわらず、市のウェブサイトに掲載された通知では、当局は詐欺を発見できなかったと述べられていた。

「最近のニュースで、サンクレメンテの有料駐車場に関連したQRコード詐欺の可能性があると報じられました。この件については調査済みですが、不正なQRコードは発見されませんでした」と市は発表しました。「市職員は引き続き厳重な監視体制を敷きますが、破損または改ざんされているように見えるQRコード、あるいは元のコードの上にステッカーが貼られているQRコードには、市民の皆様もご注意ください。」

身を守るために何ができるでしょうか?もちろん、最も安全な選択肢は、可能であれば現金で支払うことです。しかし、駐車料金を支払おうとする際にアクセスしたり、辿り着いたりするURLは常に注意深く確認しましょう。可能であれば、ランダムにQRコードをスキャンするのは避けましょう。新型コロナウイルス感染症のパンデミックにより、多くのレストランが物理的なメニューの代わりにQRコードを導入し始めるまでは、米国では日常生活でQRコードの使用はそれほど一般的ではありませんでした。

しかし、QRコードはウェブサイトを探す際に、実に簡単で便利に使えます。その代償とは? 訪問したいサイトにアクセスしていること、マルウェアに感染していないこと、詐欺師に金銭を渡していないことを、本当に注意深く確認する必要があるということです。

Tagged: