QRコード詐欺で迷ったときの確認と被害後の対応

まだ読み取っていない

出所が分からないQRコードや、貼り重ねに見えるQRコードは読み取りません。

施設、店舗、サービスの公式サイトや係員から、案内が本物かを別の経路で確認します。

読み取ったが入力していない

ブラウザやアプリで画面を閉じ、ログイン情報、カード情報、認証コードを入力しません。

読み取ってURLや画面を表示したことだけで、情報を入力したり送金を承認したりしたとは判断しません。入力、認証、ダウンロードのどこまで進んだかを確認します。

ダウンロードやアプリのインストールが始まった場合は中止し、身に覚えのないアプリが追加されていないか確認します。

注文、送金、支払いの履歴を公式アプリから確認し、身に覚えのない取引があれば決済事業者へ連絡します。

認証情報やカード情報を入力した

入力したサービスへ、QRコードの画面を使わず、公式アプリまたは自分で入力した公式URLからアクセスします。

パスワードを変更し、ログイン中の端末、登録済みの連絡先、復旧方法を確認します。

同じパスワードを他のサービスで使っていた場合は、パスワード使い回しの危険性と対策も確認します。

カード情報を入力した場合は、カード裏面の窓口へ連絡し、利用停止や監視の方法を確認します。

決済を確定した

決済アプリの公式サポートへ、取引日時、金額、支払先、画面の表示を伝えます。

自分で確定した取引か、身に覚えのない取引かを分けて伝えます。銀行振込やカード利用が関係する場合は、その銀行やカード会社にも相談します。

スクリーンショット、URL、QRコードの場所、取引履歴を保存します。

緊急性のない犯罪相談は警察相談専用電話「#9110」、消費生活上の相談は消費者ホットライン「188」を使えます。

PayPayの取引後対応は、PayPayの不正利用に気づいたときの対応で扱います。

メール、SMSのQRコード

メールやSMSに表示されたQRコードは、記事本文のリンクを直接確認しにくくするために使われることがあります。

メールのQRコードはフィッシングメールの見分け方と入力後の対処、SMSのQRコードはフィッシングSMSの見分け方と、リンクを開いた後の対応で扱います。

店舗、施設、掲示物

店舗、駐車場、駐輪場、駅、イベント会場などの掲示物に、別のQRコードを重ねて貼る方法が考えられます。

シールの端が浮いている、周囲の案内と目的が合わない、支払先を確認できない場合は操作を止めます。

SNSやメッセージで届くQRコード

知人や企業を装ったアカウントが、友だち追加、クーポン、返金などを理由にQRコードを送ることがあります。

送信者が知人に見えても、別の連絡手段で本人に確認できるまでは読み取りません。

決済や返金を装う案内

支払い、未払い、返金、本人確認を理由に、QRコードからログインや送金を求める案内があります。

決済事業者の公式アプリを自分で開き、取引履歴と通知を確認します。

ブラウザで開いた場合

アドレスバーの実際のドメインを確認します。

企業名を含む文字列や、鍵のマークだけでは正規サイトの根拠になりません。

普段使っている公式アプリや保存済みのブックマークからサービスを開き、請求や通知が実際にあるか確認します。QRコード先のドメインが分からない場合は、見た目だけで判断して入力を続けません。

HTTPSで始まっていても、偽サイトでないことを意味しません。

ログイン、カード番号、口座情報、認証コードを突然求められた場合は、画面を閉じて公式アプリや公式サイトへ移ります。

決済アプリで開いた場合

支払い画面か送金画面かを確認します。

表示された宛先、店舗名、金額、通貨が、利用目的と一致しているか確認します。

表示名が店の看板と違う場合や、店舗への支払いのはずが個人への送金になっている場合は、確定前に店員へ画面を見せて確認します。名前が似ていることだけでも、正しい支払先とは判断できません。

PayPayで店頭のQRコードを自分で読み取る方式では、金額を入力した後、画面を店員に確認してもらってから支払う手順が案内されています。ほかのサービスでは、利用中の公式ヘルプで操作を確認してください。

少額の支払いを想定しているのに金額が大きい場合も、操作を中断して管理者へ確認します。

生体認証やパスコードが表示された場合でも、画面の内容を確認してから承認します。

返金を受けるはずなのに「送る」「支払う」の操作や金額入力を求められたら中断します。「返金用の番号」と言われて入力した数字が、送金額だったという相談例があります。

ログイン情報や認証コードを入力した場合

入力したサービスの公式画面からパスワードを変更し、ログイン中の端末と復旧先を確認します。

認証コードを入力した場合は、攻撃者が同時にログインを試みている可能性を考え、ログイン履歴と設定変更を確認します。

不正ログインの確認と復旧は、不正ログインされた場合の初期対応で扱います。

カード情報を入力した場合

カード裏面にある発行会社の窓口へ連絡し、利用停止、再発行、監視の条件を確認します。

補償や返金の可否は、カード会社、決済事業者、取引の状況によって異なります。

画面に表示された電話番号ではなく、カードや公式サイトに記載された窓口を使います。

決済を確定した場合

利用した決済事業者や金融機関の公式窓口へ、自分で支払いや送金を確定した経緯と、身に覚えのない利用の有無を分けて伝えます。取引の取消し、返金、被害報告の手続きは同じではありません。

例えばPayPayは、自分で「送る・受け取る」機能を使った取引を補償制度の対象外と案内しています。ほかの決済サービスや支払方法にも同じ条件が当てはまるとは限りません。

PayPayで詐欺が疑われる送金を報告する場合は、取引報告の公式ヘルプで条件を確認します。2026年10月6日の確認時点では、過去90日以内の取引とアプリのバージョン5.38.0以上が対象です。アプリの「送る」から相手とのチャットを開き、該当取引の「取引を報告する」へ進みます。

この報告は詐欺被害の防止対策に使われ、調査の進捗や結果についての回答は受けられません。送信しただけで取消しや返金を申請したとは判断しません。報告フォームには個人情報を入力しないよう案内されています。

取消しや返金の可否、申告期限は、支払方法、取引状態、事業者の規約などで異なります。返金や補償を相談する窓口では、申告が受け付けられたか、追加手続きと期限、回答方法を確認し、受付番号があれば控えます。取消しや返金が認められた場合も、窓口の回答と取引履歴や明細で反映を確かめてください。

取引履歴、画面、QRコード、メッセージを保存し、警察や消費生活センターへ相談する際に提示できるようにします。