QRコード決済は、確認前にたった二つのことをチェックすれば安全に使えます。それは「送金先の名前」と「画面に表示された金額」です。QRコード決済のトラブルのほとんどは、この確認を省略してしまうことで起こります。店の本物のコードの上に偽のシールが貼られていた、あるいは「お金を受け取れる」と謳われたコードが実は送金用だった——といった具合です。この記事では、QRコード決済の仕組み、よくある手口、そして買い物客と店舗経営者それぞれのための簡単なチェックリストを解説します。
QRコード決済はどう動いているのか
QRコードは、文字情報を格納した四角いバーコードにすぎません。決済の場面では、その中に「誰にいくら支払うか」という決済リクエストの情報が入っています。店舗の識別情報、決済アプリへのリンク、口座情報などです。銀行や決済アプリで読み取ると、アプリがその内容を解析し、確認画面を表示します。
ここが最重要ポイントです。読み取っただけでは、誰にもお金は支払われません。 スキャンは取引の「下書き」を開くだけです。支払いが成立するのは、表示された内容を確認し、PINコード・指紋・顔認証などで承認した瞬間です。この確認画面こそが問題を察知できる唯一の関所であり、決済プロセス全体で最も重要な瞬間です。
よく使われる流れは二つあります。
- 客が店舗のコードを読み取る。 レジ横やスタンドに置かれたコードをスキャンすると、アプリに店舗名が表示され、金額を入力または確認して承認します。
- 店舗が客のコードを読み取る。 店側が客のアプリ内コードをスキャンし、客が入力された金額を承認する方式です。この場合、金額は店側が入力するため、店が見せている画面や、自分のアプリに表示される金額を必ず目で確認してください。
コードには「静的」と「動的」の二種類があります。静的コードは同じ印刷物を使い回すもので、金額は自分で入力します。動的コードはレジやレシートに都度生成され、金額も最初から組み込まれています。動的コードのほうが改ざんされにくいのですが、どちらも最終的には同じ場所にたどり着きます。つまり「誰に・いくら支払うか」を示す確認画面です。
なぜQRコード決済が狙われるのか
QRコードが便利なのは、まさに「人間には読めない」からです。見た目では中身がまったく分からず、アプリで解析するまで何が書かれているか把握できません。この「無害に見える四角い図形」と「実際には支払いを開始する」というギャップが、詐欺師にとって格好の狙い目です。
もう一つの理由は習慣化です。何度か問題なく使っていると、スキャンが自動化されます。向けて、タップして、承認する——数秒で、画面を読まずに。スピードはレジの待ち時間短縮には有利ですが、自分を守る唯一のチェックポイントを消し去ってしまいます。
朗報もあります。QRコード決済は必ず「送金先と金額を示す確認画面」で終わるため、典型的な詐欺のほとんどはその瞬間に見破れます。以下の手口は、すべてその画面を読み飛ばさせるか、誤読させることを狙っています。
シール偽装：本物のコードの上に貼られた偽物
QRコード決済詐欺の古典です。詐欺師は自分の口座へ送金されるコードを印刷し、駐車料金の精算機、小さな店のレジ横、市場の屋台、レンタサイクルの返却場所、寄付を呼びかけるポスターなどに貼り付けます。
一見普通のコードをスキャンすると、アプリには見知らぬ名前が表示されます（あるいは確認しないまま進めてしまいます）。金額を入力して支払うと、お金は全く別の人へ。店は代金を受け取っていないため、未払いとして扱われることもあり、二重に損をしかねません。
対策は数秒でできます。
- スキャン前にコード本体を見る。何かの上にシールが重なっていないか。端がめくれていないか。周囲の素材と違う台紙に載っていないか。印刷物の上にテープで貼られたコードは要注意です。
- スキャン後、確認画面の受取人名を読む。「市営駐車場」に支払うはずが個人名が出たら、即中止。
- 改ざんの疑いがあれば店員や設置者に伝え、別の方法で支払う。
「スキャンしてお金を受け取って」——逆方向の詐欺
これは「決済用QRコードはどれも同じ働きをする」と思い込んでいる人を引っかけます。詐欺師がフリマアプリの購入者、配送会社の「返金担当」、借金を返したい人などを装って接触し、「お金をお届けするので」とQRコードを送ってきます。
落とし穴はこうです。決済用コードをスキャンして承認しても、お金は入ってきません。一般的な流れでは、スキャンは「自分の口座から相手へ」の支払いを開始する操作です。詐欺師が送ってきたコードは、要するに彼らへの支払いリクエスト。承認した瞬間、約束とは正反対に、あなたが彼らに払ったことになります。
覚えておくべきルールはシンプルです。お金を受け取るためにQRコードをスキャンすることは、絶対にありません。 受け取るお金のために、送金の承認は不要です。「資金の受け取り」「アカウント確認」「返金の完了」にスキャンが必要だと主張されたら、それは詐欺です。本物の返金は送金側が開始するもので、せいぜい自分のアプリの請求機能でリンクを受け取る程度。それでも、本当の返金にPIN入力や送金承認は必要ありません。
急かすメッセージと心理的プレッシャー
多くのQRコード決済詐欺はメッセージで届きます。配送会社、官公庁、銀行、フリマの購入者を装ったSMSやチャットです。メッセージは焦りを演出します。「荷物が保留中です。少額の関税を支払うためスキャンしてください」「アカウント停止予定です。確認のためスキャンを」「購入準備完了です。内金受け取りのためスキャンを」——そしてQRコードかそのリンクを添えてきます。
急かすこと自体がサインです。真の組織が、不請求のメッセージ内のQRコードで支払いや本人確認を求めることはありませんし、数分以内の対応を迫ることもありません。「今スキャンしないと損をする」という突き上げそのものが警告です。
見知らぬコードへの安全な対応：
- 予期していないメッセージのコードは、送り主が公式に見えてもスキャンしない。送信者名やロゴは簡単に偽装できます。
- 実際に取引のある会社からの主張なら、カード裏面の番号、自分のアプリ、公式サイト経由で連絡する。メッセージ内の連絡先は使わない。
- メッセージ内コードから開いたサイトで、カード番号・パスワード・ワンタイムコードを入力しない。自分のアプリ内での支払い確認と、見知らぬページへの認証情報入力は別物です。
金額の改ざんと画面確認の習慣
個人間送金や一部の店舗決済では、金額は人が入力します。売り手が入れる場合も、自分が入れる場合も。この分野の詐欺は素朴です。水増しした金額、二重請求、意味不明な「内金＋手数料」の構成など。
防御策は確認画面です。承認前に三つのことを読んでください。
- 受取人名。 支払う相手と一致するか。友人に送るなら、その友人本人か。保存済み連絡先や似た名前による素人のミスもあります。
- 金額。 一桁ずつ、小数点も含めて。多くのキーボードでは「45.00」と「450.00」はタップ一つ違いです。
- 通貨と手数料の明細。 アプリが表示する場合、特に海外送金では必ず確認。
隣に立った人が「サクッと承認しちゃってください」と促してきたら、速度を落としてください。確認画面でのプレッシャー——スマホを掴む売り手、代わりに入力する「親切な人」、急かす群衆——は疑ってよいパターンです。スマホを取り戻し、画面を読み、おかしければキャンセル。承認待ちの支払いのキャンセルは常に安全です。まだ支払われていないのですから。
買い物客のためのチェックリスト
QRコード決済の前に、この短いリストをなぞってください。読むほうが時間がかかるほどのものです。
- コードの物理的状態を確認。 レジ・機械・ポスターで、シール・めくれ・別コードの重なりがないか。
- 自分の信頼するアプリでスキャン。 自分のスマホから開いたアプリで。未知のリンクを開くカメラアプリや、売り手から渡されたスキャナーは使わない。
- 確認画面の受取人名を読み、 支払う予定の相手と照合。
- 金額を一桁ずつ読んでから承認。
- 受け取り目的でコードをスキャンしない。 入金に送金承認は不要。
- 予期しないメッセージ内の急かすコードは無視。 公式経路で確認。
- 他人にスマホを渡したまま・覗かれながらの承認はしない。 PINや生体認証はきちんと使う。
- レシートや確認画面のスクリーンショットを保管。 問題が起きたときの証拠になります。
- 問題は即報告。 誤ったコードに支払った、詐欺リクエストを承認した——なら、すぐ銀行や決済プロバイダへ連絡し、選択肢を確認。早さがものを言います。
店舗経営者のためのチェックリスト
経営者はいくつかの習慣で、自分と客の両方を守れます。
- 印刷コードを毎日点検。 全レジ・スタンド・機械で、シール・上書き・カードの差し替えがないか確認。開店時のルーティンに組み込む。
- こっそり交換されない位置に設置。 カウンター内側、ラミネート加工、自分の作業位置から見えるスタンドに。無人の店奥のテーブルに置かれたコードは、犯行の招待状です。
- プロバイダが対応していれば動的コードを使う。 取引ごとの新規コードに金額込みであれば、別金額のシールを重ねる余地がありません。
- 商品を渡す前に入金を確認。 顧客のスクリーンショットは証拠になりません。自分のアプリの通知か、口座明細で確認。これで「払いましたよ」というハッタリも、客が別の口座に払ってしまった事故も防げます。
- スタッフに注意点を共有。 コードの「修正」を求める客、自分が貼っていないシール、受取人名について混乱している客など。
- 改ざんが判明したら即対応。 コードを交換し、決済プロバイダに報告し、最近誤ったコードに支払った客に連絡するよう短い告知を出す。誰がどれだけ払ったか整理でき、プロバイダも報告に基づき動ける場合があります。
- 損失が小さくても詐欺を報告。 報告の蓄積は、プロバイダがパターンを特定し他の店舗に警告する助けになります。
うまくいかなかったときの対処
ミスでも詐欺でも、対応は同じです。
- 止まる。 追加の送金をせず、相手から「解決用」として送られてくるコードも一切スキャンしない。「復旧手数料」を求める二次詐欺はよくあります。
- すぐ銀行や決済プロバイダに連絡。 公式アプリかカード裏面の番号経由で。何が・いつ・いくら起きたか説明し、選択肢を確認。取引の凍結・取り消し・調査が可能な場合があり、報告が早いほど見込みは上がります。
- 証拠を残す。 確認画面、チャット履歴、可能ならコード自体をスクリーンショット。会話は削除しない。
- 相手が店舗なら知らせる。 改ざんされたコードをスキャンしたなら、店は売上を失い、コードの交換に気づいていないかもしれません。伝えることは全員の助けになります。
- プロバイダの指示があれば、 国の消費者相談窓口や警察など該当する窓口へ報告する。
誤送金が必ず戻るとは誰も約束できません。プロバイダ、タイミング、状況次第です。しかし早い報告は遅い報告より常に良く、多くの場合、取り戻せる事故と取り戻せない損失を分ける分水嶺になります。
まとめ
QRコード決済は危険でも魔法でもありません。自分が操作する画面で終わる支払いの指示書です。安全の勝負はすべてその画面で決まります。承認前に受取人名と金額を確認する。お金を受け取るためにコードをスキャンしない。予期しないメッセージ内の急かすコードを疑う。店舗経営者なら、印刷コードを自分だけが触れる場所に置く。この四つを毎回守れば、典型的なQRコード決済詐欺には手の施しようがなくなります。