飲食店のテーブルに置かれたQRコード。何気なく読み取ったその先が、偽サイトだったらどうしますか。いま、QRコード詐欺（クイッシング）の相談が国民生活センターに相次いでいます。相談件数は2年で4倍に増えたと報じられました。
防犯カメラには、テーブルのQRコードに手を伸ばす不審な男の姿。専門家は「闇バイトの実行役ではないか」と指摘しています。この記事では、飲食店で起きたQRコード詐欺の手口と、急増の背景を順番に解説します。
飲食店で起きた“QRコード詐欺”とは？何があったのか
まず、報道された事件のあらましを整理します。舞台は、スマホで注文するモバイルオーダー式の飲食店です。客を装った人物が、テーブルのQRコードを偽物にすり替えた疑いが持たれています。
防犯カメラに映った“不審な男”は何をしていたのか？
店内の防犯カメラには、客として入店した男の姿が残されていました。男は席に着くと、テーブルの上をしきりに気にしていたといいます。
注目されたのは、その手元の動きです。注文用のQRコードに顔を近づけ、何かを貼り付けるようなしぐさが確認されました。飲食そのものより、QRコードへの接触が目的だったように見える点が「不審な男」と呼ばれる理由です。
偽のQRコードはどこに仕掛けられていたのか？
狙われたのは、テーブルに常設された注文用のQRコードです。正規のコードの上に、同じサイズの偽シールを重ねて貼る手口が典型とされています。
QRコードは白黒の模様です。人間の目には、本物と偽物の区別がつきません。上から1枚貼るだけで、客全員を偽サイトへ誘導できてしまうのです。店員も気づきにくく、発見が遅れやすい構造があります。
被害はどのように発覚したのか？
こうした事案の多くは、客からの申告で発覚します。「注文画面でカード情報を求められた」「読み取ったら変なサイトに飛んだ」という声が店に寄せられるのです。
通常のモバイルオーダーで、注文前にクレジットカード番号を求める店はまれです。違和感を覚えた客の指摘と、防犯カメラの映像確認。この2つがそろって、初めてすり替えの疑いが浮かび上がります。
QRコード詐欺（クイッシング）とは？
ここからは、手口そのものを見ていきます。QRコード詐欺は「クイッシング」とも呼ばれます。名前は聞き慣れなくても、仕組みはシンプルです。知っておくだけで、見え方が変わります。
「クイッシング」という名前の由来とは？
クイッシング（Quishing）は造語です。QRコードの「Q」と、フィッシング（Phishing）を組み合わせて生まれました。
フィッシングは、偽サイトへ誘導して個人情報を盗む詐欺の総称です。誘導の入り口がメールのリンクからQRコードに変わったもの、と考えると理解しやすいでしょう。2023年ごろから欧米で報告され、日本でも相談が増えています。
従来のフィッシング詐欺と何が違うのか？
大きな違いは3つあります。表で整理します。
| 比較点 | 従来のフィッシング | クイッシング |
|---|---|---|
| 入り口 | メールやSMSのリンク | QRコード（紙・シール含む） |
| URLの確認 | 文字列で怪しさに気づける | 読み取るまで行き先が見えない |
| 犯行の場 | オンライン中心 | 現地に貼りに来る物理型もある |
とくに重要なのは2点目です。リンクの文字列なら、スペルの違いで偽物と気づける場合があります。QRコードは模様のため、目視での判別がほぼ不可能です。
なぜQRコードは見た目で偽物と判別できないのか？
QRコードは、URLなどの情報を白黒のパターンに変換したものです。人間はこの模様を読めません。読めるのはスマホのカメラだけです。
つまり、正規と偽物の差は「読み取った後」にしか現れません。行き先を隠せるという性質そのものが、詐欺師に悪用されているのです。便利さと危うさが、表裏一体になっています。
相談件数が2年で4倍に増えた理由とは？
報道では、相談件数が2年で4倍になったと伝えられました。なぜここまで急増したのでしょうか。相談の中身と、増加のタイミングを見ると、背景がはっきりしてきます。
国民生活センターに寄せられている相談内容とは？
相談の内容は大きく2系統に分かれます。1つは、偽サイトでカード情報を入力してしまったという相談です。もう1つは、QRコードを使った送金型の相談です。
送金型の代表が「〇〇ペイで返金します」と誘導する返金詐欺です。返金のつもりで操作したら、逆に自分が送金していたという相談が目立ちます。国民生活センターは2024年7月に、この手口への注意喚起を出しています。
被害が急増し始めたのはいつからか？
数字の変化は急でした。返金詐欺の相談は、2024年4月に前年同月の約20倍へ跳ね上がったと専門家が指摘しています。
警察庁のサイバー犯罪相談でも増加が確認されています。QRコード関連の相談は2023年の約500件から、2024年には約1,800件へと約3.6倍に増えました。2年単位で見れば、4倍規模の伸びと重なります。
飲食店以外ではどんな場所で報告されているのか？
被害の場は飲食店にとどまりません。共通するのは「QRコードが無人で置かれている場所」です。
- コインパーキングの精算機
- フードコートの注文用テーブル
- 賃貸住宅のポストに入る偽チラシ
- イベント会場の案内表示
人の目が届きにくく、貼り替えても気づかれにくい。この条件がそろう場所ほど狙われやすい、と覚えておいてください。
国民生活センターの注意喚起とは？
国民生活センターは、QRコードを悪用した詐欺について繰り返し情報を発信しています。どんな事例が示されたのか。似た手口とのつながりも含めて確認します。
注意喚起で示された具体的な事例とは？
代表的な事例は、通販をきっかけにした返金詐欺です。流れはこうです。ネットで商品を注文し、支払いを済ませます。すると業者から「在庫がないので返金する」と連絡が来ます。
LINEの友だち登録へ誘導され、QRコードが送られてきます。指示どおりに操作すると、返金どころか自分の残高から相手へ送金される仕組みになっていました。「受付番号です」と言われて金額を入力させる話法が使われます。
「〇〇ペイで返金します」型との共通点とは？
飲食店のすり替え型と、返金詐欺型。一見別物ですが、核は同じです。どちらも「QRコードの行き先が見えない」ことを突いています。
もう1つの共通点は、日常動作に紛れ込む点です。注文する、返金を受け取る、といった自然な流れの中で操作させるため、疑うきっかけがありません。焦らせて確認の時間を奪う点も共通しています。
消費生活センターと国民生活センターの違いとは？
似た名前の機関が2つあるので、整理しておきます。消費生活センターは、都道府県や市区町村が設置する身近な相談窓口です。電話番号は「188」で最寄りにつながります。
国民生活センターは、国の独立行政法人です。全国の相談情報を集約し、分析や注意喚起を行う司令塔の役割を持ちます。個別相談はまず188、と覚えておけば迷いません。
偽QRコードを読み取ると何が起きるのか？
読み取った瞬間に被害が出るわけではありません。本当の危険は、その先の画面にあります。どの段階で情報が抜かれるのか。流れを知れば、途中で止まれるようになります。
偽の注文画面・決済画面とはどんなものか？
偽サイトは、店の正規注文画面にそっくりに作られています。メニューの写真も、ボタンの配置も本物そのままです。
違いが出るのは決済の場面です。注文の確定前にクレジットカード番号や暗証番号の入力を求めてくるのが典型です。「読み取っただけ」では被害は出ません。入力した瞬間に情報が渡ります。
入力したクレジットカード情報はどう悪用されるのか？
盗まれたカード情報は、そのまま不正利用に回ります。ネット通販での買い物や、電子マネーへのチャージが代表例です。
被害に気づくのは、多くの場合数日後です。カード明細に身に覚えのない請求が並んで初めて発覚します。海外では、飲食店のQRコードをきっかけに約230万円が引き出された事例も報告されています。
不正アプリをインストールさせられるケースとは？
カード情報の詐取だけではありません。「アンケートに答えると1杯無料」などの文言で、アプリのインストールへ誘導する手口もあります。
このアプリの実体はマルウェアです。スマホを遠隔操作され、銀行口座から送金される被害が海外で確認されています。公式ストアを経由しないインストールを求められた時点で、危険信号だと考えてください。
専門家が「闇バイトか」と指摘する理由とは？
シールを貼るだけの単純な犯行。なぜそこに闇バイトの影があるのでしょうか。犯罪組織の分業構造を知ると、この指摘の意味が見えてきます。
なぜ貼り付け役に闇バイトが使われるのか？
QRコードのすり替えには、現地に行く人間が必要です。防犯カメラに映るリスクを負うのは、この貼り付け役だけです。
一方、偽サイトの運営者や指示役は画面の向こうにいます。捕まるリスクの高い役割だけを、使い捨ての実行役に外注する。特殊詐欺の受け子と同じ構造です。だからこそ専門家は闇バイトの関与を疑っています。
実行役はSNSでどのように募集されているのか？
募集はSNSや求人サイトで行われます。「日給〇万円」「即日払い」「シールを貼るだけの簡単な仕事」。そんな言葉で応募者を集めます。
応募すると、TelegramやSignalなど匿名性の高いアプリへ誘導されます。身分証の提出を求められ、辞めようとすると脅される流れも、他の闇バイトと共通しています。「貼るだけ」でも、実態は詐欺の実行行為です。
匿名・流動型犯罪グループ（トクリュウ）との関係とは？
警察庁は、SNSでつながる緩やかな犯罪集団を「匿名・流動型犯罪グループ（トクリュウ）」と呼んでいます。特殊詐欺や強盗の背後にいるとされる存在です。
QRコード詐欺も、この資金獲得活動の1つとみられています。指示役は匿名アプリの先に隠れ、実行役だけが入れ替わる。この流動性が、摘発を難しくしています。
なぜ飲食店が狙われやすいのか？
数ある場所の中で、なぜ飲食店なのでしょうか。理由は偶然ではありません。店の仕組みそのものに、付け入る隙があるからです。3つの要因に分けて説明します。
モバイルオーダー普及が悪用される理由とは？
コロナ禍を境に、QRコードで注文するモバイルオーダーが一気に広がりました。客は「テーブルのQRコードを読み取る」動作に完全に慣れています。
この「慣れ」こそが狙われています。疑う習慣がない場所に偽物を置けば、高い確率で読み取ってもらえるからです。便利な仕組みの普及と、詐欺の増加は同じ線の上にあります。
テーブル上のQRコードが放置されやすい理由とは？
テーブルのQRコードは、印刷して貼ったら基本的にそのままです。毎日1枚ずつ点検する店は多くありません。
人手不足も背景にあります。モバイルオーダーは省人化のための仕組みなので、そもそも店員の目が減っているのです。すり替えられても、次の客が申告するまで誰も気づかない。この空白時間が犯行の温床になります。
混雑する時間帯に犯行が集中する理由とは？
犯行が疑われるのは、週末や夜の混雑時間帯です。理由は単純で、人が多いほど1人の客の行動が目立たなくなるからです。
店員は配膳や会計に追われています。テーブルで下を向いて作業する客がいても、注文中にしか見えません。混雑は店にとって書き入れ時ですが、犯人にとっても動きやすい時間なのです。
防犯カメラ映像から何がわかったのか？
今回の事件で手がかりになったのが、防犯カメラです。映像は手口の解明にも、捜査にも役立ちます。カメラ越しに見えた犯行の実態を掘り下げます。
犯行に要する時間はどれくらいか？
すり替え自体は、数秒から数十秒で終わるとみられます。用意した偽シールを、正規コードの上に重ねるだけだからです。
道具も特別なものは要りません。印刷したシール1枚あれば成立してしまう手軽さが、この手口の怖さです。滞在時間の短い客でも、犯行は十分可能ということになります。
客を装って店内に入り込む手口とは？
犯人は堂々と入店します。1人客として席に着き、飲み物を注文することもあります。周囲から見れば、普通の客と区別がつきません。
不自然さが出るのは細部です。注文が少ないのにテーブルを触る時間が長い、複数の席を移動するといった行動です。事後に映像を見返して、初めて浮かび上がる違和感といえます。
映像は捜査でどのように活用されるのか？
映像には、人相や服装、立ち去った方向が記録されます。警察への相談時に、これらが有力な証拠になります。
すり替えの瞬間が映っていれば、行為の立証にも直結します。「いつ貼られたか」が特定できれば、被害範囲の絞り込みも可能です。業界団体のJSSECも、カメラでの確認を店側の有効な手段として挙げています。
過去に起きた類似のQRコード詐欺事件とは？
今回の事件は、突然現れた手口ではありません。国内外で似た事件が積み重なってきました。過去の事例を知ると、手口の進化の道筋が見えます。
愛知県岩倉市で起きた偽チラシ投函事件とは？
2024年1月、愛知県岩倉市の賃貸マンションで事件が起きました。ポストに「家賃の支払いがオンライン化されました」という偽チラシが投函されたのです。
チラシのQRコードからLINEアカウントへ誘導され、住人の64歳男性が約10万円をだまし取られました。管理会社を装われると、疑う理由がなくなる。生活動線に入り込む手口の先例です。この事件では、闇バイトをSNSで募集した男の関与も報じられました。
フードコートで報告された偽QRコード事例とは？
日本スマートフォンセキュリティ協会（JSSEC）は、フードコートでの偽QRコードに注意を呼びかけています。テーブルの注文用コードに偽物を仕掛け、偽の決済画面へ誘導する流れです。
被害の中身は今回の飲食店型とほぼ同じです。無人で注文が完結する場所ほど、すり替えが成立しやすいという教訓が、すでに示されていたことになります。
海外で発生した高額被害の事例とは？
シンガポールでは、60歳の女性が大きな被害に遭いました。飲食店の店頭にあった「アンケートで1杯無料」のステッカーが入り口でした。
QRコードから不正アプリをインストールした結果、スマホを乗っ取られます。就寝中に銀行口座から約230万円が送金されていたという深刻な事例です。日本の手口は、こうした海外事例の後を追う形で広がっています。
QRコードのすり替えはどんな罪に問われるのか？
「シールを貼るだけ」でも、法律上は重い犯罪です。どんな罪名が適用されるのか。実行役の責任はどうなるのか。法的な位置づけを整理します。
詐欺罪が成立するのはどんな場合か？
人をだまして財産を交付させれば、刑法246条の詐欺罪です。法定刑は10年以下の拘禁刑と定められています。
偽の画面を信じさせて金銭を支払わせた場合が、これに当たり得ます。被害額が少額でも、詐欺罪の成立に金額の下限はありません。未遂でも処罰の対象になります。
電子計算機使用詐欺罪とは？
カード情報を盗んで不正決済した場合は、別の罪名が問題になります。刑法246条の2の電子計算機使用詐欺罪です。
これは、コンピュータに虚偽の情報を与えて財産上の利益を得る犯罪です。人ではなくシステムをだます詐欺、と言い換えられます。不正アクセス禁止法や、シールを貼る行為に伴う偽計業務妨害罪が問われる可能性もあります。
貼り付け役の闇バイト実行者も罪に問われるのか？
問われます。「指示されただけ」「貼っただけ」という言い分は通用しません。詐欺の実行行為の一部を担えば、共犯として責任を負います。
特殊詐欺の裁判では、受け子にも実刑判決が珍しくありません。報酬数万円のバイトで、前科と賠償責任を背負うことになります。割に合わない構図は、QRコードの貼り付け役でも同じです。
被害に気づいたらどこに相談すればいいのか？
読み取ってしまった、入力してしまった。そんなときに慌てないための窓口を押さえておきます。連絡する順番を知っているかどうかで、被害の広がり方が変わります。
消費者ホットライン「188」とは？
「188（いやや）」に電話すると、最寄りの消費生活センターにつながります。QRコード詐欺を含む消費者トラブル全般の相談窓口です。
相談員が状況を聞き取り、必要な手続きを案内してくれます。「詐欺かどうか確信が持てない」段階でも相談して構いません。1人で判断しないことが、被害の確定を防ぐ第一歩になります。
警察相談専用電話「#9110」と110番の使い分けとは？
警察への連絡先は2つあります。使い分けの目安を表にまとめます。
| 番号 | 使う場面 |
|---|---|
| 110番 | 犯行を目撃した、いままさに被害が起きている |
| #9110 | 被害に遭ったかもしれない、対応を相談したい |
緊急性がなければ#9110が窓口です。防犯カメラ映像や偽サイトのスクリーンショットがあれば、相談時の重要な証拠になります。
カード会社への連絡が最優先とされる理由とは？
カード情報を入力してしまった場合、最初の連絡先はカード会社です。理由は時間との勝負だからです。
連絡すればカードの利用を即座に止められます。不正利用の多くは、情報が渡った直後から始まります。カードの停止、警察、消費生活センター。この順番を覚えておいてください。
FAQ（よくある質問）
ここまでの内容から、検索されやすい疑問をまとめて答えます。細かい部分の確認に使ってください。気になる質問だけ拾い読みしても大丈夫です。
飲食店のテーブルにあるQRコードは本物か確かめますか？
見た目だけでの判別はできません。QRコードは模様なので、正規と偽物の差は人間の目に映らないからです。
手がかりになるのは周辺情報です。シールが二重に浮いていないか、読み取り後のURLが店の公式ドメインか。少しでも違和感があれば、店員に直接確認するのが確実です。
偽QRコードを読み取っただけで被害に遭いますか？
読み取っただけで金銭被害が出る可能性は低いとされています。危険なのはその先の操作です。
具体的には、カード情報やパスワードの入力、アプリのインストールです。「入力する・インストールする」の手前で止まれば、被害はほぼ防げます。読み取ってしまっても、慌てて操作を進めないことが大切です。
なぜ犯人はQRコードのすり替えという手口を選ぶのですか？
費用対効果が高いからです。必要なのは印刷したシール1枚で、貼れば不特定多数の客が次々と読み取ってくれます。
メール型のフィッシングと違い、セキュリティソフトのフィルタにもかかりません。低コスト・低技術で、検知されにくい。犯罪側から見た「効率の良さ」が、この手口の広がりを支えています。
相談件数「2年で4倍」の出どころはどこですか？
報道で紹介されたのは、国民生活センターに寄せられたQRコード関連の相談の推移です。関連する統計も増加を裏づけています。
警察庁への相談は2023年の約500件から2024年に約1,800件へ増えました。返金詐欺の相談は2024年4月に前年同月比約20倍です。複数の統計が同じ方向を示している点が重要です。
闇バイトの実行役はどれくらいの報酬で動いているのですか？
募集時は「日給数万円」「即日払い」といった条件が提示されるのが一般的です。ただし満額が支払われる保証はありません。
一方で失うものは大きすぎます。詐欺罪の法定刑は10年以下の拘禁刑です。応募時に渡した身分証で脅され、抜けられなくなる被害も報告されています。
まとめ
飲食店のQRコードすり替えは、シール1枚で成立する低コストな犯行です。その裏には、実行役を使い捨てる闇バイトの分業構造がありました。相談件数の急増は、手口が「特別な事件」から「日常のリスク」に変わったことを示しています。
この構図は、特殊詐欺や連続強盗と地続きです。警察庁が対策を強める匿名・流動型犯罪グループ（トクリュウ）の資金源は、時代ごとに姿を変えてきました。QRコードは、その最新の入り口の1つにすぎません。今後は決済サービス側の本人確認強化や、改ざん検知つきQRコードの導入も進むとみられます。まずは今日、自分のカード明細に身に覚えのない請求がないか確認するところから始めてください。
参考文献
- 「そのQRコード大丈夫？フードコートで増えるQRコード詐欺（クイッシング）に注意！」-「JSSEC（日本スマートフォンセキュリティ協会）」
- 「第13回 スマートフォン・サイバー攻撃対策ガイド 広がるQRコード詐欺（クイッシング）と対策」-「JSSEC」
- 「消費生活相談・注意喚起情報」-「国民生活センター」
- 「SOS47 特殊詐欺対策ページ」-「警察庁」
- 「“QRコードを使った詐欺”が増加中 専門家が注意を促す3つのパターンとは」-「東海テレビNEWS」
- 「『QRコード詐欺』の被害が拡大中！ 引っ掛からないために、さまざまな手口を知っておこう」-「INTERNET Watch」