QRコード付きの銀行からの手紙は本物？それとも詐欺？

偽の手紙は銀行の名前で届き、セキュリティの手続きやネットバンキングを「更新」するよう求めます。目立つQRコードで、手早く済ませられるように見せかけます。コードの先はそっくりに作られた偽サイトで、ログイン情報、個人情報、認証コードの入力を求めてきます。犯罪者はこうした情報を使って、口座を乗っ取ったり、送金したりできます。

同じ手口は、ほかの差出人を名乗るものや、メールでも見られます。駐車場の精算機など、本物のコードの上に貼られたQRコードのシールもあります。

• あなたの名前ではなく、「お客様各位」のような一般的な宛名。
• 利用していない口座や手続きについて書かれている。
• QRコードからログインページへ誘導したり、銀行の情報を入力させたりしようとする。
• 時間的なプレッシャーや、口座の利用停止などの脅し。
• ぎこちなく、ふだん見かけない言い回し。特に手紙の終わりのほう。

レターヘッドやロゴは何の証明にもなりません。どちらも簡単にまねできます。

1. 銀行のアプリを開くか、銀行のウェブアドレスを自分で入力します。対応を求めるお知らせが何もなければ、その手紙が本物ではない可能性が高いと言えます。
2. もともと知っている番号で銀行に電話します。カード、取引明細、公式サイトに載っている番号を使い、手紙に書かれた番号は使いません。
3. コードの行き先を確かめたいなら、開く前にアドレスを表示してくれるQRコードリーダーを使いましょう。小さな違いに注意してください。「o」の代わりにゼロが使われている、見慣れない末尾になっている、銀行のドメインのすぐ後ろに余分な文字が付いている、などです。そこには何も入力しないでください。

一方、請求書に付いている支払い用のQRコードは珍しくありません。銀行アプリで振り込みの内容が自動で入力されます。確定する前に、受取人と口座番号を確認しましょう。

• 情報を入力してしまった場合は、すぐに銀行の公式の電話番号に連絡し、ネットバンキングとカードを止めてもらいましょう。
• 取引履歴を確認し、ログイン情報を変更しましょう。
• 警察に届け出ましょう。
• 手紙と封筒は証拠として保管しましょう。

コードを読み取っただけで何も入力していない場合も、ページを閉じたうえで、その手紙のことを銀行に知らせましょう。

ExplainThisDocでスキャンすると、手紙は書類として取り込まれ、QRコードは開かれません。Proなら、分析が手紙の文面に典型的なフィッシングのサインがないかをチェックします。急がせる表現、口座の利用停止をほのめかす脅し、ログイン情報や支払い情報の入力の要求、不審なリンク、差出人と一致しないウェブアドレスなどです。詐欺の可能性が高いと判断すると、いちばん上にセキュリティの注意が表示されます。アプリはQRコードの行き先にアクセスせず、リンクも確認しません。無料のLight 分析では、こうしたサインは評価しません。

アーカイブでは、手紙があなたのメモと一緒に残ります。いつ銀行に電話して、何と言われたか。さらに手紙が届いたときや、通報するときに役立ちます。警告は本物かどうかの証明ではなく、警告がないことも手紙が本物である証明にはなりません。