生成AIパスポート 用語集情報リテラシーとセキュリティ
悪意のあるQRコードとはあくいのあるきゅーあーるこーど
悪意のあるQRコードの意味
悪意のあるQRコードとは、読み取ると偽サイトや不正なサイトへ自動的に移動するように仕組まれたQRコードのことです。QRコードは見た目からリンク先を判断できないため、フィッシング詐欺への入口として悪用されます。正規のQRコードの上に偽物を貼り付けるといった物理的な手口もあり、外見だけで見抜くのは困難です。
生成AIパスポート試験の対策なら → 無料の合格アプリ
詳しい解説
QRコードはスマートフォンのカメラで読み取るだけでURLに移動できる便利な仕組みですが、その手軽さが逆に狙われます。たとえば駐車場の精算機やポスター、飲食店のテーブルに貼られたコードの上に、攻撃者が用意したシールを重ねて貼る手口が知られています。読み取った先が本物そっくりのログイン画面だと、気づかずにパスワードやカード情報を入力してしまいます。
対策としては、公共の場所に無秩序に貼られたQRコードは読み込まないこと、読み取った後に表示されるURLを確認し、むやみにパスワードなどを入力しないことが挙げられます。公式テキストでは、店舗のレジに設置されたコードなど管理が行き届いた場所のものは比較的安全とされています。
試験のポイント
- 正規コードの上に偽コードを貼る「貼り替え」の手口が出題されやすいです。
- 対策は「無秩序に貼られたコードは読まない」「遷移先URLを確認」「パスワードを安易に入力しない」です。
- 生成AIパスポート試験では、見た目で真偽を判別できるという選択肢は誤りです。
悪意のあるQRコードの確認問題（○×）
QRコードは見た目で正規か偽物かを容易に判別できるため、公共の場所に貼られたものでも安心して読み取ってよい。
答えと解説を見る
答え：×
見た目での判別は困難です。無秩序に貼られたコードは読み込まず、遷移先URLを確認することが大切です。