ここにQRコード画像をドラッグ＆ドロップ
またはクリックして選択（PNG / JPG・最大10枚まで）
※
QR画像・URLの解析はすべてあなたのブラウザ内だけで行われ、サーバには送信されません（安全）。
※
このツールは文字の並びから見た目で分かる危険サインを機械的にチェックするものです。実際にそのURLへアクセスしたり、遷移先の安全性データベースに照会したりはしません。安全と表示された場合でも、リンクは慎重に扱ってください。
QRコードは便利ですが、中身が偽装されていても見た目では気づけません。開く前にこのツールで一度確認する癖をつけておくと安心です。
ただしこのツールは「見た目で分かる範囲」のチェックです。危険サインが出なくても油断せず、いつもと違うと感じたら公式サイトを直接検索して確認してくださいね。
QRコード解析の使い方
QRコード解析は、QRコード画像をアップロードするだけで中に埋め込まれた遷移先URLを表示できる無料ツールです。会員登録は不要で、画像もURLもブラウザ内だけで処理され、外部には送信されません。
- 確認したいQRコードの画像（スマホで撮影したもの・スクリーンショット・保存済みの画像）を、上の枠にドラッグ＆ドロップします。クリックしてファイルを選んでも構いません。
- 画像がない場合や、すでにURLが分かっている場合は、下の入力欄にURLを直接貼り付けて「このURLをチェック」を押します。
- 解析結果として、QRコードの中身の文字列と、見た目で分かる危険サイン（暗号化の有無・短縮URL・IPアドレス直指定など）が表示されます。
- 内容を確認したうえで、開く場合は「自己責任で開く」ボタンから新しいタブで開けます。文字列だけをコピーして誰かに共有することもできます。
そもそもQRコード詐欺とは？
QRコード詐欺とは、偽のQRコードを読み込ませて悪意あるサイトへ誘導し、金銭や個人情報をだまし取る手口です。英語では「クイッシング（Quishing）」とも呼ばれ、フィッシング詐欺のQRコード版にあたります。
QRコード自体は、1994年に自動車部品メーカーのデンソー（現デンソーウェーブ）が生産管理用に開発した二次元コードで、当時のバーコードに比べて約200倍の情報量を約10倍の速さで読み取れるよう設計されたものです。仕組み自体に悪意はなく、中身を偽装しやすいという特性が、駐車場の精算機や飲食店のメニュー、宅配便の不在通知などに貼り替えられる形で悪用されています。
QRコード解析のメリット・デメリット
メリット
- QRコードを直接開かず、まず文字列として表示できるため、うっかりタップして偽サイトに接続してしまう事故を防げます。
- 短縮URLやIPアドレス直指定など、スマホの標準カメラでは気づきにくい危険サインを機械的に洗い出せます。
- 写真として保存してあるQRコードや、家族から送られてきたQRコード画像も、その場で内容を確認できます。
デメリット・気をつけたい点
- このツールは実際にそのURLへアクセスして安全性を判定するものではなく、文字列の形から分かる範囲のチェックにとどまります。
- 危険サインが表示されなかったからといって、そのサイトが安全だと保証されるわけではありません。
- 画像が不鮮明だったり、QRコードの一部が欠けていたりすると、正しく読み取れない場合があります。
QRコード解析はこんな時に便利
- 駐車場や自販機のQRコードに違和感を覚えたとき：精算・決済用のQRコードの上に別のシールが貼られていないか、読み取る前に中身を確認できます。
- 飲食店のメニューやキャンペーンのQRコードを使うとき：初めて訪れた店舗のQRコードでも、遷移先の形式を確認してから開けます。
- 家族や知人からQRコード画像が送られてきたとき：スマホのカメラで直接読み込む前に、パソコンやブラウザ上で内容を先に確認できます。
- 宅配便の不在通知や振込用紙のQRコードを受け取ったとき：印刷されたQRコードの遷移先が、正規のドメインかどうかをその場でチェックできます。
よくある質問
-
QQRコードを読み込むだけで被害に遭うことはありますか？
-
A
読み込んで表示されただけでは被害は発生しにくく、その先で情報を入力したり支払いを行ったりした時点で被害につながります。ただし遷移先によっては自動でアプリのインストール画面が開くなど、意図しない挙動をする場合もあるため、見慣れない場所のQRコードは中身を確認してから開くことをおすすめします。
-
Q偽のQRコードはどうやって見分ければいいですか？
-
A
見た目だけでの判別はほぼ不可能なので、遷移先の文字列を確認する方法が基本になります。貼り紙やステッカー型のQRコードは、下に別のコードが隠れていないか浮き・段差を指で触って確認し、その上で遷移先のドメインが公式サイトと一致しているかをチェックすると安心です。
-
QアップロードしたQRコード画像はサーバーに保存されますか？
-
A
保存も送信もされません。画像の読み込みから文字列の解析まで、すべての処理はお使いのブラウザの中だけで完結します。未公開の書類や個人的なやり取りに含まれるQRコードでも、外部に出ることなく確認できます。
-
QQRコード解析と怪しいURLチェッカーは何が違いますか？
-
A
入り口が違います。QRコード解析は画像やURLの入力欄から遷移先の文字列を取り出すところまでを担当し、取り出した文字列をより詳しく診断したい場合は、当サイトの怪しいURLチェッカーへ進むと確認項目をさらに広げられます。QRコードの中身を知りたいだけならQRコード解析、URLそのものの危険性を深掘りしたいなら怪しいURLチェッカー、と使い分けるのがおすすめです。
コメント