不正検知・ノウハウ

  •  PR 

QRコード決済は危険?不正利用される原因や安全に使える電子決済とは

qrコード決済不正利用

「QRコード決済は便利だけど安全に利用できるの?」「QRコード決済で不正利用されるって本当?」

多くの人が利用する「PayPay」や「au Pay」などのQRコード決済サービスにて不正利用される事案が発生しています。

この数年でQRコード決済が一気に発達したため、サービス初期の混乱に乗じて不正利用が発生していると考えられます。

しかし多くの手口は、それ自体を知ることと簡単な対策で防げるものです。

そこで当記事では以下について説明します。

  • QRコード決済で不正利用が起こっているのか
  • QRコード決済の不正利用被害にあった場合の手続きと補償
  • 「利用者」と「事業者(加盟店)」それぞれが取ることができる対策

この記事ではQRコード決済の不正利用について、原因と対策を解説します。

\不正リスクのチェックを自分で試せる!/

QRコード決済以外のキャッシュレス決済の不正利用についても知っておきたい方は以下の記事を参考にしてください。

QRコード決済は不正利用される?

QRコード決済は、手元に財布がなくても買い物や支払いに利用でき、スマホの普及とともに需要が高まっています。

しかし、あなたのQRコード決済アカウントは不正利用されて知らないうちに決済が行われてしまう可能性があります

また、QRコード決済のアカウントを通じてクレジットカードを不正利用されることもあります。

QRコード決済サービス関連で不正利用などの被害にあう例は以下の通りです。

  1. フィッシング詐欺にあう
  2. 偽のQRコードで決済してしまう
  3. クレジットカードの不正利用被害にあう

それぞれ解説していきます。

1. フィッシング詐欺にあう

フィッシング詐欺とは、「PayPay」や「au Pay」などの公式のサービス名を用いて、メールやSMSを送り偽のログインフォームに誘導することでログインIDを盗み出す詐欺の手口です。

これに騙されてしまうと、あなたのID・パスワード情報は簡単に不正者に渡り、QRコード決済の不正利用につながります。

つまり、フィッシング詐欺が原因であなたのアカウントのログインIDなどが盗まれると、QRコード決済アカウントが不正者に乗っ取られて知らないうちにどこかで決済が行われてしまうということです。

例えば「アカウントが不正利用された可能性がある」や「決済が行われた」などの不安を煽るメッセージ・メールが「PayPay」などを装って送られてきます。
これを公式からのメッセージだと勘違いし、偽サイトでログインしてしまうとあなたのログインIDなどが不正者へ渡ってしまいます。

2. 偽のQRコードで決済してしまう

QRコード決済サービスで読み取れるQRコード画面が偽装され、あなたの意図しないところへ支払いをしてしまうこともあります。

QRコード決済 不正利用

これは、QRコード決済サービスの特徴を悪用した不正利用です。

QRコード決済の代表的な決済方法に「スキャン支払い」というものがあり、加盟店が用意したQRコードを利用者の端末で読み取ることで決済が完了します。

このスキャン支払いにおいて、加盟店のQRコードが悪意を持った何者かによって上書きされて、あなたの意図しない他人のアカウントに入金されてしまう/別なところへ支払ってしまうといったケースが発生しています。

3. クレジットカードの不正利用被害にあう

QRコード決済サービスを通じてクレジットカードなどが不正利用されることもあるので注意が必要です。

実際に以下のようなことがありました。

これは、PayPay以外のQRコード決済サービスでも起こる可能性があるので注意しましょう。

また、この原因には以下のような3つのことがあげられます。

  • 不正者の企業への不正アクセス
  • 不正アクセスによるクレジットカード情報の流出
  • サービス運営関係者による作業ミス・誤操作・紛失

これらのことから利用者が対策できることは、個人情報の管理が徹底されていない企業・サービスの利用を控えることです。

例えば、情報漏洩を起こしてしまったり、その後の対策が甘かったりする企業・サービスは利用するリスクが高いといえます。

PayPayは個人情報管理を改善済み

2018年に不正被害が発生したPayPayですが、現在は対策がなされ不正利用の発生率はかなり低くなりました。

2022年4月に発表されたZホールディングスの決算資料によると、KYC(本人確認)の強化と不正利用対策が行われました。

PayPay 不正利用対策

※参考:Zホールディングス株式会社資料

結果として、この図のように不正利用発生率はクレジットカードの約50分の1、そして不正被害の金額もクレジットカードの500分の1以下に抑えるなど、QRコード決済を安心して利用してもらう環境を整えています。

ですから、QRコード決済の中でもPayPayは安全に利用できるといえます

他のQRコード決済を使う際は、このように安全性を確かめてから利用することをおすすめします。

不正の被害にあったら

QRコード決済を利用していて、もし上記のような不正の被害にあった場合は補償されます。

ここでは、QRコード決済における業界リーダーの「PayPay」の発表を参考に、不正の被害に遭った場合の対処方法と補償についてご紹介します。

ほとんどのケースでは補償される

代表的なQRコード決済サービスにおいてパスワードを故意に伝えたなど、利用者に重大な過失がない場合はほとんどのケースで補償が行われます

2020年に発生したドコモ口座での不正利用・不正送金をきっかけに様々なガイドラインが整備されました。

また、業界リーダーである「PayPay」がいち早く手厚い補償制度を発表したため、他サービスもこれに続き、ほとんどのサービスで補償されることにつながりました。

具体的な対処方法

ここからは、QRコード決済関連で不正利用の被害にあった場合の具体的な対処法についてご紹介します。

大まかな流れはほとんどのサービスで共通しています。

また、サービス別の補償について記載のあるページのリンクも用意しているので参考にしてください。

  1. 利用サービスと警察に通報
  2. その後の連絡対応

利用サービスと警察に通報

まず最初に、被害にあった利用QRコード決済サービスの運営に連絡しましょう。

被害日から60日以内の連絡などが補償の条件になっている場合がほとんどのため、気づいたタイミングからなるべく早く連絡をしましょう

もし「不正利用された」となれば以下のページを参考にしてみてください。(主要のQRコード決済サービスを記載しています)

PayPay補償申請について:https://paypay.ne.jp/help/c0117/
auPay不正利用の補償:https://www.kddi-fs.com/function/amends/
楽天ペイ楽天ペイ公式:https://appuser-help.pay.rakuten.net/
d払いd払い等の不正被害の補償について:https://service.smt.docomo.ne.jp/keitai_payment/security/compensation/

その後の連絡対応

被害の手口の情報収集のため、サービス会社や警察の捜査の協力が補償の条件になっているケースがあります。

次の被害者を防ぐためにも協力するようにしましょう。

【事業者向け】QR決済の不正利用対策

ここからは事業者と利用者に分けて、QRコード決済関連の不正利用被害にあわないための対策についてご紹介します。

まずは事業者、加盟店向けの不正対策です。

  • QRコードの取り扱いに注意する
  • 決済完了の確認をする

それぞれ説明していきます。

QRコードの取り扱いに注意する

QRコード決済には、ユーザーの端末に表示されたQRコードを読み込む「バーコード支払い」と店舗に設置されたQRコードをユーザーの端末で読み込む「スキャン支払い」の2つの手法があります。

後者のスキャン支払いでは、店舗に設置されたQRコードの上に別のQRコードが貼られるといった不正の手口が発生しています。

この手口の対策としては、店舗に設置されたQRコードを常に店頭に置いておくのではなく、お客さんが読み取る時のみ表に出すなど、普段からの取り扱いに注意することで被害を防ぐことができます。

決済完了の確認をする

もう1つの対策として「都度決済完了の確認をする」ことです。

複数回の決済をまとめて確認をしている事業者の方が多くいますが、不正の被害にあった場合に気が付くタイミングが遅くなり対応が後手に回ってしまいます

決済されたタイミングで都度決済完了の確認を行うことで、不正にいち早く気付くことができるようになります。

【利用者向け】QRコード決済の不正利用対策

ここからは、QRコード決済の利用者の方向けに簡単にできる不正利用対策をご紹介します。

  • QRコード決済アカウントの定期的な確認をする
  • 決済時に読み込むQRコードを確認する
  • クレジットカード情報の流出に気を付ける

それぞれ詳しく見ていきましょう。

QRコード決済アカウントの定期的な確認をする

QRコード決済アカウントが乗っ取られている場合にすぐに対応できるよう、定期的なアカウントの確認をしましょう。特にアカウント内に多くの残高や連携している口座に大金を残している人はよく確認しましょう。

残高や口座履歴の定期的な確認を行うことで、不正の被害にあった場合にいち早く補償の申請を行うことができます。

また、ほとんどのサービスにおいて補償のためには不正利用の被害日から60日の間の申請を必要としているため、定期的な確認をおすすめします。

決済時のQRコードの確認

QRコード決済のステッカー詐欺を避けるため、スマートフォンで読み込むときは不審な点が無いか確認するのが重要です。第三者によるQRコードの貼り付けがあった場合は、雑な貼り付けの痕跡が残ることもあります。

明らかに上から貼り直されている場合は、店舗スタッフに確認することがおすすめです。

何らかの理由で店舗が新しいQRコードを貼り付けているケースも考えられるため、ステッカー詐欺と決めつけずに店舗のスタッフに確認してみましょう。

クレジットカード情報の流出に気を付ける

QRコード決済サービスの不正では、既に流出していたクレジットカード情報を悪用されたケースがあります。

クレジットカードを使用する場合は、情報の流出に細心の注意を払いましょう。

物理的な紛失はもちろんのこと、

  • SNSやメールのリンクを不用意にクリックしない
  • パスワードの使い回しを避ける

など情報の流出に気を付けることが重要です。

リンクをクリックさせるフィッシング詐欺は、本家の公式サイトと区別がつかないほど精巧なサイトを作って不正されることもあります。

また、「入力後にエラー表示した後、公式サイトが表示される仕組み」を取り入れているサイトもあり、「入力を間違えただけかな?」と気づかないケースも多くあります。

詳しいフィッシング詐欺についての解説はこちらの記事をご覧ください。

また、パスワードを使い回すと管理は簡単ですが、ひとつのパスワードが流出するとドミノ倒しのように他のサービスも不正ログインの被害に遭う可能性が高まります。

アカウントのセキュリティを高めるためにも、ランダムパスワードの利用がおすすめです。

まとめ

ここまでQRコード決済サービス関連の不正についてやその対策などについてをご紹介してきました。

この記事の内容をまとめると以下のようになります。

  • QRコード決済サービス関連の不正利用には「アカウントの乗っ取り」「QRコードの偽装」「クレカの情報流出」が原因
  • 不正に気づいたタイミングでの対処が重要
  • 事業者も利用者も不正の対策をする
  • QRコード決済は安全に利用できるものもある

QRコード決済の中でも、PayPayは不正対策が改善されていて安全に利用できるといえます。

他のQRコード決済を使う際は、このように安全性を確かめてから利用することをおすすめします。

また、QRコード決済以外のキャッシュレス決済を利用する場合も、どんな危険性があるのか・安全に利用できるのかなど知っておきましょう。

キャッシュレス決済の不正利用については以下の記事を参考にしてください。

皆さんが安全にQRコード決済サービスを使って、買い物や支払い、店舗の運営ができるよう他記事もご参考ください。

なお、店舗集客のコツについてのお役立ち資料は以下のボタンからダウンロードして参考にしてください。

店舗集客のコツを知りたい方向け無料お役立ち資料こちら

ピックアップ記事

  1. なりすましによる不正アクセスの被害内容と具体的な対策(不正検知)について
  2. テレワークで気を付けるべきこと・必要なセキュリティ対策8つ
  3. 【購入者から見る後払い決済】利用手順やメリット・デメリット、未払い時の対応は?
  4. 不正アクセスとは?主な4つの手口と対策、被害事例を紹介
  5. キャッシュレスとは?増加で起こる消費者・事業者の変化を解説

関連記事

  1. 不正検知・ノウハウ

    不正検知サービスの市場規模は拡大傾向。推移の理由や動向を解説

    キャッシュレス決済の浸透やECショップの規模拡大などに伴い、インタ…

  2. 不正検知・ノウハウ

    不正検知ソリューションとは何か?不正使用を防ぐために必要な対策

    セキュリティ対策として不正検知ソリューションが注目されつつあります。…

  3. 不正検知・ノウハウ

    不正転売とは?不正転売に関連するトラブルや、チケット不正転売禁止法について解説

    メディアでも採り上げられ、問題視されている「不正転売」。この記…

  4. Cybersecurity Concept with Virtual Padlock on Abstract Background

    不正検知・ノウハウ

    二要素認証の導入費用の相場は?費用に影響のある3つの要素も解説!

    二要素認証の導入は、不正アクセス防止効果が期待されています。「…

  5. 不正検知・ノウハウ

    定期購入の受取拒否や無視は可能?トラブルを避ける方法や対処法を解説

    定期購入に関するトラブルや相談が後を経ちません。消費者庁や政府広報も、…

  6. 不正検知・ノウハウ

    無在庫転売は違法になる?放置するデメリットや予防法を紹介

    「無在庫転売は違法になるのだろうか」「無在庫転売で逮捕されることが…

EC不正事業者セルフチェックシート
漫画3匹の子豚でわかるどこよりもわかりやすいWebセキュリティ入門
漫画ウサギとカメでわかるどこよりもわかりやすいEC不正注文対策 無料ダウンロード

おすすめ記事

  1. チャージバックとは?不正が起こる原因と事業者が行うべき5つの…
  2. 【2024年最新】クレジットカードの不正利用被害は過去最高額…
  3. フィッシングサイトを検知する3つの方法!企業が受ける被害例も…
  4. 3Dセキュア2.0を導入後も不正注文対策は必要!理由とおすす…
  5. QRコード決済は危険?不正利用される原因や安全に使える電子決…
漫画3匹の子豚でわかるどこよりもわかりやすいWebセキュリティ入門

お役立ち資料

いざという時に。不正アクセス被害後の対応手順マニュアル
  1. 不正アクセス

    ダークウェブとは?仕組みから被害対策まで徹底解説
  2. 不正検知・ノウハウ

    キャリア決済の悪用を防ぐには?不正が発生する原因や対策、事例を紹介
  3. セキュリティ用語

    フィッシング詐欺とは?手口とそれぞれの見分け方、対策を紹介
  4. ECCUBEとは

    EC構築・ノウハウ

    EC-CUBEとは?概要やメリット・導入するべき事業者を解説
  5. EC構築・ノウハウ

    大手ECサイトAmazonの特徴は?メリット・デメリットや始め方を解説
PAGE TOP