QRコードを画像アップロードまたはカメラでスキャンし、リンク先に移動する前にURLの構造を解析します。 短縮URLやなりすましドメインなど、QR詐欺で悪用されやすい特徴を自動でチェックします。
QRコード画像をドロップ
またはクリックしてファイルを選択
QRコードは「開く前」に中身を確認できる時代に
QRコードは文字列がそのまま見えないため、実際にどこへ移動するのかを読み取る前に確認する手段がほとんどないという弱点があります。この弱点を悪用し、偽のQRコードで悪意あるサイトへ誘導する「クイッシング（Quishing）」と呼ばれる詐欺被害が、駐輪場の料金支払いや宅配便の不在通知を装う手口を中心に報告されています。
本ツールは、QRコード生成ツール「QRコード生成ツール」の対として開発したQRコードの中身を安全に確認するためのツールです。画像アップロードまたはカメラでQRコードを読み取り、リンク先には遷移させずに、URLの構造だけを画面に表示します。
さらに、短縮URLやなりすましドメイン、リダイレクト用パラメータなど、QR詐欺で悪用されやすい特徴を自動でチェックし、注意すべきポイントをその場で提示します。
こんなシーンで便利です
街中や駐輪場・駐車場のQRコードを読み取る前に
料金支払いや会員登録などを求めるQRコードが、本来の設置物と異なるシールで貼り替えられていないか、読み取り前に中身を確認したい場合に。
宅配便の不在通知やキャンペーンを装ったQRコード付きのメール・チラシ
身に覚えのない不在通知やお得なキャンペーンを装うQRコードについて、実際のリンク先のドメインを確認してから対応したい場合に使えます。
SNSやチャットで送られてきたQRコード画像の確認
第三者から送られてきたQRコード画像について、実際にスマートフォンのカメラで読み取る前に、パソコン上で安全に中身を確認できます。
Wi-Fi設定・連絡先など、URL以外のQRコードの中身を事前に把握したい時に
URLだけでなく、Wi-Fiのパスワードや連絡先情報が埋め込まれたQRコードについても、実際に接続・登録する前に内容を確認できます。
使い方は簡単 4ステップ
- 「画像から確認」または「カメラでスキャン」を選び、QRコードの画像をアップロードするか、カメラをQRコードに向けます。
- QRコードの中身が自動で解析され、URL・Wi-Fi設定・連絡先などの種類が判定されます。
- URLの場合は、ドメイン構造やリダイレクトパラメータなどのリスクチェック結果が表示されます。
- 内容を確認したうえで問題なければ、「このリンクを開く」ボタンを押すとご自身の判断で新しいタブに遷移します。
※ボタンを押さない限りリンク先には一切遷移しないため、安心して内容を確認できます。
ご利用時の注意点
- 本ツールが表示するリスク判定は、URLの構造から読み取れる特徴に基づく目安であり、リンク先サイトの内容自体の安全性を保証するものではありません。
- 「注意すべき特徴が見つかりませんでした」と表示された場合でも、最終的なアクセス判断はドメイン名などをご自身でも確認したうえで行ってください。
- カメラ機能を利用するには、ブラウザからのカメラアクセス許可が必要です。許可した映像はサーバーに送信されず、その場でQRコードの検出にのみ使用されます。
- 完全無料・安全：読み取ったQRコードの内容やカメラ映像は一切外部へ送信されない、通信が発生しないブラウザ完結型を採用しています。
QR詐欺（クイッシング）で悪用されやすいURLの特徴一覧
本ツールが自動でチェックしている主な項目です。該当した場合は理由とあわせて表示されます。
| チェック項目 | 何が問題になるか |
|---|---|
| URL短縮サービス経由 | 実際の遷移先がクリック（読み取り）するまで分からない |
| IPアドレスが直接指定 | 正規のドメイン名を持たない不審なサーバーである可能性 |
| 「@」記号を含むURL | 見た目の表示元と実際の接続先が異なる、なりすましの典型手口 |
| 国際化ドメイン（xn--） | 見た目が正規ドメインに酷似した文字に偽装されている可能性 |
| redirect・next等のパラメータ | 読み取り後にさらに別サイトへ転送される可能性 |
| ハイフンの多いドメイン名 | 正規サービス名を模した紛らわしいドメインである可能性 |
※これらはあくまで「注意すべき特徴」であり、該当したからといって必ずしも悪意あるサイトとは限りません。総合的な判断材料としてご活用ください。
QRコード詐欺の手口と、被害を避けるための確認ポイント
QRコードを安全に扱うために知っておきたい、詐欺の手口と実務的な対策を解説します。
「クイッシング」とは：QRコードを悪用したフィッシング詐欺
クイッシング（Quishing）は、QRコード（QR Code）とフィッシング（Phishing）を組み合わせた造語で、偽のQRコードを使って利用者を悪意あるサイトへ誘導する詐欺手法です。
メールの添付ファイルへのリンクはセキュリティソフトで検知されやすい一方、画像として扱われるQRコードは検知をすり抜けやすいため、近年被害が増加している手口として注意喚起されています。
「@」記号を使ったなりすましURLの見分け方
URLの仕様上、「@」より前の部分はブラウザに送信するユーザー情報として扱われ、実際に接続する先は「@」より後ろのドメインになります。
たとえば「https://[email protected]/」という形式のURLは、一見「google.com」に見えても、実際に接続されるのは「evil-site.example」です。この構造を使ったなりすましは古典的ながら現在も使われる手口です。
URL短縮サービス経由のQRコードに注意が必要な理由
bit.lyやtinyurlなどのURL短縮サービスは、実際の遷移先を短い文字列の裏に隠してしまうため、QRコードを読み取る（＝短縮URLにアクセスする）まで本当の行き先が分かりません。
正規のキャンペーンでも短縮URLが使われることはありますが、送信元の身元がはっきりしない場合は、短縮URL経由のQRコードには特に慎重な対応が求められます。
国際化ドメイン（IDN）を悪用した見た目の偽装
国際化ドメイン名（IDN）は、日本語やキリル文字など各国の文字をドメインに使える仕組みですが、アルファベットのo（オー）とキリル文字のо（オー）のように、見た目がほぼ同じ別の文字を使ってドメインを偽装する「ホモグラフ攻撃」に悪用されることがあります。
ブラウザ内部ではこれらのドメインは「xn--」から始まる特殊な表記（Punycode）に変換されるため、この表記が含まれるかどうかは偽装を見抜く手がかりになります。
よくある失敗と対策
掲示物に貼られたQRコードのシールが偽物にすり替えられているのに気づかず読み取ってしまう
駐輪場の精算機や飲食店のメニューなど、正規のQRコードの上に詐欺用のシールが貼られていることに気づかず、そのままアクセスして個人情報や決済情報を入力してしまう失敗です。
💡 対策・解決策を見る▼
「@」記号を含むURLの見た目にだまされ、正規サイトだと思い込んでアクセスしてしまう
URLの先頭に正規サービスのドメインらしき文字列が含まれているだけで安心してしまい、実際の接続先が「@」より後ろの別ドメインであることに気づかない失敗です。
💡 対策・解決策を見る▼
短縮URL経由のQRコードを、送信元を確認しないままアクセスしてしまう
身元のはっきりしない相手から届いたQRコードが短縮URL形式になっていることに気づかず、実際の遷移先を確認しないままアクセスしてしまう失敗です。
💡 対策・解決策を見る▼
URLの内容を確認せず、その場の勢いでQRコードを読み取った端末でそのまま操作を進めてしまう
急かすような文言（「本日中に手続きが必要です」等）に焦り、QRコードの内容を確認しないまま読み取った直後にログイン情報や決済情報を入力してしまう失敗です。
💡 対策・解決策を見る▼
よくある質問（FAQ）
Q.QRコードを読み取ると、そのままリンク先のサイトに移動してしまいますか
A. いいえ、移動しません。本ツールはQRコードの中身を解析して画面に表示するだけで、リンク先への遷移は行いません。内容を確認したうえで、ご自身の判断で「このリンクを開く」ボタンを押した場合にのみ、新しいタブでリンク先が開きます。
Q.「QRコード詐欺（クイッシング）」とはどのようなものですか
A. クイッシング（Quishing）とは、偽のQRコードを使って利用者を悪意あるサイトへ誘導する詐欺手法です。駐輪場の料金支払い用QRコードにシールで偽のQRコードを貼り付けたり、宅配便の不在通知を装ったメール・SMSにQRコードを添付したりする手口が報告されています。QRコードはURLの文字列がそのまま見えないため、リンク先を確認せずに読み取ってしまいやすい点が悪用されています。
Q.本ツールはどのような基準でURLの危険性を判定していますか
A. URL短縮サービス経由かどうか、IPアドレスが直接指定されていないか、「@」記号を使った見た目のなりすましがないか、国際化ドメイン（IDN）による文字の偽装がないか、redirect・nextなどリダイレクトを示唆するパラメータが含まれていないか、フィッシングで悪用されやすいドメイン構造でないか、といった複数の観点から構造的な特徴を機械的にチェックし、注意すべき点をリスト表示します。
Q.「安全です」と表示されれば、そのサイトに絶対アクセスしても問題ありませんか
A. 本ツールが表示する判定は、あくまでURLの構造から読み取れる特徴に基づく目安であり、そのサイトの内容自体の安全性を保証するものではありません。構造上の不審な特徴が見当たらない場合でも、最終的にはリンク先のドメイン名やサイトの内容をご自身の目で確認したうえでアクセスするかどうかご判断ください。
Q.QRコードから読み取った画像や内容が外部に送信される心配はありませんか
A. 一切ありません。本ツールはQRコードの画像解析、URLの構造チェック、カメラ映像の処理まで、すべての処理をユーザーのブラウザ内だけで実行する完全ローカル処理型です。画像やスキャン結果が外部サーバーへ送信されたり保存されたりすることはなく、ページを閉じれば情報は即座に消去されます。
Q.URLではなく、Wi-FiやSNSアカウントのQRコードでも使えますか
A. はい、使えます。本ツールはQRコードの中身を解析し、URLだけでなくWi-Fi接続設定（SSIDや暗号化方式）、連絡先情報（vCard）、メールアドレス、電話番号、位置情報など、QRコードに格納される主な形式を自動的に判定して表示します。URL以外の形式の場合は、その内容に応じた表示に切り替わります。
Q.スマートフォンのカメラでその場でスキャンすることはできますか
A. はい、対応しています。「カメラでスキャン」を選択し、ブラウザからのカメラアクセスを許可すると、映しているQRコードをリアルタイムで自動検出します。画像ファイルをアップロードして確認する方法にももちろん対応しています。
あなたの声で、
このツールをより鋭く。
「こんな機能が欲しい」「ここを直してほしい」といったご意見や、新しいツールのリクエストを募集しています。エンジニアが直接目を通し、開発の参考にさせていただきます。