QRコードの中身確認

QRコードは短いテキストにすぎない

白黒の四角形が表しているのは文字で、多くても数千文字です。誤り訂正があるので、一部が汚れていたりロゴで隠れていたりしても読み取れます。中身はそれだけです。プログラムも、隠された行き先もありません。問題は、読み取った機器がそのあと何をするかです。テキストがhttps://で始まっていれば、スマートフォンは開くことを提案します。ほかの接頭辞ではほかの動作が起きますが、四角形を見ただけではどれなのか誰にもわかりません。

だから詐欺の舞台はQRコードに移ってきました。メールの中のリンクはスパムフィルターを通りますし、マウスを重ねて確かめることもできます。同じリンクをコードにして、駐車料金の精算機、飲食店のテーブル、偽の不在通知に印刷すれば、フィルターを素通りしてスマートフォンで開かれます。スマートフォンのアドレスバーには、ほとんど何も表示されません。

リーダーが見分ける内容の種類

それ以外はプレーンテキストとして表示します。テキストの中にウェブアドレスが埋もれていれば、リンクと同じように調べます。javascript:、data:、file:のアドレスを含むコードは赤で表示します。

リンクの調べ方

ほとんどのコードにはウェブアドレスが入っています。リーダーはそれにアクセスせずに分解します。

• ドメイン。登録可能ドメインを太字で表示し、文字体系の混在、見えない文字、有名ブランドとの類似を、紛らわしい文字チェッカーと同じエンジンでテストします。@より前の部分があれば指摘します。https://city-parking.example@payments.example.net/の行き先はpayments.example.netだからです。
• 暗号化。ただのhttp://のアドレスは黄色です。
• 短縮URL。bit.ly、tinyurl.com、qrco.deなど、約50のサービスを見分けます。本当の行き先は短縮サービスのサーバーに保存されていて、コードからは読み取れません。bit.lyでは、アドレスの末尾に+をつけるとプレビューページが表示されます。TinyURLにはpreview.tinyurl.comがあります。
• トラッキングパラメーター。utm_source、fbclid、gclidとその仲間を一覧にし、それらを取り除いたアドレスも表示します。
• 支払いに関する言葉。アドレスに支払い、駐車、罰金、通行料、請求書といった言葉があれば、元のコードの上にシールが貼られていないか確認するよう注意書きを出します。

解読したテキストをクリックできるリンクにすることはありません。例外は1つだけです。通常のウェブアドレスには下部に「それでも開く」リンクがつき、リファラーを送らずに新しいタブで開きます。

コードを読むだけではわからないこと

リーダーに見えるのはアドレスで、ページではありません。つづりに何の問題もないドメインでも、銀行のログインフォームのコピーを置いていることがあります。行き先そのものをテストするには、アドレスを危険サイトチェックに貼り付けるか、リダイレクト追跡で1段ずつたどってください。どちらもあなたのスマートフォンではなく、当サーバーから実行します。

現実の世界も見えません。公共の機械にあるコードは指でなぞってみてください。シールなら縁があります。支払いでいちばん安全なのは、運営会社のアプリか、自分で入力したウェブアドレスを使うことです。

解読には、ブラウザーにバーコード検出機能が組み込まれていればそれを使います。なければ、小さなオープンソースのデコーダーを当サイトから読み込みます。どちらの場合も画像は端末から出ません。カメラの使用には許可が必要で、コードを読み取るとすぐにオフになります。