QRコードを読み取ること自体で感染することはまれですが、読み取った先が偽サイトで、そこでIDやカード番号を入力すると被害に遭います。QRコードは中身のURLが人の目では読めないため、偽サイトへの誘導に悪用されることがあります（クイッシングと呼ばれます）。
主な手口
- 貼り替え：駐車場の精算機、店頭のポスター、飲食店のテーブルのQRコードの上に、偽のQRコードのシールを貼る
- メールのQRコード：「多要素認証の再設定が必要です」とQRコードの画像を送り、スマホで読ませる。パソコンのメールの安全対策をすり抜け、守りの弱いスマホで偽サイトを開かせる
- 郵便物：公的機関や企業を装った封書やはがきのQRコード
安全に使うコツ
- 読み取ったら、開く前に表示されるURLのドメインを確認する（ドメインの確かめ方）
- シールが重ねて貼られている、はがれかけているQRコードは使わない
- QRコードの先でログインや支払い情報の入力を求められたら、公式アプリから操作し直す
- メールで届いたQRコードからパスワードの再設定はしない
出典：フィッシング対策協議会