QR コードセキュリティとは、QR コードの利用に伴うセキュリティリスクと、それに対する防御策の総称です。QR コードは便利な技術ですが、悪意のある URL への誘導、マルウェアの配布、個人情報の窃取などに悪用されるリスクがあります。
代表的な脅威として「QRishing」(QR コードを使ったフィッシング) があります。正規の QR コードの上に偽の QR コードステッカーを貼り付け、ユーザーをフィッシングサイトに誘導する手口が報告されています。駐車場の料金精算機やレストランのメニューなど、公共の場に設置された QR コードが標的になります。<% if (typeof amazonTag !== 'undefined' && amazonTag) { %><a href="https://www.amazon.co.jp/s?k=QRコード%20セキュリティ%20対策&tag=<%= amazonTag %>" target="_blank" rel="nofollow noopener noreferrer" class="amazon-inline-link">Amazon の関連書籍</a><% } else { %>Amazon の関連書籍<% } %>も参考になります。
対策として、QR コードをスキャンした際に表示される URL を確認してからアクセスすること、短縮 URL のプレビュー機能を活用すること、公共の場に設置された QR コードは改ざんの痕跡がないか確認することが推奨されます。
サービス提供者側の対策としては、QR コードのリンク先に URL ブラックリストチェックを実装し、既知のフィッシングサイトへのリダイレクトをブロックすることが効果的です。<% if (typeof amazonTag !== 'undefined' && amazonTag) { %><a href="https://www.amazon.co.jp/s?k=情報セキュリティ%20リテラシー&tag=<%= amazonTag %>" target="_blank" rel="nofollow noopener noreferrer" class="amazon-inline-link">情報セキュリティリテラシーの入門書</a><% } else { %>情報セキュリティリテラシーの入門書<% } %>も役立ちます。