QRコード決済での不当請求詐欺増加、ポイント付与偽サイトに注意
ネット詐欺リポートは毎月調査・収集した詐欺サイトを分析し、傾向をまとめたリポートです。
※「インターネット詐欺リポート」（www.sagiwall.jp）は、2025年4月度より「ネット詐欺リポート」（netsagisoken.jp）として名称及びドメイン変更をいたしました。
目次
QRコード決済を利用した不当請求が増加
5月はQRコード決済（※）を悪用した詐欺サイトが増えています。この手口は、IDやパスワードを盗む従来のフィッシング詐欺とは異なり、利用者をQRコード決済の支払い画面へ誘導し、直接送金させるものです。「e-Taxで未納の税金があります」などの偽のメッセージを送り、支払いを促す事例が確認されています。
QRコード決済で支払いをしてしまった場合、受付処理が完了する前であれば取り消せることがあります。しかし、受付が確定した後は、QRコードを発行した側しか取り消しができず、お金を取り戻すことは非常に困難です。不審なメッセージやサイトから支払いを求められた場合は、慌てて手続きをせず、公式サイトや公式アプリで状況を確認するようにしましょう。
※「QRコード」は、株式会社デンソーウェーブの登録商標です。
※画像は詐欺・危険サイトのイメージであり、本文内容とは関係ありません。
PayPayをかたる巧妙な詐欺やアカウントの不正利用にご注意ください
https://paypay.ne.jp/notice/20250715/s-01/
PayPay購入をキャンセルしたい・返金したい
https://paypay.ne.jp/help/c0037/
ポイントプレゼントの詐欺サイトに注意
5月から6月にかけて、「ポイント交換」や「ポイントプレゼント」を装って、ログイン情報や個人情報を盗み取る詐欺が増加しています。この手口は、JRE POINT、楽天ポイント、Vポイント、dポイントなど、さまざまなポイントサービスのブランドを悪用して行われています。
これまでのフィッシング詐欺では、「取引を確認できませんでした」「不正アクセスが検知されました」など、不安をあおるメッセージで利用者を焦らせ、ログインを促す手口が多く見られました。一方、今回の手口は、「ポイントをプレゼントします」「ポイント交換の手続きはこちら」といった、お得感を利用してログインさせるものです。利用者に「ログインしないと損をする」と思わせ、ログイン情報の入力を促します。
多くの企業やサービスでは、定期的にポイントプレゼントキャンペーンを実施しています。そのため、不審なメールやSMSであっても警戒心が薄れやすく、だまされるリスクがあります。ポイントの受け取りや交換を案内するメールやSMSを受け取った場合は、記載されたリンクを開かず、公式サイトや公式アプリから直接アクセスして確認しましょう。
※画像は詐欺・危険サイトのイメージであり、本文内容とは関係ありません。
フィッシングサイトブランドランキング
5月は、PayPayを装ったフィッシングサイトが最も多く確認されました。ログイン情報の詐取を目的とした手口のほか、ポイントプレゼントを装った手口も多く確認されています。また、8位にはPaidyを装ったフィッシングサイトも確認されています。QRコード決済を狙った手口は毎月確認されており、引き続き注意が必要です。
フィッシングサイトカテゴリ別構成比
5月度は、クレジットカードを装ったフィッシングサイトの構成比が上昇しました。また、証券関連のフィッシングサイトは、マネックス証券をかたるサイトの減少に伴い、全体の構成比も低下しています。
※5ポイント以上上昇したカテゴリは赤色の矢印になります。
※5ポイント以上減少したカテゴリは黄色の矢印になります。
フィッシング詐欺被害防止のポイント
メールやSMSで案内されたURLが正規のURLか確認する
メールやSMSメッセージ上のリンクはクリックせず、事前に登録しておいたブックマークやウェブ検索で正規サイトへアクセスしましょう。 怪しいサイトを診断する無料サービスを利用し、事前にURLをチェックすることも有効です。
個人情報やクレジットカード番号の入力を促すメール・SMSに注意する
クレジットカード会社が個人情報やクレジットカード情報をメール・SMSで問い合わせることはありません。情報入力を求めるメールには対応せず正規サイトを確認してください。
ログインID・パスワードの使い回しを控える
複数のサービスサイトで同じログインID・パスワードを使い回していると、フィッシング詐欺によってログインID・パスワードが詐取された場合、他のサービスサイトの不正利用被害に遭う可能性が高まります。被害を最小限に抑えるためにもログインID・パスワードの使い回しはせず、サービスごとに登録内容を変更し管理を行うようにしましょう。
セキュリティソフトやネット詐欺専用ソフトを導入する
犯罪者の手口は日々巧妙化しており、今まで意識してきた対策が通用しなくなる可能性があります。日々進化するネット犯罪に対抗するにはセキュリティソフトを導入することも必要です。不審なサイトにアクセスした際に注意喚起を行ってくれます。
詐欺サイトを無料で診断「詐欺サイトチェッカー」
不審なサイトの安全性を確認したい場合は、無料で利用できる「詐欺サイトチェッカー」 を活用する方法もあります。
ネット詐欺対策ソフトの「みやブル」及び官公庁などから収集したブラックリストの情報をもとに判定を行うもので、気になるサイトのURLがネット詐欺サイトとして報告されているかをチェックすることができます。
サイトURL:https://checker.miyabull.jp/
森 達哉教授のコメント
今月最も注目されるのは、フィッシングサイトブランドランキングでPayPayが首位となったことです。前月の本リポートでも取り上げたQRコード決済を悪用する不当請求の手口は、IDやパスワードを盗む従来のフィッシングと異なり、利用者自身に送金の操作をさせる点が特徴です。トビラシステムズの調査[1]では、この種のPayPay送金詐欺は本年2月と比べて22.4倍に増えたと報告されています。一般に多要素認証の導入等、認証技術の強化が進んだ結果、攻撃者は認証を突破するのではなく、正規の決済の仕組みをそのまま使わせる方向へ手口を変えています。送金が確定した後の取り消しは難しく、補償の対象外となる場合もあるため、金銭被害に直結しやすい点で従来の手口より深刻です。
利用者の心理をつく変化にも注意が必要です。ポイントプレゼントを装う手口は、「不正アクセスが検知された」と不安をあおる従来型とは反対に、「受け取らないと損」という心理をつくことで、巧みにログインを促します。カテゴリ別では株/証券の割合が大きく低下する一方、クレジットカードが上昇しました。フィッシング対策協議会の2026年5月度報告[2]でも証券会社をかたるフィッシングの報告数は前月から9割以上減っており、金融庁と業界による認証強化の効果が表れた反面、攻撃者が標的を移した様子がうかがえます。ランキング10位に国税庁が入った点は、自動車税や住民税の納付期限が集中する時期を狙ったものと考えられます。フィッシング対策協議会も5月に住民税や国民年金の納付依頼を装う手口について緊急情報を公開しており、この時期特有の攻撃と考えられます[2]。
今後は夏の旅行シーズンに向けて、鉄道や航空をかたる手口の増加が予想されます。えきねっとがランキング5位に入っている点はその予兆かもしれません。対策の基本は、メールやSMSのリンクから決済やログインの操作をせず、公式アプリやブックマークから直接確認することです。特に送金型の被害は取り戻すことが難しいため、支払いを求められたときこそ一呼吸おいて、請求元へ自分で確認する習慣をつけていただきたいと思います。
参考文献
[1] トビラシステムズ株式会社「トビラシステムズ 特殊詐欺・フィッシング詐欺に関するレポート（2026年5月）」2026年6月24日.
https://prtimes.jp/main/html/rd/p/000000235.000034282.html
[2] フィッシング対策協議会「2026/05 フィッシング報告状況」2026年6月18日.
https://www.antiphishing.jp/report/monthly/202605.html
このページを監修した人
早稲田大学 理工学術院 教授
「令和7年度科学技術分野の文部科学大臣表彰 科学技術賞（研究部門）」受賞
NICTサイバーセキュリティ研究所 招へい専門員