閉店後のレジ横。昼間と同じ場所に、同じ大きさで、QR コードのステッカーが貼ってある。違うのは、印刷されたコードの中身だけ——読み取った先が、店の口座ではなく第三者の口座になっている。
飲食店の店頭に無断で別の QR コード台を設置し、売上を横取りしようとする手口が 2026 年に報じられました※1。防犯カメラには、営業中の店に決済用 QR の台を勝手に置こうとする人物が映っており、従業員が不審に気づいて阻止しています。QR コード決済に関する相談は 2025 年度に 8,000 件を超え、2 年で約 4 倍に急増※1。返金詐欺という特定の手口だけでも、月 444 件の相談が寄せられた月があります（2024 年 4 月）※2。
紙に印刷して貼るだけの静的 QR は、初期費用ほぼゼロで導入できる手軽さが魅力です。ただその手軽さは、攻撃する側にとっても同じです。印刷して、上から貼る。それだけで売上の行き先が変わってしまう。
本記事では、この手口がなぜ「貼るだけ決済」を狙うのか、運用の工夫でどこまで防げるのか、そして自分の店はどの段階にいるのかを、現場の場面に沿って整理します。
静的 QR ステッカーでの支払い受け付けは、仕組み上「ユーザースキャン方式」です。客が店頭のコードをスマホで読み取り、金額を入力して支払う。店側は客のスマホ画面に表示される決済完了画面を目で確認する——ここまでがワンセットです。
この方式の弱点は 2 つあります。
1 つ目は、コードが印刷物であること。画面と違って、紙は上から貼れます。シンガポールでは、アンケート誘導型の不正ステッカーを起点に約 230 万円相当が口座から消えた事例も報告されている※3。偽コードの多くは本物と見分けがつきません。毎朝レジを開ける時に、昨日と同じ紙かどうかを目視で判別できる人はまずいないでしょう。
2 つ目は、決済の確認が人の目に委ねられていること。すり替えられたコードで客が支払うと、店の管理画面には入金通知が来ません。つまり理屈の上では、完了画面の確認を毎回徹底すれば被害には気づけます。問題は、その「毎回」が現場で成立するかどうか。
同じステッカー運用でも、店の形によってリスクの現れ方はまったく違います。3 つの場面で考えてみます。
ひとりで回している店。 客数が少なく、会計は 1 件ずつ。完了画面の確認も、額の突き合わせも現実的にできます。この段階なら、運用の徹底が実際の防衛になる。閉店時と開店時にステッカーの状態を写真で見比べる、位置を客の手が届きにくい場所に変える——コストゼロの対策で守れる範囲は確かにあります。
ピーク時に行列ができる店。 ランチ 1 時間に会計が数十件。1 件ごとに客のスマホ画面をのぞき込み、金額と店名を読み上げて確認する——列が伸びるほど、この動作は省略されていきます。「確認したつもり」が積み重なる時間帯こそ、すり替えが最も気づかれにくい時間帯です。運用ルールは紙の上では生きていても、現場では忙しさに押されて削られていく。ここが静的 QR の限界です。
スタッフが交代で入る店。 誰がいつステッカーを確認したのか、責任の所在が曖昧になります。「前のシフトの人が見たはず」が数日続けば、無確認の期間はいくらでも生まれる。加えて、入金の突き合わせを日次でやらない店では、被害があってから気づくまでの時間も延びます。
自分の店がどの場面に近いか。それが「運用でカバーできる段階か、仕組みを変える段階か」の分かれ目になります。
仕組み側の対策は、突き詰めると 1 つの原則に行き着きます。読み取らせるコードを、固定の印刷物にしないこと。
決済端末の画面に QR を表示する方式では、コードは会計のたびに動的に生成されます。紙が存在しないので、上から貼るという攻撃がそもそも成立しません。客側から見れば、金額の入ったコードを読み取るだけ。手入力による打ち間違いも減ります。
FinGo の PT-10 もこの方式です。端末の画面に取引ごとの QR を表示し、クレジットカードや電子マネーを含む複数の決済手段を 1 台に集約できます。決済ごとに契約先と入金がバラバラになりがちな静的ステッカー運用に対して、契約・入金の管理をまとめやすい。この差は日々の締め作業で表れてきます。
静的ステッカーと端末表示型の違いを整理すると、こうなります。
静的ステッカーの導入メリットと平時の使いこなしについては、別記事「店舗が QR ステッカーを導入するメリット・デメリット」で詳しく整理しています。本記事はその安全面を掘り下げた続編にあたります。
Q1. すり替えに気づいたら、まず何をすべきですか。
偽ステッカーを撤去・保全し、警察に届け出た上で、利用している QR 決済事業者のサポート窓口に連絡してください。客が偽コードで支払ってしまった場合の返金可否は事業者・状況により異なるため、自己判断で客と精算する前に必ず事業者に確認を。
Q2. 動的 QR なら被害は絶対に起きませんか。
貼り替え型のすり替えは構造上成立しませんが、QR を悪用した手口はフィッシング型など他にもあります※2。「端末にすれば終わり」ではなく、見慣れない請求や通知を放置しない基本動作は引き続き必要です。
Q3. 今すぐ端末に切り替えるべきでしょうか。
会計頻度が低く、完了画面の確認が毎回できているうちは、運用の徹底で守れる余地があります。行列やシフト制で「毎回」が崩れ始めたら、それが仕組みを変えるタイミングです。切り替えの検討では、決済手数料だけでなく締め作業や入金管理の手間まで含めて比べることをおすすめします。
キャッシュレス決済比率が 58% に達し※4、小さな店でも QR で支払いを受け取るのは当たり前になりました。静的ステッカーは立ち上げの道具として優秀です。ただし「貼るだけ」で始められる決済は、「貼るだけ」で乗っ取られる構造も併せ持っています。
ひとりで目が届くうちは運用で守る。確認が現場で崩れ始めたら、貼り替えられない仕組みに移る。どちらの段階にいるかを判断するのは、レジに立っているあなた自身です。
決済まわりの見直しを考え始めた方は、現状の会計頻度と運用体制を整理するところからで構いません。FinGo でも端末を含めた相談を受け付けています。
※1 勝手に別の QR コード設置し売り上げ横取りか・店員が阻止・相談件数 2 年で約 4 倍（FNN プライムオンライン 2026-07-02・文春オンライン掲載）https://bunshun.jp/articles/-/90074
※2 QR コード詐欺の手口と消費生活センターへの相談状況（ITmedia Mobile 2025-07-04）https://www.itmedia.co.jp/mobile/articles/2507/04/news116.html
※3 シンガポールにおける店頭 QR ステッカー起点の被害事例（Fortinet セキュリティ用語解説）https://www.fortinet.com/jp/resources/cyberglossary/qr-code-fraud
※4 2025 年キャッシュレス決済比率 58.0%（経済産業省 2026-03-31 発表）https://www.meti.go.jp/press/2025/03/20260331006/20260331006.html