本記事にはアフィリエイト広告（PR）を含む場合があります。
QRコードは、手入力による送金先アドレスの打ち間違いを防ぐために普及した技術です。ところが、その「読み取るだけだから安全」という安心感こそが、送信ボタンを押す直前の最終確認を省略させる原因になっています。実際に、コピーしたアドレスをマルウェアが別のアドレスへひそかに書き換えてしまう被害が報告されており、QRコードを使っていても油断はできません。
この記事では、QRコードやコピー機能を使う際に起こりやすい読み取りミスと、その背後にあるクリップボード改ざんの手口を整理したうえで、送金直前に行うべき照合手順をまとめます。手順をひとつの習慣にしてしまえば、毎回身構えなくても自然に確認できるようになります。セキュリティ機関の注意喚起や取引所の案内をもとに整理しているので、まずは仕組みから順に見ていきましょう。
日本円の入出金に対応した国内の登録業者なら、送金や積立まで一つの口座で完結します。口座開設と維持の費用はかからず、取扱銘柄や手数料体系は公式サイトで確認できます。
GMOコインの口座開設ページを見る →PR・GMOコイン（GMOコイン株式会社）。手数料や取扱銘柄は変更されることがあるため、最新の内容は公式サイトでご確認ください。暗号資産は価格変動が大きく、投資判断はご自身の責任でお願いします。QRコードは「間違えない」ではなく「確認を省きやすい」技術
QRコードは、長い英数字の羅列であるビットコインアドレスを手入力する際の打ち間違いをなくす目的で広く使われるようになりました。読み取り自体の精度は高く、文字を一つずつ入力するよりも入力ミスは大幅に減ります。しかし読み取りの正確さと、読み取った内容が本当に正しい送金先であるかどうかの確認は、まったく別の問題です。多くの人は「QRコードだから間違えるはずがない」と考え、表示されたアドレスを最後まで見返さないまま送信してしまいます。少額の送金であれば影響は限定的ですが、高額の送金でも同じ操作を無意識に繰り返している人は少なくありません。
クリップボード改ざんマルウェアの手口
送金先のアドレスをコピーして貼り付ける操作にも、見落とされがちな危険があります。クリップボード改ざん型と呼ばれるマルウェアに感染した端末では、コピーしたビットコインアドレスが裏側で攻撃者の用意した別のアドレスに置き換えられることがあります。画面上では元のアドレスと似た文字列が表示される場合もあり、先頭と末尾だけをざっと見ただけでは気づけないケースも報告されています。コピー操作そのものが安全という思い込みが、被害を見つけにくくしている点には注意が必要です。
このようなマルウェアは、正規のソフトウェアを装ったダウンロードファイルや、不審なブラウザ拡張機能を経由して端末に侵入するとされています。心当たりのない拡張機能やアプリを普段から見直しておくことも、基本的な対策の一つです。より広い視点での被害パターンは詐欺の見分け方でも取り上げています。
送金直前に行いたい照合手順
難しい技術知識がなくても、次の手順を毎回の習慣にするだけで読み取りミスや改ざんに気づける可能性は大きく高まります。
- QRコードを読み取った直後、画面に表示されたアドレスの先頭数文字と末尾数文字を、送金先として控えていた情報と照合する
- アドレスを貼り付けた場合も、貼り付けた直後にもう一度表示欄の文字列を確認する
- 初めての送金先や高額の送金では、少額のテスト送金を行い着金を確認してから残りを送る
- 送金確認画面で、金額とアドレスの両方を指差しや読み上げで確認してから送信する
この手順は、暗号資産の取引に慣れている人ほど省略しがちです。しかし操作に慣れることと、改ざんに気づけることは別の話であるため、毎回同じ手順を踏むこと自体に意味があります。テスト送金の金額は、手数料を差し引いても惜しくない程度の少額で構いません。
QRコード読み取り時に注意したいポイント
スマートフォンのカメラでQRコードを読み取る際は、公式アプリ以外の読み取りツールを経由しないことが基本です。読み取り結果をそのまま外部のブラウザやメモアプリに一度貼り付けてから使うような手順は、余計な経由地点を増やすことになり、改ざんのリスクも上がります。パソコンで画面に表示されたQRコードをスマートフォンで読み取る場合も、表示元の画面が正規のサイトやアプリであることを確認してから読み取るようにしましょう。
ハードウェアウォレットを使っている場合は、パソコンやスマートフォンの画面だけでなく、ハードウェアウォレット本体の画面に表示されたアドレスも必ず照合します。本体の画面はマルウェアの影響を受けにくいとされており、両方の画面を突き合わせることで改ざんに気づきやすくなります。導入を検討する場合はハードウェアウォレットガイドを参考にしてください。対応製品はAmazonでも取り扱われています。
送金先を間違えて気づいた場合の対処
ブロックチェーン上で承認された取引は、原則として取り消すことができません。取引所によっては、着金前であれば処理を止められる場合もあるとされていますが、成功率は極めて低く、過度に期待しない方がよいとされています。送信直後に誤りへ気づいた場合でも、一度ネットワークに送信された取引を差し止める手段は基本的にないとされています。だからこそ、送信前の照合手順を徹底することが唯一の実質的な対策になります。万が一送金先の情報漏えいなど不審な兆候に気づいた場合は、利用している取引所やウォレットのサポート窓口に速やかに連絡し、案内に従うことが推奨されています。
初めて暗号資産を扱う場合は、送金操作に入る前に基本的な流れを一度確認しておくと、当日の操作で焦らずに済みます。基礎から確認したい方は暗号資産の始め方ガイドも参考にしてください。
よくある質問（FAQ）
QRコードを読み取れば手入力よりも安全ですか
入力ミスという観点では手入力より安全性が高いといえますが、読み取った内容そのものが改ざんされていないかという確認は別途必要です。読み取り後にアドレスを見返す習慣とあわせて活用することが大切です。とくに初めて暗号資産を送金する場合は、慣れるまでこの手順を意識的に行うとよいでしょう。
クリップボード改ざんマルウェアにはどう気づけますか
見た目だけで気づくことは難しいとされています。だからこそ、貼り付け後や読み取り後にアドレスの一部を必ず照合する手順を、毎回の操作に組み込んでおくことが有効です。不審なアプリや拡張機能を定期的に見直すことも合わせて習慣にしておきましょう。
送金後にアドレス間違いに気づいた場合は取り消せますか
ブロックチェーンに承認された取引は、原則として取り消すことができません。誤送信に気づいた場合は、まず利用しているサービスのサポート窓口に相談することをおすすめします。
取引所のアプリには誤送金を防ぐ機能はありますか
コインチェックやbitFlyerなど主要な取引所のアプリには、よく使う送金先を事前に登録できるアドレス帳機能が用意されている場合があります。登録済みのアドレスから選ぶことで、読み取りや貼り付けの手順自体を減らせることがあります。
免責事項：本記事は一般的な情報提供を目的としており、投資助言ではありません。最新の情報は公式情報をご確認ください。
