スマホでQRコードを読み取る方法｜iPhone・Androidのカメラでの読み取りと開く前の確認

読み取る前に知っておくこと

iPhoneやGoogle Pixelのカメラでは、QRコードを読み取ると、Webサイトのリンクなどが画面に表示されます。表示されたものをタップすると、その内容が開きます。

警視庁は、QRコードを悪用した手口として、偽のメールに付いたQRコード、返金を名目に送られてくる送金用のQRコード、正規のQRコードの上に偽物のシールを重ねる貼り替えを挙げています。IPA（情報処理推進機構）は、実在する事業者をかたったメールのQRコードから偽サイトに誘導する手口について、本物のメールの文面やサイトのデザインが盗用されることもあり、見た目で真偽を見抜くことは困難だと説明しています。

そのため、この記事では、確かめれば見分けられるとは考えず、確かめるタイミングを分けて、少しでも不審に思ったら開かない、入力しないという考え方で整理します。

iPhoneで読み取る

iPhoneでは、カメラか、コントロールセンターの「コードをスキャン」で読み取ります。

Appleの案内（iOS 26の例）では、「カメラ」を開き、写真モードでQRコード全体が枠内に収まるようにiPhoneを向けます。画面下部に表示されるリンクをタップすると、内容が開きます。

項目名や表示は、OSのバージョンや機種によって異なる場合があります。記事中の画像のQRコードは、読み取ることはできません。

コントロールセンターから読み取る場合は、コントロールセンターを開いて「コードをスキャン」をタップし、画面内にコードが収まるように向けます。暗い場所では、フラッシュライトをタップして明るくできます。「コードをスキャン」が見当たらない場合は、コントロールセンターを開いて画面の背景を長押しし、「コントロールを追加」から「コードをスキャン」を選んで追加します。

Androidで読み取る

Androidは、メーカーや機種によって、カメラの表示や操作が異なります。ここでは、Google Pixelの例を紹介します。

Googleの案内では、カメラアプリを開き、QRコードにカメラを向けます。コード全体が画面に表示されるようにすると、しばらくしてカメラがコードを自動的に認識し、画面にふきだしまたはリンクが表示されます。表示されたリンクをタップすると開きます。表示されない場合は、カメラの設定で「カメラスキャンの候補」がオンになっているかを確かめます。

Google Pixelでは、クイック設定の「QR コードをスキャン」や、Google レンズでも読み取れます。クイック設定に「QR コードをスキャン」が見当たらない場合は、左にスワイプするか、鉛筆アイコンから追加します。ほかのAndroidは、メーカーの案内を確かめてください。

読み取れないとき

QRコードがうまく読み取れないときは、撮り方を見直します。

Googleは、Google Pixelについて、手を動かさずにカメラのフォーカスを合わせる、影や光の反射が入らない明るい場所で読み取る、カメラのレンズが汚れている場合は柔らかい布で拭く、正方形全体が画面にはっきり表示されるように近づける、といったヒントを案内しています。

iPhoneでは、Appleの案内のとおり、QRコード全体が枠内に収まるように向けます。コントロールセンターの「コードをスキャン」を使う場合は、暗い場所でフラッシュライトをタップして明るくできます。

読み取る前・開く前・開いた後の確認

確かめることは、タイミングによって変わります。警視庁の案内をもとに、3つのタイミングに分けて整理します。

読み取る前は、QRコードを指で実際に触ってみて、正規のQRコードの上に別のシールが貼られていないかを確かめます。読み取った後、開く前は、表示された内容を確かめます。少しでも不審に思ったら、開かずに、お店の場合は店員に確認します。

開いた後は、求められる操作を確かめます。返金の案内なのに、金額の入力や送金を求められたら、操作を中断します。誤って送金の画面を開いてしまった場合は、操作せずに画面を閉じます。お知らせや通知は、QRコードからではなく、公式サイトや公式アプリで確かめます。

IPAは、迷う場合は、メールやSMSのリンクからではなく、ブラウザのブックマークや検索結果から正規のサイトにアクセスするよう案内しています。QRコードで開いたページで迷ったときも、同じように、正規のサイトや公式アプリから改めて開く方法があります。

開いてしまった・入力してしまったとき

不審なページを開いただけの場合と、情報を入力してしまった場合では、対応が違います。

開いただけで、何も入力していない場合は、操作をせずに画面を閉じます。警視庁も、誤って送金の画面を開いてしまった場合は、操作することなく画面を閉じるよう案内しています。

パスワードなどを入力してしまった場合は、入力したサービスに応じて対応します。

Apple Accountのパスワードなどを詐欺サイトに入力した可能性がある場合は、ただちにApple Accountのパスワードを変更し、2ファクタ認証が有効になっていることを確認します。

Googleアカウントのパスワードなどを入力した可能性がある場合は、Googleアカウントヘルプ「ハッキングまたは不正使用された Google アカウントを保護する」の手順を確認します。このページでは、最近のセキュリティイベントやデバイスの確認と、ほかのユーザーがログインしていると思われる場合のパスワードの変更などが案内されています。

ほかのサービスの情報を入力した場合は、そのサービスの公式サイトや公式アプリから、案内されている窓口に直接連絡します。

国民生活センターは、「○○ペイで返金します」と言われたら詐欺を疑い、相手の指示に従わないよう呼びかけています。困ったときの相談先として、消費者ホットライン188と、警察相談専用電話の#9110を案内しています。