爆発的に普及するQRコード決済の落とし穴

Pitfalls of the explosion of QR code payments.

Les pièges de l'explosion des paiements par code QR.

世界中で「キャッシュレス」化が進み、日本でもインバウンド対策として「QRコード決済」がコンビニエンスストアや小売店にて急速に広まり始めています。訪日外国人はもちろん、国内ユーザーにとってもスマホをかざすだけで買い物ができる便利な決済方法ですが、QRコード決済が爆発的に普及する反面、QRコードを偽造するなどの単純な詐欺も発生しています。
QRコード決済先進国の中国では、偽造しやすいQRコードを利用した電子決済のため、偽物のQRコードからフィッシングサイトへ飛ばすという簡単な方法の詐欺に騙されてしまう人が急増しています。

As the world goes 'cashless', QR code payments are rapidly spreading to convenience stores and retail outlets in Japan as an inbound measure. For domestic users as well as foreign visitors to Japan, QR code payments are a convenient way of making purchases by simply holding up a smartphone.
In China, a leading QR code payment country, the number of people who have been duped by scams using the simple method of skipping from a fake QR code to a phishing site is increasing rapidly due to electronic payments using QR codes, which are easy to forge.

À l'heure où le monde devient "sans argent liquide", les paiements par code QR se répandent rapidement dans les magasins de proximité et les points de vente au détail au Japon, en tant que mesure d'entrée. Pour les utilisateurs nationaux comme pour les visiteurs étrangers au Japon, les paiements par code QR sont un moyen pratique d'effectuer des achats en brandissant simplement un smartphone.
En Chine, pays leader en matière de paiement par code QR, le nombre de personnes ayant été dupées par des escroqueries utilisant la méthode simple consistant à passer d'un faux code QR à un site d'hameçonnage augmente rapidement en raison des paiements électroniques utilisant des codes QR, qui sont faciles à falsifier.

QR決済における静的コードと動的コード

Static and dynamic codes in QR payments.

Codes statiques et dynamiques dans les paiements QR.

爆発的な広がりを見せるQR決済ですが、決済に使用するQRコードには２種類あります。
印刷されたQRコードを、消費者がスマートフォンなどでスキャンして支払う場合に使用されるのが静的コード。 消費者が自分の携帯電話の画面にQRコードを表示させ、店側がスキャンして決済するときに使用されるのが動的コード。
動的コードは「ワンタイムパスワード」などの偽造対策技術があり、1分ごとに更新されるため安全性は高いとされています。しかし、静的コードの安全性は、リアルタイムで生成される動的コードには遠く及びません。
QR決済先進国の中国では、静的コードを使ったQR決済は不正が後を絶たず、支払いに500元の上限規制が適用されてしまいました。

QR payments are exploding, but there are two types of QR codes used for payments.
Static codes are used when consumers pay by scanning a printed QR code with a smartphone or other device.
Dynamic codes are used when consumers display a QR code on their mobile phone screen and the shop scans it for payment.
Dynamic codes are considered more secure because they have anti-counterfeiting technology such as 'one-time passwords' and are updated every minute. However, the security of static codes is far from that of dynamic codes, which are generated in real time.
In China, a leading QR payment country, QR payments using static codes have been riddled with fraud and a cap of RMB 500 was applied to payments.

Les paiements QR sont en pleine explosion, mais il existe deux types de codes QR utilisés pour les paiements.
Le code statique est utilisé lorsque les consommateurs paient en scannant un code QR imprimé à l'aide d'un smartphone ou d'un autre appareil.
Les "codes dynamiques" sont utilisés lorsque les consommateurs affichent un code QR sur l'écran de leur téléphone portable et que le magasin le scanne pour le paiement.
Les codes dynamiques sont considérés comme plus sûrs car ils sont dotés de technologies anti-contrefaçon telles que les "mots de passe à usage unique" et sont mis à jour toutes les minutes. Toutefois, la sécurité des codes statiques est loin d'être celle des codes dynamiques, qui sont générés en temps réel.
En Chine, pays leader en matière de paiements QR, les paiements QR utilisant des codes statiques ont fait l'objet de fraudes et un plafond de 500 RMB a été appliqué aux paiements.

2段階の検知で偽物を排除

Two-stage detection to eliminate fakes.

Détection en deux étapes pour éliminer les contrefaçons.

「QRペイ®」は、当社の開発した二次元コード：ロゴQのセキュリティ技術を使用しています。
偽造防止・複製検知機能入りのロゴQが、コピー機で複製された場合、内部コードを書き換え偽造された場合の汎用のリーダーアプリと専用リーダーアプリの比較です。

'QR Payreg;' uses our developed two-dimensional code: the LogoQ security technology.
LogoQ with anti-counterfeiting and duplicate detection functionality is compared with a general-purpose reader application and a dedicated reader application when duplicated on a photocopier or when the internal code is rewritten and counterfeited".

QR Pay® utilise le code bidimensionnel que nous avons mis au point : la technologie de sécurité LogoQ
LogoQ, avec sa fonctionnalité anti-contrefaçon et de détection des doublons, est comparé à une application de lecture générale et à une application de lecture spécialisée lorsque le code est dupliqué sur une photocopieuse ou lorsque le code interne est réécrit et contrefait.

一般リーダーは入り口ですべてブロックできます。
偽造・複製検知の専用リーダーでロゴQを読み取ると、2段階のチェックを通過した正規品だけが決済へ進むことができます。

All general readers can be blocked at the entrance.
A special reader for counterfeit and duplicate detection reads the Logo Q and only authorised products that have passed the two-stage check can proceed to payment.

Les lecteurs généraux peuvent tout bloquer à l'entrée.
Un lecteur spécial pour la détection des contrefaçons et des doublons lit le logo Q et seuls les produits autorisés qui ont passé le contrôle en deux étapes peuvent être payés.