頼んでいない荷物にQRコード？ 返品より先に止まる「ブラッシング詐欺」の見分け方
米連邦取引委員会（FTC）は2026年8月、注文していない荷物が届いた時、それが販売者の偽レビュー作りに自分の名前を使う「ブラッシング詐欺」の可能性があると注意しました。荷物は日用品など安価で無作為に見える物でも、配達済みの記録を利用して販売者が偽レビューを投稿することがあります。さらに同梱の「差出人確認」「返品手続き」用QRコードは、カード番号やパスワードを盗むフィッシングサイトへつながる場合があります。まずQRを読んだり同梱先へ連絡したりせず、利用している通販アカウントのパスワード変更、公式アプリ・公式サイトからの出品者通報、取引や信用情報の確認へ進むことが大切です。
- 身に覚えのない小包を受け取った人
- 通販サイトやフリマアプリを利用する人
- 商品のレビューを参考に買い物をする人
身に覚えのない荷物を受け取ったら、①同梱QR・メモ・電話番号は使わない、②通販サービスを自分で開いて注文履歴と登録情報を確認する、③利用中アカウントのパスワードを変更する、④そのサービスの公式窓口から販売者や荷物を通報する、の順に進めます。カード利用明細や信用情報に異常がないかも確認します。
身近な事例を知る
注文した覚えのない歯磨き粉が自分宛てに届き、「返品・差出人確認はこちら」と書かれたQRコードが入っていた
荷物は有名な通販サイトの配送のようにも見えますが、注文履歴にはありません。捨てる前に理由を知りたくなり、同梱のQRコードを読んで返品手続きをしようとしました。FTCは、こうした荷物が配達済みの記録を作り、受取人の名前で販売者の偽レビューを投稿するために使われることがあると説明しています。QRコードは差出人確認や返品のためではなく、カード番号やログイン情報を狙うフィッシングへ誘導する可能性があります。
あなたならどうする？
まず一つ以上選んでから確認してみてください。
推奨される行動- QRは読まず、利用中の通販サービスを公式アプリや自分で開いた公式サイトから確認し、アカウント保護と出品者通報を行う
選んだカードの表示を見ながら、今回はどの行動が安心につながるか確認できます。
FTCは、同梱QRコードがカード番号、ユーザー名、パスワードを盗むフィッシングサイトへつながる場合があると注意しています。注文していない荷物では、QRやメモに従うのではなく、自分で開いた通販サービスの公式アプリ・公式サイトで注文履歴とアカウントを確認します。
確認ポイント
注文履歴と配送通知を、荷物とは別の公式経路で確認する
荷物に書かれたURL、QRコード、電話番号は確認先にしません。普段使う通販アプリか、自分で入力・保存した公式サイトから注文履歴と配送状況を開きます。
安価で無作為に見える荷物でも、レビュー工作の材料になり得る
FTCによると、ブラッシング詐欺では、安い日用品などを本人の注文なしに送って配達済みの裏付けを作り、受取人の名前で販売者の偽レビューを投稿します。届いた品物の値段が低いことは安全性の根拠になりません。
QRコードは「返品の便利機能」ではなく、誘導先を確かめる対象
FTCは、荷物のメモにあるQRコードが差出人確認や返品を装い、カード番号、ユーザー名、パスワードを盗むフィッシングへつながる可能性を示しています。身に覚えのない荷物のQRは読まないのが安全です。
アカウントの異常と、レビューへの影響を分けて対応する
不審な荷物は、送付者が個人情報を持っている、または取得しようとしている兆候である場合があります。まず通販アカウントを保護し、該当プラットフォームへ販売者を知らせます。レビューの不自然さを見つけた人は、その情報を購入判断にも反映します。
国・サービスごとの返品ルールと、怪しい連絡先を混同しない
FTCは米国法について、注文していない物を返品・支払いする必要はないと案内しています。居住国やサービスの規約は別に確認しつつも、その確認を同梱QRや発送元の連絡先から始めないことが重要です。
現時点での見立て
FTCは、ブラッシング詐欺の送付物が、販売者の配達実績を見せかけ、受取人名で偽レビューを投稿するために使われると説明しています。荷物が届いただけではアカウント侵害を断定できませんが、同梱QRを使う必要もありません。通販アカウントの保護と、公式サービス経由での確認・通報を先に行い、出所不明の品物は安易に使わない。これが、個人情報とオンライン上の購入判断の両方を守る対応です。
安全な対処方法
安心につながる行動
- 身に覚えのない荷物のQRコードやメモのURLを開かないFTCは、差出人確認や返品を装うQRコードが、カード番号、ユーザー名、パスワードを狙うフィッシングサイトへつながる場合があると説明しています。
- 利用している通販サイト・フリマアプリを自分で開き、注文履歴・配送状況・登録情報を確認する荷物に付いた連絡先ではなく公式経路を使えば、不審な誘導先を踏まずにアカウントの異常を確認できます。
- 通販アカウントのパスワードを変更し、同じパスワードを使い回しているサービスも見直すFTCは、荷物が個人情報を持つ人または取得しようとする人によるものかもしれないとして、オンライン買い物アカウントのパスワード変更を勧めています。
- 荷物が特定の通販サイト・マーケットプレイスに関係するなら、公式の通報窓口から知らせるFTCは、プラットフォームが販売者の削除を調査できるよう、利用者がサービスへ連絡することを勧めています。
- カード明細や信用情報に見覚えのない利用がないかを確認し、異常があればカード会社などの正規窓口へ連絡するFTCは信用情報を定期確認し、ID盗用の兆候を監視するよう案内しています。
避けたい行動
- 返品や差出人確認のために、荷物のQRコードを読むQRコードがフィッシングサイトへつながり、カード番号やログイン情報を盗まれる可能性があります。
- 荷物のメモにある電話番号・メールアドレスだけで発送元を確認する不審な荷物の同梱情報そのものが誘導の一部かもしれません。通販サービスは自分で開いた公式窓口から確認します。
- 無料で届いた物だから安全だと考え、出所や保管状態を確かめずに使うFTCも、誰が送ったか分からない物の利用には注意するよう案内しています。
- 注文していない荷物を見て、レビューの星や「購入者」表示まで本物だと判断するブラッシング詐欺は配達済みの記録を利用して、受取人名で販売者の偽レビューを作る手口です。
AIの前向きな活用
レビューを「星の数」ではなく、購入経路と不自然なパターンも含めて読む
ブラッシング詐欺を知ると、オンラインレビューを全否定する必要はありません。短期間に似た文面が並ぶ、購入者の実体験が見えない、商品説明と無関係な評価が多いなどの違和感を、公式の販売者情報や複数の購入先と組み合わせて見ます。身に覚えのない荷物を受け取った場合は、個人で抱え込まず、プラットフォームの通報機能へ渡すことで、他の利用者が見る偽レビューの調査にもつながります。
- 購入前に星の平均だけでなく、低評価・新着評価・内容の具体性を読む
- 同じ商品を複数の公式販売経路で確認する
- 不自然な荷物は写真と配送ラベルを記録し、公式通報に使う
- AIにレビューの文面の類似を整理させ、人間が購入判断をする
- 家族へ「知らない荷物のQRは読まない」という共通ルールを伝える
今回、覚えておきたいこと
知らない荷物のQRは読まず、通販サービスは自分で開いた公式経路から確認する。
情報源
- That unexpected package you got could be a brushing scam（外部リンク） Federal Trade Commission 官公庁
誠主任からひとこと