※イメージ画像です（AIにより生成）
Discordには、スマートフォンでQRコードを読み取ってパソコン版へすぐログインできる便利な機能があります。ただ、この仕組みを悪用した詐欺も報告されています。今回は、QRコードを読み取ってしまったときに、まず確認すべきことと状況別の対処法を整理します。
この記事でわかること
- QRコードログインの正しい仕組み
- 読み取っただけで乗っ取られるのか
- 状況別の対処法
- 今後の予防策
1. QRコードログインの正しい仕組み
本来のQRコードログインは、パソコン側のDiscord画面に表示されたQRコードを、自分のスマートフォンのDiscordアプリで読み取り、ログインを承認することで、パソコン側へすぐにログインできる機能です。ログイン用のQRコードには有効期限があり、時間が経つと無効になります。
詐欺で悪用されるのは、「自分がログインしようとしていないQRコード」を、無料プレゼントや本人確認などの口実で読み取らせ、承認させてしまう手口です。
2. 読み取っただけで乗っ取られる？
ここは落ち着いて理解しておきたいポイントです。通常の流れでは、QRコードを読み取っただけで即座にログインされるわけではなく、その後、アプリ上で「ログインを承認する」という操作をして初めてログインが成立します。
つまり、 「読み取ってしまった」ことと、 「承認してしまった」こと は、対応の緊急度が異なります。
3. 読み取っただけで、まだ承認していない場合
この場合は、承認せずにキャンセルしてください。それだけで、通常はログインされずに済みます。念のため、設定画面からログイン中の端末一覧を確認しておくとより安心です。
4. 誤って承認してしまった場合
こちらはすぐに対応が必要です。
- すぐにパスワードを変更する：パスワードを変更すると、現在のログイントークンが無効になり、不正ログインした端末を強制的にログアウトさせられます
- 登録メールアドレスを確認する：変更されていないか確認します。「メールアドレスが変更されました」という通知が届いていれば、内容を確認してください
- 2段階認証を設定・確認する：まだ設定していなければ、この機会に設定しておきましょう
- 認証済みアプリを確認する：身に覚えのない連携があれば解除します
- 送信済みのDMを確認する：友達へ詐欺リンクが送られていないか確認し、あれば一言知らせておきましょう
より詳しい復旧手順は、アカウント乗っ取り時の対応をまとめた記事もあわせてご覧ください。
5. どんなQRコードが危険なのか
次のようなQRコードは、特に警戒が必要です。
- DMで突然送られてきたもの
- 「無料Nitroプレゼント」をうたうもの
- 「本人確認」「年齢確認」を理由にするもの
- 「アカウント停止を防ぐため」と急がせるもの
Discordのロゴや公式風のデザインが使われていても、それだけで安全とは判断できません。重要なのは、「自分が今、そのパソコンへログインしようとしているか」という点です。
6. 今後のための予防策
- 自分がログインしようとしているパソコン画面以外のQRコードは読み取らない
- 「無料」「本人確認」を理由にしたQRコードは特に警戒する
- 2段階認証を設定しておく
- Discord専用のパスワードを使う
まとめ
- QRコードは読み取っただけでなく、承認して初めてログインが成立する
- 読み取っただけで未承認なら、キャンセルすればよいことが多い
- 誤って承認した場合は、すぐにパスワードを変更し、メール・2段階認証・認証済みアプリを確認する
- 自分がログインしようとしている画面以外のQRコードは読み取らないことが一番の予防策
よくある質問(FAQ)(本記事は執筆時点の情報です)
Q. QRコードを読み取るだけでウイルスに感染しますか？
Discordの機能自体はログイン用の仕組みであり、読み取り自体でウイルスに感染するものではありません。危険なのは承認してしまうことです。
Q. 承認したかどうか覚えていません。どうすればいいですか？
不安な場合は、念のためすぐにパスワードを変更し、ログイン中の端末一覧を確認することをおすすめします。
Q. 友達に届いたQRコードも自分は関係ありませんか？
友達のアカウントが乗っ取られている可能性があるため、関係ないとは言い切れません。自分にも同じQRコードが送られていないか確認しましょう。
