短縮URLサービス利用時に表示された悪質な広告についてまとめてみた - piyolog

2023年11月9日、いなげやは同社一部店舗で掲示していたポスターなどに記載されたQRコードへアクセスした際、予期せぬ不正サイトに誘導する広告が表示され、クレジットカード情報が盗まれる被害が発生したと公表し注意を呼びかけました。ここでは関連する情報をまとめます。 短縮URLサービス中の広告表示を起因とした事案か いなげやはネットスーパーの入会案内として、入会用サイトへアクセスさせるため店頭展示していたポスターや配布していたチラシにQRコードを掲載していた。このQRコードを読み込んだ際に、予期せぬ不正なサイトに誘導する広告が表示される場合があり、今回この不正なサイトを通じてクレジットカード情報を盗まれる事案が発生したとして顧客に対して注意を呼び掛けた。また万一クレジットカード情報を誤って入力するなどしてしまった際はカード会社に連絡を取るようあわせて案内を行っている。*1 同社が公表した資料中

[sssaiaiai]

こういうことがあるから、adblockって自衛や防犯手段でもあるんだよな

[tontonNeko2010]

広告を使ったスパムが増えてるの、Googleがどうにかしないのはなぜなのか。広告収入で成り立ってるまともなサービスが全滅する未来が来るのは嫌だ

[rna]

QRコード、バージョン3で100文字くらいは余裕で使えるのでよほどのクソURLじゃない限り短縮URL使う必要ないし、運営者不明のサービス使うなよってのもあるけど、一番酷いのはGoogleだろこれは。。

[prozorec]

「今回piyokangoが確認した事例では悪質な広告表示はGoogle Adsが配信している」googleは犯罪者の片棒を担いでいるようなもの。オートバックスのダイレクトメールでも似たようなことが起きているらしい

[gomisute44]

なぜ手入力の要らないQRコードでわざわざ短縮URLを使うのか？って、元のURLが長いとQRコードもそのぶん細かくなって印刷が潰れたり読み取りが難しくなってしまったりするから、普通に短縮URLを使う動機にはなる。

[baseb]

世界中の天才たちを集めて悪質な広告をいかに踏ませるかを日々議論しているGoogle

[habarhaba]

広告が付く短縮URLサービスを使う担当者のリテラシー問題もあるけど、アドネットワークが本当終わってる

[zzrx]

URLが長過ぎるなら自ドメインで短縮URL作りゃいいだけのことでは？

[heaco65]

前職にて"長いURLは改行でリンク切れの場合があるから短縮URL使えって言ってんだろうが💢"と全社員入ってるメールで変な上司に激怒された事があるんだけど、どうかあの人がこの詐欺に引っ掛かりまくっています様に

[bike-a-to-z]

そもそもよく分からない外部のドメインにアクセスさせる事自体に危機感は無かったんかね

[TsuSUZUKI]

cf. https://togetter.com/li/2257076

[k12u]

URLパラメータに流入経路など含めたらQR version 3 では足りないことも多そう。

[tmatsuu]

いくつかの例を見てると短縮URLはQRコードだけに使っているように見える。おそらくQRコードのセル数を少なくすることでQR読み込み失敗を避けたかったんじゃないかと思っているが、どうなんでしょうね。

[evamatisse]

自衛のために広告ブロック入れないといけなくなるのまったく健全ではない。Googleがなんとかしろ。

[tyu-ba]

QRコードは直接関係ないのね。

[JULY]

ブコメで「Googleが一番悪い」が多いけど、一番は広告主。次が Google で、その次が短縮 URL を使うとは決めた人。昔から言われていた短縮 URL の問題が露見した、という意味では注目に値する事例。

[call_me_nots]

短縮URLに仕込まれたんじゃなくてGoogle広告が終わってたと聞いて、Xのscamも含めてそろそろ国が動くべきレベルなんじゃねえのと思った件

[KoshianX]

なるほど? ワンクッション置くところで広告が表示されてそこで Google 配信の広告で不正URLに飛ばされてるわけか。これ普通にググってても遭遇することあるもんなあ……

[daira4000]

広告がクソ、短縮URLいらない、短縮URLいるなら自前でやれ、って感じ

[iqm]

該当のチラシを掲示してたいなげや行ってみたけど、チラシ取り下げてるだけで実店舗では特になんの注意喚起もないな。そも短縮する必要なかろうっていう/ごめんさっき見たら入口横2箇所にWebと同じの掲載されてた

[send]

Google の広告審査がマジでザルなのはなんとかして欲しい

[timetrain]

やはり広告ブロックは正義。

[kkobayashi]

ブコメで短縮URLが悪者にされてるけど、チラシにURLとQRコード併記したりするから短縮URLを使うのは不自然ではない。一番悪いのはGoogle広告でしょ。Youtubeにもそんな詐欺広告入れる気か？ってなる

[zzteralin]

怖っ！

[raebchen]

ブラウザで無料で簡単にQRコード生成できるのに、企業がわざわざなんで得体の知れん短縮URLサービス使うんだ？🤯 短縮URLてアクセス解析してるよな？😳 ChromeのQRコード使わせるためにわざとやってんじゃないだろな😨

[onesplat]

これはGoogleが悪いだろ👎

[gewaa]

信頼のAdobeがQRコード生成サービスやってることを知った。今後はこれ使うか。https://www.adobe.com/jp/express/feature/image/qr-code-generator

[trace22]

同サイトでQRコード生成ツールもあるから、合わせて使ってしまうのかね。正直企業がこんな野良サービス使うなと思うが。これが民主化か？

[hate_flag]

Google、自社の利益のためにどんどん邪悪になっていくね

[lex010]

サポート詐欺最近増えてる。クリック無効化した上で音を鳴らす古典的な手法で、インターネット老人会の皆様に置かれては懐かしさすら感じるかもしれないが、そうじゃない人はかけちゃうんだよ書いてある番号に電話を

[EastHop]

自衛のための広告ブロッカー。そのせいで無償サービスが淘汰されても悪用する人間が悪い。

[adsty]

サービス使用時に表示される広告が悪用された。

[instores]

短縮使うなら自社サイト内にその仕組み用意すれば良いのに。 キャンペーンとかアンケートとか別ドメインに接続させるのフィッシングかどうか判別しにくいからやめて欲しい。

[imakita_corp]

>>指定されたURLへ遷移する前に当該サービスの読込ページが表示される場合があり、このページ中使用されているGoogle Adsより11月10日時点では「Start」や「OK」などと誤ってつい押してしまいそうな悪質な広告が配信される~

[oganaihsum]

Googleが意図的に広告踏ませようとしてるってブコメにスター集まってるけど、ポリシー的にはボタンに見える画像はNG。広告審査がクソなのはその通りだけど

[moromoro]

goo.glがなくなった時点で短縮URL使ってるのは時代遅れ。次はadjustあたりで同じ事象でそう。

[gomaberry]

怖。てかネット広告もいい加減に法令で取り締まり必要。ぺけったーは偽ブランドやインチキ商品、FBは怪しい商材ばっかり、衣類は香港の得体が知れない奴ばっか。

[sumomo-kun]

次はQRコードリーダーが変なリダイレクタに転送を仕込むかもしれないな。

[dekaino]

悪いのは攻撃広告を排除しない/できない広告システムなんだよな。短縮URLサービスそのものはただの道具に過ぎない。

[naggg]

こういうカラクリか