オートバックスのDMにあるQRコードにアクセスしたら詐欺サイトに飛ばされてクレカ決済されてしまった「QRコードを乗っ取られた？」

チラ裏編集長🐧 @chiraura_yrc オートバックスのDMにある「新しいオートバックス会員制度リニューアル」QRコードにアクセスしたらカード情報等入力画面になったので入力したら海外サイトに登録したことになってて調べてる間に決済されてしまいました。 pic.twitter.com/iJJPiLJpss 2023-11-10 20:19:15

[reliphone]

転送先をフィッシングサイトに切り替えたとか乗っ取られたとか書いてる人は間違ってる。短縮URLを開くと5秒程度の待機時間が設定されたクッションページが表示されることがあり、そこに出る広告が詐欺に使われてる。

[gomisute44]

これは短縮URLの問題だが、街中に貼ってあるポスターのQRコードも、上からシール貼ったりして簡単に改竄できるので怖いと思っている。

[addwisteria]

短縮URLはバッドノウハウ(しかも既に必要なケースは限られる)だと思うので、IPAや公教育での情報教育として「使うな」「アクセスするな」と言い切ってよいと思う。

[amatou310]

QRコードの文字数上限なんてそんなにきつくないんだから、短縮サービスなんか使わなきゃよかったのに

[smile4u]

QRコードで配布すんのになんで短縮URL使う必要があるのかさっぱり。QR読めない人向けに文字で印刷するならともかく、ほかのDM画像みてもそんなことはやってなさげ。謎すぎる。

[hucklehack]

いなげやのニュースでどういうこと？と思ってたら短縮URLサービスが間に入るからなのか…googleも撤退してたし、大手がやるには不採算なんだろうな

[n_san]

これはQRコード作成します系のサービスが入力されたURLをそのまま変換するんじゃなくて勝手に広告付きの短縮URL作ってそのQRコードを出力してた感じか

[cinefuk]

オートバックス担当者が野良webサービス使ってDM作成し、顧客を詐欺に巻き込んだと。"このサイトは、Googleで「短縮URL」で検索すると1番目にヒットします。「検索して出てきたサービスを使った」というだけでここに"

[n2sz]

詐欺とかじゃない場合でも短縮URLのサービスが終わったら接続出来なくなっちゃうしなあ。極力使わない方がいいだろうね。

[accent_32]

詳細がpiyologに来てる。短縮URLの転送時に数秒広告表示しているが、「START」等誤操作促すGoogleAds広告が表示され悪意あるサイトへ誘導されている。該当短縮URLサイトは広告非表示対応https://piyolog.hatenadiary.jp/entry/2023/11/12/014635

[ysync]

アクセスしちゃいそうだなとは思ったけど、スマホには短縮URL伸長アプリ入れてるから気づくな。／中国の露店で店のQRに関係ない人が重ねて貼る詐欺を思い出した。

[hisawooo]

怖い

[f_oggy]

QRコードのURLを短縮すんなよって話と、ページ遷移時の広告はクソってことだな

[munieru_jp]

そもそも手入力しなくても済むQRコードでわざわざ短縮URL使うな

[IGA-OS]

転送URL→広告からの詐欺サイト誘導とか。転送URL使うリスクを検討漏れ・・・とも言えるか

[misarine3]

広告踏んで詐欺サイトに行ってるのか。そういうサイトに広告出させるGoogleAdsとかが腐ってると思う。

[manotch]

私も自宅に郵送で来たダイレクトメール？だったらQRコードにアクセスしちゃいそう…。いなげやでもあったのか…

[tama3333]

つまりどういう事だってばよ

[grusonii]

VISA LINE Payカードと楽天カードは不正検知システムが機能して弾かれたってことかな？

[TakamoriTarou]

短縮URLを自前で簡単に設置できる仕組みが必要

[bigburn]

何よりGoogleがフィッシングに利用されてる短縮URLサービスを一番にサジェストしてくるのが恐ろしすぎる。広告で食ってる企業が日本市場はどうでもいいのかよ…

[tiger-kirin]

snsの短縮URL踏んでも起こり得るということ？？

[kragsksk]

フリーソフトダウンロードサイトの広告で「download」ってボタン風の広告出すのもよく見る

[takeishi]

結局短縮URLサービスそのものの不正だったのか、広告が不正広告だったのかどっちだ

[gourmet109]

怖いな

[dollarss]

有名なのはQR決済自販機に上から貼る決済詐取かな。あんなもので決済させる仕組みを使うのは理解できないね…

[mochitabesugi]

Google Adsが詐欺サイトの広告の可能性があるから絶対に踏むなということだけど，QRコードの短縮URLサイトにアクセスし，遷移する前にボタンだけのGoogle Adsが表示されたら押してしまうのだろうな

[ys0000]

QRコードで飛んだ短縮URLで広告から変なサイトに飛ぶの、かなり邪悪なムーブなので、短縮URL自体が衰退しかねないなぁと思ったり。

[diet55]

例によってtogetterの雑なまとめ。メンテがされておらず、「アドフラウド (不正広告) 」についてなど大事な後半部分がまとめられていない。 https://twitter.com/shao1555/status/1723326167258947762 から自分でツリーをたどった方が早い。

[getcha]

この短縮 URL のサイトが Google でトップに表示されるのは、Google が配信している広告を使っているからかもしれない。と考えると Google による詐欺広告のマッチポンプ。悪いのはGoogleで 短縮URLサービスへの風評被害。

[tyhe]

アクセス解析に使わない短縮URLほど意味の無いものは無いよねぇ

[keshitai]

bit.ly使ってないのか

[gabill]

QRコードの危険性、短縮URLの危険性、サイトに悪意を埋め込む広告の危険性、番号漏れただけで悪用されるクレカ決済の危険性…

[raitu]

いなげやと同じ話か

[tenjinjin]

短縮URL使っておけば、不測の事態でURL切り替えられるからだよ。紙は印刷したら直せないんだから制作上のリスクヘッジとして。ただ広告が出るようなサービスを間に入れたら駄目だろな、自社でやらんと

[kisiritooru]

これ将来的に街中に溢れて目に読み取る機能が付いて一直線に脳までハッキングされたら怖いな、あ、今でもトリックアートで騙されたら同じか

[outalaw]

気をつけよう

[Goldenduck]

これもQRコード生成サイトが短縮URLで広告ページ表示させるやつか。こんなの蔓延ると無料で使えるツールが滅びるしGoogleどうにかしてくれ

[natu3kan]

QRコードなのに短縮URLはさらに複雑だ。短縮URLサービスの中に出てきた紛らわしい詐欺広告を本当のリンク先だと思って踏んだ感じか。

[u-li]

“スキャンしたQRコードが短縮URLだった場合はユーザーも十分に警戒しましょう。”