「いなげや」QRコードから不正サイトに誘導、カード情報抜き取られる被害

いなげやネットスーパーの入会案内に記載したQRコードが、予定していない不正サイトにアクセスする事象が発生し、一部の顧客のクレジットカード情報が抜き取られる被害が発生した。 スーパーマーケットを展開するいなげやは11月9日、神奈川県の川崎土橋店と川崎下小田中店で、ネットスーパーの入会案内ポスター／チラシに記載したQRコードが、予定していない不正サイトにアクセスする事象が発生し、一部の顧客のクレジットカード情報が抜き取られる被害が発生したと発表した。 問題は、10月27日～11月9日に発生。QRコードからサイトにアクセスした際、「netsuper.rakuten.co.jp」という文字と「OK」ボタンを含む画面や、「モバイルアクティベーション」と書かれた画面などが表示された場合は「予定した入会サイトではない」としてすぐに閉じよう案内している。 心当たりのあるユーザーにはクレジットカード会社に連

[accent_32]

チラシのQRが差し替えられていたのか、偽のチラシを作り張り出しチラシと入れ替えたのか、それともXSSで該当ページの改ざんに成功しているのか。とても原因が気になる。

[deep_one]

『「netsuper.rakuten.co.jp」という文字と「OK」ボタンを含む画面や、「モバイルアクティベーション」と書かれた画面などが表示された場合は「予定した入会サイトではない」』どういうこと？

[Gelsy]

尻子玉じゃなくてカード情報抜かれるのか。いやだな。尻子玉もいやだけど

[ykhmfst2012]

この記事だけでは原因不明。短縮URL説が出てる？

[kz78]

何をどうしたらそんなことが起こるんだろ。（というか短縮URLなんか使わずに自社ドメイン内でリダイレクトしろよと思うが）／あといなげやってイオン子会社なのにネットスーパーは楽天と提携するんだ。

[tailtame]

オートバックスDMのQRコードで不審アクセスになったらしいけど( https://twitter.com/chiraura_yrc/status/1722936957687492958 )、類似なのかこれがリンク張られてた。

[diet55]

仮説① https://twitter.com/shao1555/status/1723326167258947762 当たり前のことしか書いていないけれど、①短縮URLの移行先は後から変更できる。②怪しげな短縮URLサービスではなく老舗や定番を。③利用者もQRコードの利用の際は注意。

[sangping]

なかなかにエグい状況だな。続報が気になる。

[B-108]

駅のポスターとかに張ってあるQRコードなんかも、上から偽QR貼られていること考えると、迂闊に読み取るのも危険。読み取った先がフィッシングだったりすると騙される被害続出だろうな。

[call_me_nots]

オンライン犯罪への入口がオフライン https://www.inageya.co.jp/files/pdf/231109.pdf

[nilab]

“いなげやネットスーパーの入会案内に記載したQRコードが、予定していない不正サイトにアクセスする事象が発生し、一部の顧客のクレジットカード情報が抜き取られる被害が発生した。”

[napsucks]

どういうことだよ？//短縮URL挟んでそれを乗っ取られたのか

[togusa5]

えー

[osugi3y]

「いなげやは、楽天グループが提供するネットスーパーのインフラサービス「楽天全国スーパー」を活用してネットスーパーに参入。」

[coloriycom]

中国系か、北朝鮮系か

[sakai_takashi]

プレスリリースの1枚目の画像のQRコードと2枚目の画像のアドレス欄のアドレス(onl[.]la/...)が一致していそうです。onl[.]laは評判の悪いURL短縮サービスなので、そこが悪さをしたのでしょうか(名誉毀損的な断定を撤回します)

[prozorec]

「下記ポスター･チラシから QR コードで入会サイトにアクセスした際、予期せぬ不正サイトに誘導する広告が表示されることがあり」なので、不正な広告が挿入されたのか？

[daira4000]

なにがどうなったらそうなんの。詳細出してほしい。

[catsnail]

なんで？？

[rokusan36]

そういうハック手法聞いたことある

[hgaragght]

は？

[triggerhappysundaymorning]

これ単に「netsuper.rakuten.co.jp」がいなげやの業務委託受けてて専用の画面作るところを間違って変な画面表示させてた、なの？それともQRコードが間違ってて「偶然」不正サイトのURLだったってコトなの？後者なら印刷屋が犯

[wapa]

ポスターとかにあるQRコードの上に、別のQRバーコードが貼られてるとかだろうか。そういう手口やリスクについては前に見た覚えがあるけど

[straychef]

rakuten

[ngoakr]

なにこれ、あり得なくね

[trashcan]

QRコードをすり替えられた？