タグ

セキュリティと詐欺に関するtikuwa_oreのブックマーク (9)

  • “消えない広告” ×マークが押せません!? | NHK

    スマホを使っていて、イラッと感じること、ありませんか。 「×マークが小さくて、消そうとしたら、意図せず広告に触れてしまった」 「×マークを押そうとしたら、急に広告が動き、誤って広告サイトに飛んでしまった」 ウェブでの不快なことを聞いたある調査では、「広告を誤って押してしまったり、押しそうになった」と答えた人が、最も多いという結果でした。 実は、これ、「ダークパターン」と呼ばれ、世界で問題になっています。 (デジタルでだまされない取材班 芋野達郎) 押す気はないのに、広告を… マーケティングのリサーチ会社「クロス・マーケティング」が、20代から60代の1100人に、ウェブサイトやアプリを利用している際に感じる不快なことを、複数回答でたずねました。 すると、最も多かったのは『広告が表示され、押す気はないのに誤って押してしまった(押しそうになった)』で、29.5%、およそ3割にのぼりました。 続

    “消えない広告” ×マークが押せません!? | NHK
    tikuwa_ore
    tikuwa_ore 2024/04/21
    広告ブロッカーがどうこうよりも、こういう邪悪な広告を業界一致で殲滅しようとしないのがクソだよな。あと広告リロード目的でやたらページ分けしているサイトもクソ。ああいうの全部法律でアウトにすべき。
  • 違反アマギフのせいでAmazon関連サービスが全滅した話|やみこ

    ぇあああああAmazonのアカウント凍結したんですけど!? なぜぇ!?!?? 残高10万以上あるのに!!!! 返してー!!!!?!? — やみこ◆充電期間 (@yamicorpion) November 9, 2022 Twitterで似たような状況の人をたくさん見ました。どうも最近、大規模な凍結祭りがあったみたいです。 (アマギフ没収と検索してみてください) なんとかならないか全力で戦っていたら色々わかったことがあるので、紹介します。 【要約】知人からアマギフを貰って使ったらAmazonが凍結したので、意味が分からなくて抗議していたが、実は原因はそれじゃない違反アマギフだったっぽい。(確証は得られないのであくまで推測) 違反アマギフで凍結するのは前からなので、一応納得はいった。 とはいえ、Amazon側の問題は残っているのではないか。 ■凍結までの流れアカウント凍結までの経緯を時系列でま

    違反アマギフのせいでAmazon関連サービスが全滅した話|やみこ
    tikuwa_ore
    tikuwa_ore 2022/11/18
    見出しで気の毒に思ったが、よくよく読むと(amazonではない)海外通販を利用した際に業者から貰った怪しいアマギフ(偽)の注意書きを読まずに使ってるので自業自得。アホか。
  • 見分けが不可能な偽サイトがGoogle検索最上位に堂々と表示されてしまう、「i」をURLに含む全てのサイトが信用できなくなる極悪手法

    Googleは独自のルールに従って検索結果の表示順位を決めていますが、Googleの広告枠を購入すれば任意のウェブサイトを検索結果の最上部に表示することができます。この広告枠を悪用して人気画像処理ソフト「GIMP」の公式サイトになりすました偽サイトが検索結果の最上部に表示されてしまう事態が発生しました。偽サイトはドメインの見た目までソックリで、インターネットに慣れている人でも見分けることは困難となっています。 Dangerous Google Ad Disguising Itself as www.gimp.org : GIMP https://www.reddit.com/r/GIMP/comments/ygbr4o/dangerous_google_ad_disguising_itself_as/ Dangerous Google Ad Disguising Itself as www

    見分けが不可能な偽サイトがGoogle検索最上位に堂々と表示されてしまう、「i」をURLに含む全てのサイトが信用できなくなる極悪手法
    tikuwa_ore
    tikuwa_ore 2022/11/01
    adblock入れてるから、ググってもそもそも表示されなかった(´・ω・`)
  • PayPay詐欺 払ってないのに決済音だけ聞かせ・・・店側の盲点|TBS NEWS

    電子決済サービス「PayPay」のアプリを悪用し、決済が完了したように見せかけて商品をだまし取ったとして、飲店経営者の男が逮捕されました。 「ペイペイ!」 この音を利用して、今回の事件は起きました。詐欺の疑いで逮捕された飲店経営者の高橋拓也容疑者(31)は去年8月、埼玉県三郷市内のディスカウントショップで実際には代金を支払っていないにもかかわらず、電子決済サービス「PayPay」で支払ったように見せかけ、料品などおよそ8200円相当をだまし取った疑いがもたれています。 「PayPay」で支払う際、客がスマートフォンで店のQRコードを読み取ったうえで購入額を入力し「支払いボタン」を押すと、決まった「決済音」が鳴って支払いが完了しますが、高橋容疑者は「支払いボタン」を押さず、あらかじめ用意していた「決済音」をスマホで鳴らし、支払ったかのように見せかけていました。 警察によれば、店側は決済

    PayPay詐欺 払ってないのに決済音だけ聞かせ・・・店側の盲点|TBS NEWS
    tikuwa_ore
    tikuwa_ore 2021/07/28
    いや、実際に決済がされないとレジ動かないでしょ。店員何してたの?その場でこのクズに恐喝されて、アワアワしてレジ切って通しちゃったのなら同情するけども。
  • 大量出現したニセ通販サイトを探る - 午前7時のしなもんぶろぐ

    こんにちは! しなもんです。 ふとしたきっかけから、日語のニセ通販サイトが大量に作られたことが判明しましたので、注意喚起を兼ねて調査結果を公開します。 こうした偽サイトに個人情報や金融情報などを入力しないようにご注意ください。 はじめに 偽サイトの発見 ニセサイト群の特定 ドメインを分析 実際のサイトの様子 運営会社の身元 画像の出所 ソースの分析 注文してみた 評価サイトでの扱い 攻撃を仕掛けているのは何者なのか ニセサイトは平然と存在している 調査に使用したサービス 付録 調査対象のドメイン一覧 更新履歴 はじめに 調査はしなもんが自力で実施しましたが、ニセ通販サイトの存在自体は I 氏から教えてもらいました。 調査上の重要なアイデアのいくつかも I 氏によるものです。 この場を借りてお礼を申し上げます。 以下、不用意なアクセスの防止のために、URL や IP アドレスを 「hxxp

    大量出現したニセ通販サイトを探る - 午前7時のしなもんぶろぐ
    tikuwa_ore
    tikuwa_ore 2020/10/31
    日本国内のみならず、国際的にこの手の詐欺については、もっと厳罰化してもいいと思うんだけどねえ。騙されるのは年寄りと情弱だから弱者保護という観点からは重要だし、何よりリソースの無駄でしかない。
  • 【歴代最強クラスの危険度】「三井住友カード」を名乗るフィッシングメールがスマートに個人情報を抜き取る様子の一部始終と防衛策を大公開!

    » 【歴代最強クラスの危険度】「三井住友カード」を名乗るフィッシングメールがスマートに個人情報を抜き取る様子の一部始終と防衛策を大公開! 特集 【歴代最強クラスの危険度】「三井住友カード」を名乗るフィッシングメールがスマートに個人情報を抜き取る様子の一部始終と防衛策を大公開! 耕平 2020年10月14日 相変わらず、進化が止まらないフィッシングメール界隈。 以前紹介した、Amazonのフィッシングメールを始め、数々のフィッシングメールの対策を紹介したが、新たに「三井住友カード」を名乗るフィッシングメールが今、猛威を振るっている。 今回はこのフィッシングメールに潜入した結果、歴代最強クラスということが判明したので、個人情報を抜き取られるまでの一部始終と防御策をお伝えしたいと思う。 ・入り口 「フィッシング行為のキモは、入り口であるメールのクオリティによって被害の拡大が左右される」と私(耕平

    【歴代最強クラスの危険度】「三井住友カード」を名乗るフィッシングメールがスマートに個人情報を抜き取る様子の一部始終と防衛策を大公開!
    tikuwa_ore
    tikuwa_ore 2020/10/15
    リンクにカーソル合わせてURL見たら一発で偽物と判るが、実際にはURLすら知らない情弱が引っかかる詐欺なのよね。ウイルス作ってばら撒いてる連中もそうだけど、国家レベルで最高刑にすればいいのに何でしないんだろ。
  • ドコモからのお知らせ : 一部銀行の口座情報を使用したドコモ口座の不正利用について | お知らせ | NTTドコモ

    お客様の設定により、お客様情報が「非表示」となっております。お客様情報を表示するにはdアカウントでログインしてください。 お客様情報表示についてへ お客様情報表示についてへ ドコモからのお知らせ 一部銀行の口座情報を使用したドコモ口座の不正利用について 2020年9月8日 一部の銀行において、ドコモ口座を利用した不正利用が発生しております。 件は、不正に取得された銀行口座番号やキャッシュカードの暗証番号等を悪用したものであり、当社システムに不正アクセスされ情報を取得されたものではございません。 当社は、これまで不正アクセスに対する二段階認証やアカウントロック等、様々なセキュリティ対策を講じておりますが、お客さまにより安心・安全にご利用頂けるよう、更なる対策強化に努めてまいります。 また、被害に関する調査、対策については、銀行と連携して対応してまいります。 ドコモは今後もお客さまへの一層の

    tikuwa_ore
    tikuwa_ore 2020/09/10
    悪用した犯罪者が悪いのは当然だが、悪用されるサービスを検証もせず実施したお前らも同レベルに悪いって自覚がないのがダメ。一番の被害者はお金取られた人で、お前らドコモは加害者側。
  • 8月半ばごろからインターネット全般で発生している不正広告と、はてなでの対策について - はてなブログ開発ブログ

    いつもはてなをご利用いただきありがとうございます。 2018年8月半ばごろから、主にパソコンから「はてなブックマーク」「はてなブログ」をはじめはてなのサービスへアクセスした際に、以下のようなページへ強制遷移されるとの報告が増えています。 これはGoogle社になりすまして景品の当選をうたう広告詐欺ですので、クリックや情報の入力をしないようご注意ください。 ページへの強制遷移は、広告ネットワークを介して悪質な不正広告が表示されていることが原因と思われます。これは、はてなが意図したものではありません。はてな以外のサイトでも同様の不正広告が表示されるとの報告もあり、インターネット全般で問題となっておりますため、引き続きご注意ください。 はてなでは今回発生した不正広告への対策として、8月22日16:00ごろ、原因となりえる複数の広告事業者の配信停止を行いました。 停止対応の実施以降、はてなサービス

    8月半ばごろからインターネット全般で発生している不正広告と、はてなでの対策について - はてなブログ開発ブログ
    tikuwa_ore
    tikuwa_ore 2018/08/26
    ポップアップ系は全部排除する設定にしているからか、この手の広告は見た事ねえな。普通の広告は表示する設定にしてる。
  • 楽天ID乗っ取られて自宅の宅配受け取りまで待ち構えられていた件

    かなた/たなか← @kanata_am_0718 【楽天ID乗っ取り事件まとめ】 昨日夕方、見知らぬ送り主からの不在票がポストに入ってた ↓ どういうものかわからないので再配達申し込んだ ↓ 翌朝配達員が持ってきたが心当たりがないので受け取らず確認のサインだけした ↓ 送り主の名前を調べて電話した (続く 2015-12-28 20:55:00 かなた/たなか← @kanata_am_0718 【楽天ID乗っ取り事件まとめ②】 送り主「あなたの名義で注文されてますね」 私「心当たりないです」 送り主「じゃあ楽天のIDが乗っ取られている可能性がありますね」 ↓ 楽天にログインしようもパスワードが認識せず、秘密の質問からログインできた (続く 2015-12-28 20:56:14 かなた/たなか← @kanata_am_0718 【楽天ID乗っ取り事件まとめ③】 楽天の注文履歴に10万以上す

    楽天ID乗っ取られて自宅の宅配受け取りまで待ち構えられていた件
    tikuwa_ore
    tikuwa_ore 2015/12/30
    楽天自身がザルっつーのは置いといて、そもそもクレカ自体が未だにスキミング対策も出来てないザルテクの産物だからなあ。何時までセキュリティ穴だらけの磁気カードを使い続ける気なんだっつー。
  • 1