原因は「短縮URL」か？ QRコードから不正サイトへ誘導される事例が相次ぐ オートバックスセブン、学習院大学も

オートバックスセブンは11月13日、会員向けダイレクトメールで会員制度のリニューアルのページを案内するQRコードから、予定していない広告サイトに飛ばされる事例が発生しているとして、読み取りを行わないように呼び掛けた。一部の顧客は、カード番号など決済情報の入力を求められたという。 学習院大学では、5月から配布している「大学案内2024」に掲載した「受験生応援サイトintro！」のQRコードから不正なリンク先へ転送されていることが判明。QRコードを使わず、併記したURLを直接入力してほしいと呼び掛けている。 リンク先が後から変えられた？ いずれも最初から不正なサイトに飛ばされていたのではなく、途中からリンク先が変わったとみられるが、なぜそのようなことが起こるのか。パスワード管理サービス「Keeper」の国内販売などを手掛けるZUNDA（東京都渋谷区）の澤田翔代表は自身のXアカウントで、いなげや

[deep_one]

QRで提示するURLを短縮URLにする意味が全く分からない。QRコードの文字数制限って無きに等しいのに。あれはSNSとかSMSとか文字数が厳しいときに仕方なく使うものだ。手打ちできるレベルのURLだろ？

[prozorec]

「この短縮URLサービスのWebサイトには運営者情報や規約の記載がなく」はそうだけれど、今回は悪意あるgoogle配信の広告が挿入された問題なのに、それに言及しないのはなぜ？

[KoshianX]

短縮URLの運営者がフィッシングサイトにリダイレクト先を変えたと考えられてるようだが、クッションに表示されるページに出されるGoogle広告が強制リダイレクトしたと目されるんじゃなかったかな

[NOV1975]

どうしても使いたければ自前で作ってやるべきではあるよな。それはそれとして、広告の闇について触れないとあかんだろ。

[houyhnhm]

短縮URLサイトが金を得る手段として入れていた広告に問題があったケースだと思われ、短縮URLがフィッシングサイトにリダイレクトされたものではない／怪しい広告出す短縮URLサービス使うな。

[rryu]

各所の話を総合すると短縮URLサービスが間に広告ページを挟むタイプのもので、そこの広告に悪意ある広告が出ていたという感じらしい。ボタンとかを偽装する広告だと押してしまうよなあ。

[karkwind]

自分のドメインで短縮化しているわ

[theatrical]

qrコード4296文字まで記録できるらしいので、短縮url使う意味がわからないな。

[JULY]

短縮 URL を提供している側が意図的に悪意のあるサイトへ誘導、というのは、原理的に可能だけど動機が薄い。とはいえ、そういったリスクのあるサービスを安易に使っていた事は事実。使う側に問題がないとは言えない。

[ghostbass]

短縮URLサイト自体がそんな高リスクなことするか？

[lanlanrooooo]

あまりにも長いURLやと、QRコードが複雑になってしまい、印刷物の場合は読み取れなくなる場合があるんすよ。ただ、ウェブとかやとそのままで載せた方が安全そうやね。

[s_rsak]

QRコードを使うのなら、短縮URLはいらんやろ。

[tick2tack]

“運営者が短縮URLの呼出回数をチェックし、市中に出回ったことを確認して転送先をフィッシングサイトに切り換え”　サイト側が悪意でやってる可能性か。

[tyu-ba]

“運営者が短縮URLの呼出回数をチェックし、市中に出回ったことを確認して転送先をフィッシングサイトに切り換えたものと思われます”その可能性はあるってだけで、憶測に過ぎない。ユーザー側には判断出来ない。

[jt_noSke]

不正サイトへの誘導は防いでほしいね

[moodyzfcd]

魚拓無 https://www.kosen-k.go.jp/Portals/0/upload-file%20folder/02_%E4%BA%BA%E4%BA%8B/saiyo/R5_gijutsuboshuyoko.pdf 消https://web.archive.org/web/*/https://ec.smrj.go.jp/event/2022/u3ja3g0000000iv6.html 変更 https://web.archive.org/web/*/https://www.mhlw.go.jp/stf/houdou/1111212865_00033.html

[n2s]

いなげやが使ってたやつは変な広告が出てたけど削除されたhttps://twitter.com/piyokango/status/1723541451727102118 / shaoさんは時々煽りみたいな発言するんで正直眉唾

[osugi3y]

“運営者が短縮URLの呼出回数をチェックし、市中に出回ったことを確認して転送先をフィッシングサイトに切り換えた”で"出所の怪しいものは利用を控える"なのはそうだが、セブンやスターバックスが出してるからなぁ。

[kikai-taro]

こうやって何もかもが信用できなくなる。