LINEの「パスワード変更したらスタンププレゼント」キャンペーンは、長い目で見ると実はかなりマズい

最近SNS上で話題になっていたのが、LINEの乗っとり騒動。ただ、LINEのサービス自体から情報が流出したわけではなく、他のサービス等と共有しているメールアドレスとパスワードの組み合わせで不正ログインをされているようだ。 そこでLINEが行ったのが、「パスワード変更した方全員にLINEキャラ特製スタンププレゼント」という、こちらのキャンペーン。 メールアドレスやパスワードを設定/変更する面倒さを、スタンプというインセンティブで乗り越えられるという、LINEにとってもユーザーにとってもwin-winの施策だ。よく考えたなぁ！ …と思っていた。以下のツイートを見るまでは。 一見有効なように見えるけど、LINEパスワード入力したらスタンプもらえるって情弱に誤学習させてしまって、フィッシングサイト乱立する気もする http://t.co/XWiYWDrfed — oʇoɯıɥsɐɥ oɥs (@s

[su_zu_ki_1010]

はてぶコメントを見て、パスワードを変更前と変更後で同じものを入れてみたらあっさり通ったでござるの巻き。これはいかんでしょ。（あ、スタンプは回収しました）

[hyaknihyak]

こういうフィッシングに引っかかる人、どんなフィッシングにも引っかかるのでは・・・

[mkusunok]

一理あるんだけどキャンペーン張らないとパスワード変えないだろうし、いくらリテラシーが低いとはいえパスワード変更とパスワード渡すことの区別くらいつくだろうと

[fusanosuke_n]

LINEユーザーの多くはこれくらいのキャンペーンしないとパスワード変更しないだろうしフィッシングサイトまで考慮してたら何も出来ないかと。

[morobitokozou]

10も20ものサービスに登録するのが当たり前の時代に「定期的なパスワード変更」と「他サイトとのパスワード使い回し非推奨」って絶対両立しないと思うんでこの業界の人たちが何考えてるのかさっぱりわからない。

[maidcure]

リテラシー低い人は事情説明しても危険を認識できないから変更してくれないんだよな。かといって強制変更だとユーザーが離れる

[triggerhappysundaymorning]

まず異なる端末からアクセスされたら本人確認必用,位の対策をすべきなのでは?

[tetzl]

ソーシャルハックに対する脆弱性って善良さから来ているような気がしていてうむむむ

[shokai]

アプリ起動した時にパスワード変更ダイアログ出す、変更しないとアプリ使えないようにすればいい。なんでわざわざ餌で釣ってユーザーの行動をコントロールしようとしちゃうの？ソシャゲ脳なの？

[reachout]

今すぐ民衆に叡智を授けて見せろ、と誰かが言っていたが、本当にこういうの見ると・・・

[tomio2480]

確かに能力の高くないユーザーはすぐに騙されてしまいそう

[don_ashill]

結局利用者側のリテラシーが上がらないと意味が無いんだよなぁ・・・

[n-karasu]

“LINEの「パスワード変更したらスタンププレゼント」キャンペーンは、長い目で見ると実はかなりマズい ”

[i196]

LINEの施策いかんによらず引っかかる人は引っかかりそう

[stealthinu]

この指摘は確かに。そしてLINEの社内でもこれやるべきかもめたんじゃないのかな？と勝手に推測。でもブ米ですら楽観的な意見が結構あるのを見ると心配になってくる。ソーシャルハックが主流になってるのにと。

[namikawamisaki]

高校時代くらいの時に、欲しい物を買ってもらうために勉強するような「畜生」になるなって言ってくれた先生がいた。／てか新旧パスワード同じ文字列でも通るって噂本当ならかなりまずいのでは…

[nikupedia]

引用されてるツイートだけじゃわかりにくいけど、 https://twitter.com/shokai/status/484992091747930112 端末IDだけで使っていた層に安易にアカウント作成させてフィッシング被害者予備軍を増やすのがやばい、という話か

[aubergine]

うまいやり方だと思ったけど、確かにそういう危惧もあるなあ。

[honeybe]

情弱向けには逆効果では？という指摘。うーん。

[tukanana]

まぁ、そう考えもあるわな。

[sabro]

パスワード変更しないと使えないようにとか、わざわざ客が離れる可能性あることやらないわな

[pochi-p]

パスワード変更を強制するならパスワード変更しないと使えなくするだけで良いでしょ。「面倒を押しつけるLINEは糞」と言われるより「LINEで詐欺られたけど運営に責任は無いって放置された！」を選びたいって事でしょ？

[ardarim]

フィッシングサイトの危険もあるけど、安易にプレゼントとかするとパブロフの犬化してパスワード変更のお願いに対して餌をねだるようになるんじゃなかろうか。

[hidex7777]

いいこと教えてもらった

[Taichi0718]

そうだよね… [Check!!] LINEの「パスワード変更したらスタンププレゼント」キャンペーンは、長い目で見ると実はかなりマズい

[yutamoty]

もうインターネットやめろとしか言い様なさそう

[Lhankor_Mhy]

いやあ、それはないな。それを言い出したらパスワード認証ページの存在自体が「いつものアレか」と思われる原因になるでしょ。

[hirofumi21]

これは確かに。：LINEの「パスワード変更したらスタンププレゼント」キャンペーンは、長い目で見ると実はかなりマズい

[gakushi9]

なるほど盲点だったなぁ。確かにありそうだわ。

[YawChang]

LINEに限らず、どんなサービスにも当てはまる事だよね。もっとも、何も無しだとほとんどのユーザはPWを変えないし、ユーザの教育が大事。

[primedesignworks]

LINE って色々大変だね

[dokuco]

このキャンペーン自体「このページフィッシングだから気を付けてね！！」っていう注意喚起だと思ってました…

[kado0428]

ちょっとネット関係詳しいだけで詳しくない人を見下す男の人って

[doas1999]

なるほどなぁ。まあ、バカは一度痛い目見ないと治らないという気もする。

[fujixe]

パスワード管理をユーザ任せにする状況も、やがては技術革新によって過去のものになるだろう。そしてその頃には、全く別の詐欺が横行していることだろう。

[kurokzhr]

商会のつぶやきが出てきてた！が、おっしゃる通りだと思います。

[tailtame]

パスワード変更キャンペーン詐欺は本当すぐ出そうだな

[SasakiTakahiro]

Lineにパスワード入れたらスタンプくれた！やったー！って情弱に学習させちゃったら・・・

[MERCY]

要は、パスワードなんて管理させちゃ駄目な馬鹿をどうしようって話

[operationservicebu]

なるほど。