2023年11月9日、いなげやは同社一部店舗で掲示していたポスターなどに記載されたQRコードへアクセスした際、予期せぬ不正サイトに誘導する広告が表示され、クレジットカード情報が盗まれる被害が発生したと公表し注意を呼びかけました。ここでは関連する情報をまとめます。 短縮URLサービス中の広告表示を起因とした事案か いなげやはネットスーパーの入会案内として、入会用サイトへアクセスさせるため店頭展示していたポスターや配布していたチラシにQRコードを掲載していた。このQRコードを読み込んだ際に、予期せぬ不正なサイトに誘導する広告が表示される場合があり、今回この不正なサイトを通じてクレジットカード情報を盗まれる事案が発生したとして顧客に対して注意を呼び掛けた。また万一クレジットカード情報を誤って入力するなどしてしまった際はカード会社に連絡を取るようあわせて案内を行っている。*1 同社が公表した資料中
Twitter、競合のインスタやFacebook・マストドン等へのリンク禁止。ユーザ名や短縮URLも凍結対象 | テクノエッジ TechnoEdge
Twitter がインスタグラムやFacebook、Mastdonなど他社SNSへのリンクやユーザー名の書き込みを禁止する新たなルールを作り、違反はツイート削除やアカウント凍結で対応する方針を発表しました。 禁止対象は Facebook, Instagram, Mastodon, Truth Social, Tribel, Post, Nostr。および linktr.ee やlnk.bio などプロフィールサービスや短縮URL経由のリンクも含みます。 プロフィールへ書き込みも対象となるほか、linktr.ee などソーシャルメディアのURL短縮リンクも、文字を抜いたり表記を変えるなどしてリンクしないかたちで伝えることも、他社プラットフォームでのユーザー名が含まれるスクリーンショットの掲載も違反行為となり、凍結対象になります。 更新：日本時間の19日午前11時過ぎ時点でTwitter Su
はじめに 短縮URLは、オンラインの情報共有において欠かせない存在になっています。 しかし、その便利さの裏でセキュリティ上の問題も指摘されていることがあります。 例えば、QRコードを介した不正サイトへの誘導事例などが報告されています。 原因は「短縮URL」か？ QRコードから不正サイトへ誘導される事例が相次ぐ オートバックスセブン、学習院大学も こういったこともあり、エンジニアの皆様は自作されることも多いのではないでしょうか？ 自作短縮URLサービスに関して様々なアーキテクチャがある中、CloudFront大好きな私は、エッジロケーションで完結するのでは？と考えました。 そう、CloudFront KeyValueStore ＋ CloudFront Functionsならね。 URLの実態をCloudFront KeyValueStoreに保存し、CloudFront Functions
WebサイトのURLをSNSなどで共有する際、長いURLを短縮してくれるURL短縮サービスは非常に便利です。そんなURL短縮サービスの一つである「Kutt.it」は、オープンソースで提供されており、誰でも簡単にURLを短縮できます。実際に使ってみたところ、本当にWebサイト上で簡単に短縮URLを生成でき、ブラウザ拡張機能やAPIも充実したとても使い勝手のいいサービスでした。 Kutt.it | Modern Open Source URL shortener. https://kutt.it/ GitHub - thedevs-network/kutt: Free Modern URL Shortener. https://github.com/thedevs-network/kutt Kutt.itのトップページにアクセスしてみます。全ての機能を使うためにはユーザー登録が必要なので、右上
原因は「短縮URL」か？ QRコードから不正サイトへ誘導される事例が相次ぐ オートバックスセブン、学習院大学も
オートバックスセブンは11月13日、会員向けダイレクトメールで会員制度のリニューアルのページを案内するQRコードから、予定していない広告サイトに飛ばされる事例が発生しているとして、読み取りを行わないように呼び掛けた。一部の顧客は、カード番号など決済情報の入力を求められたという。 学習院大学では、5月から配布している「大学案内2024」に掲載した「受験生応援サイトintro！」のQRコードから不正なリンク先へ転送されていることが判明。QRコードを使わず、併記したURLを直接入力してほしいと呼び掛けている。 リンク先が後から変えられた？ いずれも最初から不正なサイトに飛ばされていたのではなく、途中からリンク先が変わったとみられるが、なぜそのようなことが起こるのか。パスワード管理サービス「Keeper」の国内販売などを手掛けるZUNDA（東京都渋谷区）の澤田翔代表は自身のXアカウントで、いなげや
これは作成した2次元バーコードの元となったURLを、自社が管理していない外部の「短縮URL作成プログラム」が実行した結果、いったん全く別のページを間に挟んだり、そもそも全く別のURLへとジャンプさせたりといった、利用者が予想していなかった挙動をするようになったものだと推察されます。 全く別のページが間に挟まっていて、そこに広告が表示され、その広告が全く異なるWebサイトへの入会を誘導しているとしても、そもそもが「入会の案内」だった場合、気が付かずに入力してしまう可能性はあるでしょう。 本件は2次元バーコードを使うリスクや、見知らぬ短縮URL作成プログラムを利用することだけが問題ではないようにも思えます。特に企業においては、ITでも「生殺与奪の権を他人に握らせるな」というのが重要なのかもしれません。 短縮URLという“根本解決できない問題”にどう立ち向かうか？ 「短縮URL」は、それなりに昔
短縮URLとは？https://wp.me/bfSjn上記のURLにアクセスしてみてください。 https://u-ff.com/というURLへリダイレクトされると思います。 また、 https://wp.me/pbfSjn-1bD上記URLは、下記URLへリダイレクトされます。 https://u-ff.com/kokuminsei-joke/これは短縮URLと呼ばれる機能です。 もとのURLが短いとあまり効果が実感できませんが、元のURLが100文字くらいあるような場合でも https://wp.me/○○○ という形式の短いURLに変換してくれます。 ツイッターに投稿するときなど、URLの見た目をすっきりさせたい文字数制限があるサービスでURLを共有するとき、文字数を節約したいそういうときに短縮URLを使います。 WordPress、短縮URLはJetpackの機能WordPress
Firebase Dynamic Links 今の会社ではインフラ系のタスク以外にOffice IT業とかもやっていて、 ちょっと前から会社で利用する短縮URLにFirebase Dynamic Linksを利用しているという話。 公式ドキュメント見れば誰でも設定出来るので設定例とかは割愛。 3行まとめ 独自ドメインで短縮URLが利用出来る。 https://url.glidenote.com/abC みたいな感じ。 Firebase Dynamic Links自体はブラウザから数クリックで利用出来るので一旦構築すれば、運用を手放すことが出来る SaaS短縮URLを使って、セキュリティツールに怒られる事案が減ってOffice IT的な面倒な仕事が減る 他の短縮URLサービスと同様に、パフォーマンス測定も出来るので便利。
YouTube の短縮URL を取得する方法として、ずっと効率の悪いやり方をやっていた。 短縮URL は bitly.com さんなどのサービスを利用して作る方法があるが（いつもお世話になっています。ありがとうございます！）、そっちじゃなくて… bitly.com YouTube 限定の話です。以下、具体例として肉q（id:nkobi1121）先生のリンクを使わせていただきます（IDコールお騒がせします）。 youtu.be https://www.youtube.com/watch?v=IgbL-VddmhA これまでは、ブラウザのアドレスバーから URL を取得して、手動で次のように編集していた。 ずっと以前に検索したら、どこかのサイトに「こうやれ」って書いてあったから、ずっとこうやってたんだよ～ (TДT;（いちいち泣くな鬱陶しい＞自分 だがひょんなことから、そんなことをしなくても2
短縮URLからVBScriptをダウンロードさせるショートカットファイルを用いた攻撃 - JPCERT/CC Eyes
2019 年 6 月に日本の組織に対して不正なショートカットファイルをダウンロードさせようとする標的型攻撃メールが送信されていることを確認しています。これらの標的型攻撃メールにはリンクが記載されていて、リンクをクリックするとクラウドサービスから zip ファイルをダウンロードします。今回は、この検体の詳細について紹介します。 VBScript のダウンローダーが動作するまでの流れ 標的型攻撃メールのリンクからダウンロードできる zip ファイルには、パスワードでロックがかけられたデコイ文書と Password.txt.lnk というショートカットファイルが格納されています。 このショートカットファイルにはコマンドが含まれ、ショートカットファイルを実行することによって動作します。以下は、ショートカットファイルの実行から VBScript で書かれたダウンローダーが動作するまでの流れを示してい
ナイト系スパム短縮URL変更のお知らせ【不定期更新】
ナイト系スパムとは 2022年6月頃から猛威をふるい始めたスパムで、大量のbot垢を用い、主に引用RTや返信元のテキストをコピーし、話題と全く無関係なアフィリエイトリンクにジャンプする短縮URLをつけて返信するのが特徴です。 登場当初名前が「ナイト」固定であったことから、ナイト系スパムと呼ばれています。 まとめ 【スパム】引用リプをコピーしてバズツイのリプ欄に無限湧きする擬態bot軍団｢ナイト系スパム｣(アフィまとめ誘導パクツ.. 2022/8/13現在 @_kiyoyuri_ さん作成の「ナイト系スパム ブロックメモ」が最新のナイト系スパムの情報収集と対策に効果的です https://privatter.net/p/9144354 最近流行中のパクツイ業者アカウントへの反応をまとめました。こちらのパクツイbot注意喚起＆対策まとめもどうぞ https://togetter.com/li/
短縮URL
短縮URLは長いURLを短い表記のURLに変換するサイトです。短縮URLは無料で作成できます。SNSなどで利用する際の利便性を高めます。
ストックフォトに写真を掲載する流れとして 写真撮影～写真ファイルをアップしタイトルを決めタグを付け 審査が通ると販売開始が一連の流れとなっています。 写真のクオリティが良くてもｗｅｂ上に表示されなければ、まったく何もならないので、クオリティの良し悪しも当然ありますが、それよりも重要なのは露出度を上げる努力をしなければダウンロード回数は増えないのではないかと、前から思ってはいたものの何をすれば良いのかよくわからない状態で掲載のみ続けていました。 ブログで言えばSEO対策の意味合いでしょうか ようやく今回プロフィールページを更新して効果を見てみることに致しましたので、プロフィールページのなにを変更したのか記載することに致しました。 変更前 いままで全くどのような写真があるかまとめたり記載していませんでした。 変更後 写真分類を短縮ＵＲＬを利用して大まかに分けて記載、短縮ＵＲＬをクリックすれば表
twitterにリンク投稿した時の短縮URL「t.co」クリック時にブラウザで警告「この接続ではプライバシーが保護されません」が出る、SSL証明書エラー？
竹雄 @takeo1116 FirefoxでTwitterのリンクを踏むとたまに警告が出るようになってしまった。 アドウェアのなかには遷移先を勝手に書き換えるものがあるので感染を疑ったが、t.coはTwitterの短縮URLのドメインなので別のページに飛んでいるというわけではないらしい。 pic.twitter.com/luAxHymLLb 2022-04-19 21:35:43
デスク配線がスッキリ。Ankerの全部入り12 in 1モニタースタンドが突然8,250円OFFされてた #Amazonセール
こんにちは。 LocoPartnersでReluxのサーバーサイドを担当している@shintarowです。 この記事は「Relux Advent Calendar 2018」9日目の記事です。 弊社サービスではよくパラメータを付与したURLを短縮URLに変換して、シェアなどを行っています。 2,3個であれば手動で行うのもそれほど苦ではないですが、10,20となってくると単純な作業ではあるのですが、ミスも発生しやすく、何よりかなり面倒です。。。 こういった作業はできれば、自動化するほうが良いので、今回はGoogleAppsScript(以下GAS）を利用して、GoogleSpreadSheet(以下GSS)から短縮URLを生成し元のシートに書き込こもうと思います。 1. bitlyAPIを利用できるようにする。 こちらのDocumentに従い、アクセストークンを取得する。 https://d
どんなに長いURLでもQRコードに変換すれば、スマートフォンのカメラで読み込むだけで目的のWebサイトにアクセスできる。企業や自治体、教育機関などがパンフレットやポスターなどにQRコードを掲載し、Webサイトへの誘導を図るケースが増えている。 ところが2023年10月以降、QRコードを読み込んだ利用者が公式サイトとは関係のないサイトへと誘導される問題が相次いだ。食品スーパーのいなげややカー用品販売のオートバックスセブン、学習院大学、家具メーカーのカリモク家具などで確認された。一部では、利用者がフィッシングサイトに誘導され、クレジットカード番号を入力してしまった被害が発生した。なお、カリモク家具は2024年1月の日経クロステックの取材で問題があったことを認めた。
短縮URLサービスがどんどん終了しているので、自分でOSSライブラリ「URL Shorter」開発してみた - Qiita
はじめに 昨今、「短縮URL」サービスがどんどん終了しています。 私が一番使っていたサービスはGoogleの短縮URLだったのですが、いつまにか終了してしまっていました。 短縮URLサービスはめちゃくちゃ便利なんですが、いかんせん不正や詐欺に使われてしまうというデメリットがあります。 上記で書いた残り1つについても、いつ終わってしまうか分かりません。 そこで、「それならば自分用の短縮URLサービスを作ろう！」と思い立ち、開発し始めました。 かつ、どうせ作るなら、自分だけのものではなく、OSSライブラリとして開発することに決めました。 Laravel製なので、いま開発されているLaravelソリューションがあれば、そのパッケージに組み込むことで、短縮URL生成をかんたんに利用することが可能です。 GitHubにて、MITライセンスで公開済みです。 https://github.com/hir
トップページのGet Started for Freeを押下して、無料アカウントを作成します 有料アカウントの広告が表示されますが、今回は使用しないので、その下にあるInterested in our free planを選択します アカウントの登録情報の入力が求められます ・Username：使用するユーザ名 ・Email address：使用するメールアドレス(後に認証で使用) ・Password：使用するパスワード 利用目的を確認されます 今回は個人利用なので、For personal useを選択します 他にも名前や使用目的について、アンケートが表示されます 回答しないことも出来ます Skip this stepを押下し、スキップします Biltyの管理画面が表示されます これでアカウント作成は完了です 初回ログイン時は、画面上部に表示されている通り、メールアドレスの認証が求められ
今回はbitlyで短縮URLを取得するブックマークレットを紹介します。 ※ APIキーが必要になりますので、「bitlyのAPIキーを取得する」を参考に、キーを取得してください。 javascript:(function(){window.cb=function(o){prompt('短縮URLは下記の通りです。',o.data.url);};un='(bitlyのユーザー名)';key='(bitlyのAPIキー)';d=document;sc=d.createElement('script');sc.charset='utf-8';sc.src='http://api.bitly.com/v3/shorten?format=json&callback=cb&login='+un+'&apiKey='+key+'&longUrl='+encodeURIComponent(window.l
SmartLink - シンプルな短縮URLソフトウェア
MOONGIFTはオープンソース・ソフトウェアを紹介するブログです。2021年07月16日で更新停止しました 短縮URLサービスは数ありますが、大きなサービスであれば独自のカスタムドメインを使いたいと思うでしょう。さらにパスも自分で決められれば、さらに使いやすくなるはずです。 今回紹介するSmartLinkはシンプルに使える短縮URLソフトウェアです。Herokuで構築可能です。 SmartLinkの使い方 元URLとユニークな名前を決めます。 名前が重複していなければ、URLが生成されます。 SmartLinkのデモではドメイン部分が長いですが、短いドメインさえ持っていればSmartLinkと組み合わせてすぐに使えるでしょう。短縮URL以外の機能はなさそうなので、クリック数などはカスタマイズする必要がありそうです。 SmartLinkはJavaScript製のオープンソース・ソフトウェア
短縮URLがすぐにできるAlfredのWorkflowのBit.ly URL Shortenの設定 - T’s blog
WebサイトのURLをコピーして利用するのに長いままでは効率が悪いのでAlfredのWorkflowで短縮していました。長いURLをコピーしてAlfredの検索窓を開いてbitlyと入力してURLをペーストするとAlfredが短縮したURLを画面に通知しつつクリップボードに保存してくれます。以前は簡単にWorkflowのGitHubのページからダウンロードして使っていたのに最近になって動かなくなりました。 AlfredでURLをBit.lyで短縮URLにするWorkflow「Bit.ly URL Shorten」 – Webrandumで紹介されていたので使うことにしました。しかし何やら複雑な手続きが必要のようです。まずWorkflowで「jq」というコマンドを使うためにインストールが必要になるそうです。この時点ですでに意味不明で諦めたくなります。「jq」というコマンドを取得するにはHom
SMS（ショートメッセージサービス）を使ったフィッシング詐欺が大きな脅威になっている。当初は宅配業者の不在通知に見せかける手口が主流だったが、現在では様々な手口が出現。その1つがNTTドコモをかたる手口だ。同社は2021年5月下旬、手口の一例を紹介して注意を呼びかけた。 ほぼ同時期、筆者にもNTTドコモをかたるメッセージが送られてきた。しかも、NTTドコモが注意喚起した手口よりも工夫が凝らされていた。巧妙になる一方のSMSフィッシング。十分注意してほしい。 「偽の不在通知」で被害続出 フィッシング詐欺とは、偽のメールやメッセージなどでユーザーを偽サイトに誘導し、個人情報を入力させて盗むネット詐欺のこと。偽サイトで不審なアプリをインストールさせる場合もある。 フィッシング詐欺といえばメールを使う手口が一般的だったが、スマートフォンの普及に合わせてSMSを使う手口が急増している。なおSMSを使
あけましておめでとうございます！2021年もよろしくおねがいします！ 最近、bitlyでURLを短縮してプロフィールに貼っている人を拝見しました。 まず一言言わせてください。 bitly等のURL短縮化サービスを法人で使うべきではありません 短縮URLのサービスは便利だし、サービス自体に問題は全くありません。 それを見て思うことがあったので記事としてまとめたいと思います。 bitlyなどを法人で使うべきではない理由 改めて言いますが、短縮URLのサービスは便利だし、bitly等のサービス自体に問題は全くありません。 そのため『絶対に使わないで』という話ではなく、『使うべきではない』という表現をしています。 それなりに理由があるので解説していきます。 危険なサイトと見分けがつかない 簡単に思い浮かぶ理由ですが、短縮URLは危険なサイトと見分けが付きません。 クリックしないと飛ぶ場所が分からな
Wikipedia:短縮URL - Wikipedia
短縮URL: w.wiki/dci 短縮URL生成ツールのスクリーンショット ウィキメディア財団の公式短縮URL生成ツールは2019年4月11日よりメタウィキのm:Special:URLShortenerという特別ページで提供されています（phab:T44085も参照）。 ウィキメディア短縮URL生成ツールはウィキメディア財団がホストするプロジェクトサイトの短縮URLを生成するための機能です。生成された短縮URLは各ウィキのほか、ソーシャル・ネットワーキング・サービス(SNS)、あるい各プロジェクトを参照する論文などで使用できます。 短縮URL生成ツールはメタウィキの特別ページm:Special:URLShortenerから使用できます。この特別ページで短縮したいURL（ウィキメディア財団がホストするプロジェクトサイトのURL限定）を入力することで短縮URLを生成できます。 短縮URLの書
unshort.linkは短縮URLを解析して元のURLを検出し、トラッキングに使われるようなパラメーターも取り除くOSSです 文字制限のあるSNSでのURLシェア時に沢山あったURL短縮サービスも今はかなり減りましたが、未だに現役で便利な反面、スパムや違法サイトへの誘導などセキュリティ的に問題も抱えている側面があります 躊躇なく踏んでしまう方をゼロにする事は難しいでしょうが、こういったツールである程度は未全に防げる・・・かもしれません ブラックリストやエクステンション 本アプリにはブラックリスト機能やブラウザのエクステンションも用意されています わざわざ短縮URLを調べに別URLにアクセスするのは面倒ですが、エクステンションをインストールしておけば短縮URLにアクセスしようとすると事前にunshort.linkで止められ、解析結果を提示してくれます また、上図のようにブラックリストに登録
本家のAmazonアソシエイトでは認められていて、もしもアフィリエイトのAmazonでは認められていないTwitterでの商品紹介。 Twitterのタイムラインを眺めていると、Amazonの商品広告を貼ってる人をちょくちょくお見かけします。 しかし、そんな広告をしっかり表示出来ている人と出来ていない人っていませんか？？ 正確には商品画像がしっかり表示されているツイートと、URLアドレスしか表示されていないツイート。 圧倒的に画像つきの方がクリック率も高くなると思われますが、自分で広告を貼ろうとしても確実に画像が表示されるわけではなく、画像が表示されるかどうかは 「一か八か」 という感覚で今まではツイートしてきました。 しかし、そんな中発見しましたよ！！ Twitterで確実にAmazonの商品画像を表示させる方法を！！ それではさっそく紹介していきます。 Amazonの商品画像がTwit
短縮URLサービスは生まれては消えていったように思います。Googleでさえ短縮URLサービスは止めてしまいました（社内向けは残っていますが）。t.coや自社サービスで使うものばかりで、他はbit.lyくらいでしょうか。 今後も恒久的に短縮URLサービスを使いたいならば自社で立てるのが良さそうです。そこで知っておきたいのがKutt.itです。 Kutt.itの使い方 Kutt.itのトップページです。ユーザ登録せずに使うこともできます。 MOONGIFTの短縮URLです。 QRコードも出せます。 ログインすると短縮コードのカスタマイズができます。 さらに解析もできます。 Kutt.itは自分で立てて利用できます。そうすれば独自ドメインを使った短縮URLサービスが利用できます。Web APIを提供しているので、自社サービスだけで使うのも簡単です。短縮URLが必要になった時に検討したいソフトウ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
短縮URLサービス利用時に表示された悪質な広告についてまとめてみた - piyolog
CloudFrontだけで短縮URLサービス作ってみた。 - Qiita
オープンソースで誰でも簡単に短縮URLを生成できるWebサービス「Kutt.it」レビュー
X（旧Twitter）の短縮URLサービス「t.co」、古いものが無効化されていると判明し騒動に【やじうまWatch】
短縮URLという“根本解決できない問題”に企業はどう立ち向かえばいいのか？
URLをシェアして収益、広告収入が得られるユニークな短縮URLサービスが登場【やじうまWatch】
WordPress、短縮URL（wp.me）の使い方
短縮URLにFirebase Dynamic Linksを利用している - Glide Note
文鳥🐥 on X: "アニメイトが、暇空茜さんの著書の宣伝のために、暇空さんの被害に遭っている「NPO法人ぱっぷす」が提供する短縮URL生成サービスを利用しています。当て付けでしょうか？ぱっぷすは、ポルノ被害などの性被害に遭った女性の相談支援を行っており、情報共有のための独自サービスを提供しているようです。 https://t.co/JXl1h9KsGU"
TwoFive メールセキュリティ Blog 第5回「短縮URLとダイナミックDNSは使わない方がいい理由」 | ScanNetSecurity
YouTube短縮URL取得方法のメモ - 💙💛しいたげられたしいたけ
写真AC 短縮ＵＲＬを利用したプロフィールページの活用 - カズブロ
悪質なQRコードや短縮URLを見破る方法 | ライフハッカー・ジャパン
GoogleAppsScriptで短縮URLを作る - Qiita
Xユーザーのshao as a serviceさん: 「「オートバックスのチラシにあるQRコードをスキャンしたらフィッシングサイトに飛ばされた」という報道について、資料をいただいたので簡単に調査しました。今回、問題があったQRコードはURL Redirection Service (いわゆる短縮URL)を利用したものでした。 実際に当該 URL… https://t.co/gPTDTHZPZk」 / X
カリモク家具のQRコードから不審サイトへ、使う必要のない短縮URLが招いた悲劇
偽装した短縮URLで広告収益を不正に得る攻撃が確認される
【Python3】【Bitly】短縮URL(ショートURL)を無料でWebAPIから取得する方法
bitlyで短縮URLを取得するブックマークレット | 初心者備忘録
きれいなたわし on X: "アニメイト、普段はもっとメジャーな短縮URL使ってるのに、暇空茜を紹介するときだけ暇空のデマ誹謗中傷対象のぱっぷす使うとかアニメイトのSNS担当が悪意を持って当てこすってる。 暇空弁護士の垣鍔晶はぱっぷす代表の金尻カズナのアンチで容姿を中傷していまだに彼女をアイコンに使用 こいつら怖すぎ https://t.co/NPlvgZKMwG"
脅威の「SMSフィッシング」が筆者直撃、短縮URLやダイナミックDNSの工夫に驚く
【無料】オリジナルの短縮URLを作る方法【プログラミング不要】 | すずきライフ
短縮URLを解析して元URLを検出し、トラッキング等を防ぐオープンソースのWebアプリ・「unshort.link」
Amazonの商品画像を「短縮URL」を使用してTwitterで確実に表示させる方法 - 薬剤師とザリガニの奮闘記
Kutt.it - 自分で立てる短縮URLサービス MOONGIFT