短縮URLサービス利用時に表示された悪質な広告についてまとめてみた - piyolog
2023年11月9日、いなげやは同社一部店舗で掲示していたポスターなどに記載されたQRコードへアクセスした際、予期せぬ不正サイトに誘導する広告が表示され、クレジットカード情報が盗まれる被害が発生したと公表し注意を呼びかけました。ここでは関連する情報をまとめます。 短縮URLサービス中の広告表示を起因とした事案か いなげやはネットスーパーの入会案内として、入会用サイトへアクセスさせるため店頭展示していたポスターや配布していたチラシにQRコードを掲載していた。このQRコードを読み込んだ際に、予期せぬ不正なサイトに誘導する広告が表示される場合があり、今回この不正なサイトを通じてクレジットカード情報を盗まれる事案が発生したとして顧客に対して注意を呼び掛けた。また万一クレジットカード情報を誤って入力するなどしてしまった際はカード会社に連絡を取るようあわせて案内を行っている。*1 同社が公表した資料中
見分けが不可能な偽サイトがGoogle検索最上位に堂々と表示されてしまう、「i」をURLに含む全てのサイトが信用できなくなる極悪手法
Googleは独自のルールに従って検索結果の表示順位を決めていますが、Googleの広告枠を購入すれば任意のウェブサイトを検索結果の最上部に表示することができます。この広告枠を悪用して人気画像処理ソフト「GIMP」の公式サイトになりすました偽サイトが検索結果の最上部に表示されてしまう事態が発生しました。偽サイトはドメインの見た目までソックリで、インターネットに慣れている人でも見分けることは困難となっています。 Dangerous Google Ad Disguising Itself as www.gimp.org : GIMP https://www.reddit.com/r/GIMP/comments/ygbr4o/dangerous_google_ad_disguising_itself_as/ Dangerous Google Ad Disguising Itself as www
ドコモが「dポイント」など44のサービスURLを順次変更。何が目的なのか（山口健太） - エキスパート - Yahoo!ニュース
NTTドコモは2021年から2022年にかけて、「dポイントクラブ」や「dカード」など44サービスのURLを順次変更します。ユーザーにとってはブックマークの変更などの手間が発生することになりますが、いったい何が目的なのでしょうか。 たとえばdカードの場合は、これまでWebサイトのドメイン名は「d-card.jp」でしたが、2022年6月から「dcard.docomo.ne.jp」に変更されます。個々のサービスだけでなく、ドコモの企業サイトも2022年3月に「www.nttdocomo.co.jp」から「www.docomo.ne.jp」に変更される予定です。 ドメイン名は「docomo.ne.jp」に統一される（ドコモの発表内容より筆者作成） ユーザーへの影響としては、ドコモはURL変更に合わせてWebブラウザの「お気に入り」や「ブックマーク」を変更するよう呼びかけています。ブックマークを
PR TIMES、自社の杜撰な仕様ミス（公開前でもURLを推測して直打ちすれば公開状態）を不正アクセスと言い張る : 市況かぶ全力２階建
国策企業扱いのさくらインターネット、501億円の補助金で国を財布にした後は200億円の株券印刷で株主を財布に
隠したつもりでも、丸見えよ
この事例は、Google Driveの「リンクを知っている人のみに共有」機能を用いたことによる事故だと報道されています。 「要配慮個人情報を公開状態にするとはけしからん」と感じた方も多いことでしょう。しかし多くの方が、同様のサービスの「リンクを知っている人のみに共有」を使った経験があるのではないでしょうか。 さまざまなクラウドストレージに「リンクを知っている人のみに共有」する機能があります。共有URLにランダムな文字列が含まれるため、URLを知らない人はアクセスできないというものです。パスワードを相手に知らせなくてもファイルを共有できる点が便利な機能です。 しかし、Uniform Resource Locatorの略であることが示すように、URLはあくまでもファイルなどのリソースの位置を特定するための位置情報にすぎません。 「リンクを知っている人のみに共有」するのは、例えるなら「お宝を金庫
Google Chrome EV表示の終焉 - ぼちぼち日記
1. Chrome でEV証明書の組織名表示がなくなる ついにGoogleからChromeのURLバーからEV表示を削除する正式なアナウンスが出ました。 Upcoming Change to Chrome's Identity Indicators EV UI Moving to Page Info 現在(2019年8月) StableのChrome76では、以下の様にURLバー左側にEV証明書を利用していることを示す「組織名+国名」表示が付いています。 Chrome76のEV表示 2019年9月10日Stableリリース予定のChrome77からはEV表示がURLバーから削除され、鍵アイコンをクリックして表示されるPage Infoに「組織名＋国名」が表示されるようになります。 Googleのアナウンスでは、 "on certain websites" と書いてあることから一気にではなく
神戸新聞NEXT｜総合｜ネット記事の英数字「全角」 半角にするって？
「だから新聞社はダメなんだ」「ユーザー目線がない」…。１カ月ほど前に書いた「新聞社のネット記事って、英数字はなぜ全角？」への反響は、それは厳しいものだった。取材に応じた神戸新聞ネクスト編集部もさぞ傷ついているだろうと、近寄らないようにしていたのだが、先日、向こうから声を掛けてきた。「１５日から半角にするわ」。な、なんやて？（黒川裕生） 前回記事（https://www.kobe-np.co.jp/news/sougou/201903/0012161890.shtml）では、新聞社のネット記事で英数字の全角表記が多い理由について、電子版「神戸新聞ＮＥＸＴ」を担当するネクスト編集部に尋ねた。全角が主流になっている事情を説明する中で、「ユーザーから直接要望がこない」ことを理由の一つに挙げたくだりが良くなかったのかもしれない。「言われないからやってません、ということか」などと、ネットユーザーを刺激
Google Search Better Privacy
Delete unnecessary params and add useful params on Google Search. スクリプトをインストールするには、Tampermonkey, Greasemonkey や Violentmonkey のような拡張機能のインストールが必要です。 スクリプトをインストールするには、Tampermonkey や Violentmonkey のような拡張機能のインストールが必要です。 スクリプトをインストールするには、Tampermonkey や Violentmonkey のような拡張機能のインストールが必要です。 スクリプトをインストールするには、Tampermonkey や Userscripts のような拡張機能のインストールが必要です。 このスクリプトをインストールするには、ユーザースクリプト管理ツールの拡張機能をインストールする必要が
日本のHuluが「happyon.jp」にURL変更 なぜ？
動画配信サイト「Hulu」の日本版が5月17日にリニューアルし、URLが「hulu.jp」から「happyon.jp」に変わる。なじみのあるドメインをなぜ今、変更するのだろうか。Hulu日本版を運営するHJホールディングス（日本テレビ放送網子会社）に理由を聞いた。 日本のHuluは、米Hulu日本法人が2011年にスタート。14年に日本テレビ放送網が事業を譲り受け、日テレ子会社のHJホールディングスが運営している。 これまで米国のシステムを使用していたが、5月17日にリニューアルし、日本のシステムに全面移行する。新システムでは、PCだけでなくスマートフォンやタブレットでもリアルタイム視聴ができるようになるほか、検索機能を強化するなどさまざまな改善を加える。 リニューアルに伴い、米Huluが保有する「hulu.jp」から、HJホールディングスで取得した「happyon.jp」にドメインを変更
Huluのアドレスがリニューアルで「happyon.jp」に変更へ 利用者から「ダサすぎる」などの批判も
動画配信サイトのHuluが、予定していたリニューアルに伴ってアドレスが「hulu.jp」から「happyon.jp」に変更されると発表しました。サービス名は「Hulu」のままで、利用者はリニューアル後にブックマークの変更や、アプリのアップデート・新規インストールが必要になるとのこと。 Hulu リニューアル後は監督・出演者名での検索や絞込機能でより作品を探しやすくなる他、スポーツ中継、ニュースなどがスマートフォンやタブレットでも視聴可能に。その他にも通信容量の目安表示機能や家族で設定できるマルチプロフィール機能など、便利な機能が追加される予定です。 しかし、サービス名が「Hulu」のままにもかかわらずURLだけ「happyon.jp」になってしまうことに関しては「経営陣がどうかしている」「クソださい」「ブックマークの変更やアプリの再インストールがめんどい」といった批判や、「わざわざドメイン
Welcome to zei.tokyo.jp
ようこそzei.tokyo.jpへ このページは東京都税のホームページではありません。 そもそもは東京都とは関係ありません。 都税クレジットカード支払いサイトとしてhttps://zei.tokyoというのがあります。 公式サイトではあるのですがURLから簡単に判断できないうえ、都道府県型jpの名前空間が解放されてしまった影響でzei.tokyo.jpが誰でもたった年3000円足らずで購入できる状態になっており、フィッシングサイトなどを作られかねない状況だったので私的に確保したサイトです。 東京都はそもそも、https://zei.tokyo/ などという簡単に公式かどうか判断できないURLを使うのはやめるべきです。とはいえ使ってしまった以上、https://zei.tokyo/ から公式サイトhttp://www.metro.tokyo.jp/ 内のいずれかのページかhttps://ze
膨大なブコメ資産が失われた問題
Impress Watchがリニューアル(http://www.watch.impress.co.jp/20th/)した。 サイトの見辛さ等は既に語られている事なので割愛するが、 記事URL構造が過去記事も含めて変わってしまった事はあまり知られていない。 例えば、以下の記事は次に示すURLにリダイレクトされる。 はてななどの各社担当者が自作サーバーのノウハウを紹介 -BB Watch変更する http://bb.watch.impress.co.jp/docs/news/20091126_331459.html ↓ http://bb.watch.impress.co.jp/docs/news/331459.html 上記の記事は471usersを集めているが、 リダイレクト先は勿論0user、つまりブクマ無しとなってしまう。 せっかく記事を見つけてブコメも閲覧しようにも見られないのだ。
私のURLはあなたのURLとは違う : curl作者の語る、URLの仕様にまつわる苦言 | POSTD
1996年にcurlプロジェクトの先駆けとなるhttpgetを始めたとき、私は初めてURLパーサを書きました。当時はまだ、ユニバーサルアドレスは URL : Uniform Resource Locators と呼ばれていました。その仕様は1994年にIETFによって発行されたものでした。この”URL”という用語からインスピレーションを得てツールとプロジェクトに命名したのが curl でした。 URLという用語は後に事実上、 URI : Uniform Resource Identifiers (2005年発行)に変わりましたが、「オンラインでリソースを指定する文字列のための構文と、そのリソースを得るためのプロトコル」という、基本的な点は変わりませんでした。curlでは、この構文仕様RFC 3986の定義に従う”URL”を許容するとうたっていますが、それは厳密には正しくありません。その理由
「ダウンロード」ボタン・警告表示風迷惑バナー広告URL一覧（Adsense）
「ダウンロード」ボタン・警告表示風迷惑バナー広告URL一覧 Google Adsense（アドセンス）、当サイトでも活用しておりますが、Adsenseで配信される広告バナーに「今すぐダウンロード」ボタンが表示されたり、画像自体がシステムの警告表示風のものがあまりに多いので、そんなバナー広告のURLをまとめました。 そもそも、普通に考えて単なるバナー広告に「PCのパフォーマンスが低下しています」とか「⚠️クラッシュ寸前です」とか「⚠️Windowsのエラー！」かどうかなんて判るわけがないですよね。見るからに怪しい。 Googleがサイトにアクセスした人のパソコンのパフォーマンスやHDDの空き容量を逐一評価して広告配信しているとでもいうのでしょうか。（それはそれでかなり怖い） また「ダウンロード」ボタン風バナー広告も、クリックしていきなり（ソフトの内容も見ないで）ダウンロードが始まっても怖いし
「line://msg/text/～ 」からのLINEメッセージ送信の仕様が危険なので注意
LINEにて、「line://msg/text/」で始まるURLが拡散されています。このURLは、「指定された文章を送信するためのURL」で、「LINEで送る」ボタンの中身として利用されているURLなのですが、このURLから送信に至るまでの画面遷移で、送信内容の確認画面が無い仕様のため、自分が何を送信するのかを確認できないまま送信してしまい、意図と反した投稿を行ってしまう危険性があります。 何を送信するのかが表示されないまま先に進む画面の途中で止める判断ができれば問題にはならないのですが、LINEのユーザー層と、実際送信してしまった人が多数見つかること、そして、「次こそ送信内容の確認画面が出るだろう」と考えて先に進む人（←以前の仕様では表示された）、などなどを考慮すると、今後悪用された場合に大きな危険を招きそうな仕様であると感じました。 今回ユーザーが意図せず送信してしまうのは「ずっと前か
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アクセシビリティとオープンデータについて
国税庁サイト、リニューアルでほぼすべてのURLが変更。リダイレクトもなくユーザー阿鼻叫喚【やじうまWatch】
メディアじゃ書けないHuluがhappyon.jpになる理由 - 小倉さんは考えた
【やじうまWatch】東京都の税金のページと思いきや……個人の善意で悪用が防がれている公式サイト風ドメインが話題
【やじうまWatch】国立国会図書館のウェブアーカイブ事業を報じたNHK、とんだブーメランを食らう