yuri2020exploitのブックマーク (8)

  • マクドナルド公式アプリのモバイルオーダー経由でクレジットカードが不正利用された話

    マクドナルド公式アプリのモバイルオーダー経由でクレジットカードが不正利用された話 やられました。一応,全容がわかってきたので記録として残しておきます。 クレジットカードの不正利用されてしまった【マックデリバリーでセゾンアメックスが被害に】|モチのブラックカードが欲しい! かなりの部分は上記の方と類似していましたので,こちらもご参照ください。 セゾンポータルアプリへの通知で気付く 最初に気付いたのは,セゾンポータルアプリへの通知でした。 この時点では「ショッピング利用」としかわからなかったので,身に覚えがなく不審には思いましたが,まだ不正利用を確信できませんでした。 続いてクレディセゾンモニタリング担当からSMSが セゾンポータルアプリへの通知とほぼ同じタイミングで,クレディセゾンからSMSが届きました。 上記,ものすごくフィッシングっぽいですが,「0366883248」からのSMSは物で

    マクドナルド公式アプリのモバイルオーダー経由でクレジットカードが不正利用された話
    yuri2020exploit
    yuri2020exploit 2024/07/08
    ネットにあるブログ記事の内容を、すぐに100%事実だと思っちゃう人、そうとう危なっかしい。
  • 総務省|報道資料|SNS等におけるなりすまし型「偽広告」への対応に関する要請の実施

    総務省は、日、SNS等を提供する大規模事業者に対して、SNS等におけるなりすまし型「偽広告」への対応について、文書により要請を実施しました。 ソーシャルネットワーキングサービスその他交流型のプラットフォームサービス(SNS等)において、個人又は法人の氏名・名称、写真等を無断で利用して著名人等の個人又は有名企業等の法人になりすまし、投資セミナーや投資ビジネスへの勧誘等を図る広告(なりすまし型「偽広告」)が流通・拡散しており、こうした広告を端緒としたSNS投資詐欺等の被害が急速に拡大しています。 なりすまし型「偽広告」は、閲覧者に財産上の被害をもたらすおそれがあるだけでなく、なりすまされた者の社会的評価を下げるなどなりすまされた者の権利を侵害するおそれもあり、さらに、今後、生成AI技術の発展等に伴って複雑化・巧妙化するおそれもあることから、一層有効な対策を迅速に講じていくことが必要です。

    総務省|報道資料|SNS等におけるなりすまし型「偽広告」への対応に関する要請の実施
    yuri2020exploit
    yuri2020exploit 2024/06/21
    英語で書かずに日本語でいくらお気持ち書いても、USの方は誰も読めないんじゃないの?
  • 親がフィッシング詐欺の被害者になってしまったので手口と被害に合った時の対応について纏める - Qiita

    はじめに 去年、情報処理安全支援士を取得したばかりなのですが、母親がフィッシング詐欺の被害にあってしまいました。(被害額は50万円弱) 当に情けないです。何が情報処理安全支援士だ、何がセキュリティスペシャリストだ、身近な人も救えないようじゃ資格取った意味ないじゃないかと。 身内が被害に合うというのは予想以上にショックが大きく、母親も身内から何をやってるんだと責められまくって意気消沈しまっております。 警察や弁護士、銀行にも相談しましたが、返金はほぼ絶望的な状況(詳細は後述)です。 やはり情報セキュリティいうのは、自分だけが気を付けておけばいいものではなく、家族や身の回りの人達への啓蒙的な活動も重要だと実感しまして、覚えているうちに記事に纏めようと思い立ちました。 知識があっても引っかかってしまう最新の手口 母親が引っかかったのは、フィッシング詐欺の中でもサポート詐欺というものでした。 h

    親がフィッシング詐欺の被害者になってしまったので手口と被害に合った時の対応について纏める - Qiita
    yuri2020exploit
    yuri2020exploit 2024/05/31
    怒りの矛先が無くてイラついてるのは分かるけど、それを銀行や警察に向けてもしょうがないでしょ……。銀行も警察も、ちゃんと防犯活動してるよ? そもそも「詐欺」という犯罪自体がお金戻らないの当たり前。
  • なぜ、最悪の業績なのに年商の20%にもあたる1億円の売上を手放してまで楽天市場から退店するのか|鷲尾 岳 / ワシオ株式会社 3代目社長

    【はじめに】・自己紹介こんにちは。 今年の1月にワシオ株式会社(以下ワシオ)の代表取締役社長に就任しました、三代目の鷲尾 岳(ワシオ タカシ)と申します。 鷲尾家の次男坊として1991年2月10日に生まれ、小学校5年生までは地元の公立、小6から私立の学校に転校し、中3までは福井県、高校は和歌山県にある姉妹校にて寮生活をしていました。 ここで詳しくは書きませんが、その学校の特徴として、「義務教育は最低限」「校則は生徒が主になって話し合って決める」「1年を通して大半のコマを占める”プロジェクト”という授業で目標を決め、達成に向けて何をするか生徒が決める」「やりたいことは大概やらせてもらえる」などなど、おそらくかなり一般的な学校からかけ離れた環境で多感な時期を過ごしました。 高校を卒業した後、大学で中国語を学んだので、卒業してからは父の伝手を頼って入社後すぐに中国で駐在させてくれる会社さんにご縁

    なぜ、最悪の業績なのに年商の20%にもあたる1億円の売上を手放してまで楽天市場から退店するのか|鷲尾 岳 / ワシオ株式会社 3代目社長
    yuri2020exploit
    yuri2020exploit 2024/05/11
    楽天を出るなら、海外発送もしてくれるグローバルなプラットフォームに移った方が良かったんでないかな。今どき自社サイト販売は、結局終わりなきSEOと検索エンジン対策、そしてセキュリティ対策だし
  • 観光地のゴミ問題「多すぎて回収が間に合わないから撤去」or「予算を投じて増強」→増やしたところで溢れるゴミ箱が増えるだけ…最適解は?

    ゆるふわ怪電波☆埼玉 @yuruhuwa_kdenpa 京都市「ゴミ箱がすぐ一杯になるから撤去しよう」 なんで???? そこは予算を投じて増強すべきとこでしょ pic.twitter.com/OmFkzmWqfz 2024-05-07 08:14:51

    観光地のゴミ問題「多すぎて回収が間に合わないから撤去」or「予算を投じて増強」→増やしたところで溢れるゴミ箱が増えるだけ…最適解は?
    yuri2020exploit
    yuri2020exploit 2024/05/08
    外国人観光客に「ゴミは持ち帰りましょう」ってどういうこと? 帰国時にゴミ持って帰れって?
  • 同人誌を刷って13万円の赤字を出した話|hot / 箱野

    それなりのショックをそれなりに引きずった。せめて笑い話として誰かのエンタメになってくれ。 様々な要素が重なり赤字13万円 私は決して初参加で1000部刷るような失敗をした訳ではない。毎回アンケートを取るし、界隈の規模とブクマ数や反応具合から予想する。 むしろ過去の同人活動ではイベント後の余りを通販にまわし数日後に売り切れるくらいの、まさに理想の部数を刷っていた。 (1)需要が全く推測できない しかし今回は違った。 まずそこは毎回150sp〜200spある赤ブーのプチオンリーだった。プチどころかほぼオンリーサークル(イベント内で自ジャンルで出しているサークルが自分のみ)で30部以下規模の経験しかない私には未知数すぎるジャンルだ。 さらに今回は出すものが漫画でも小説でもなかった。なんなら二次創作ですらなかった。 私は初めての大規模二次創作界隈で「200pフルカラーの評論(数千円)」という訳

    同人誌を刷って13万円の赤字を出した話|hot / 箱野
    yuri2020exploit
    yuri2020exploit 2024/04/07
    登山なりカメラなり、趣味に何十万円も使う業界やまほどあるのに、こと同人誌になるとなんでこんなにイキるんだろう
  • 神奈川県公立高入試のネット出願、AWSからの切り替え後も不具合再発

    神奈川県教育委員会は2024年1月24日、「神奈川県公立高等学校入学者選抜インターネット出願システム」のメール障害が再発したと発表した。同19日には米Amazon Web Services(アマゾン・ウェブ・サービス、AWS)のメール配信サービスからの切り替えによって、復旧したと発表していた。同25日時点で復旧のめどは立っていない。 同システムでは2024年1月9日から出願システムに登録する際、「@gmail.com」ドメインのアドレスを使うと、案内メールが届かないなどの障害が発生。県教委によると「当初はAWSのメール配信サービス『Amazon Simple Email Service (SES)』を利用していたが、メール送信事業者を変えて別のサービスに切り替えたところ不具合が解消した」という。 ところが出願サイトでの志願者の出願が始まった1月24日午前に、再び「@gmail.com」ドメ

    神奈川県公立高入試のネット出願、AWSからの切り替え後も不具合再発
    yuri2020exploit
    yuri2020exploit 2024/01/25
    SendGrid、10万通で月4600円だけど、これすら払えないのかな https://sendgrid.kke.co.jp/plan/
  • チャイムが鳴ったので出たら怪しいセールスだったのでドアを閉めようとした→ほぼ強盗みたいな強硬手段を取られた

    黄河@雑多専用 @kouga_garo チャイム鳴ったから出たらよくある怪しいセールスだったから話聞かずにドアを閉めようとしたら、腕や足を挟んできて絶対に抜こうとしない 2023-11-12 11:43:16 黄河@雑多専用 @kouga_garo 拉致あかないので警察呼ぼうと思ってスマホを取りに行ったら家に入ってきてスマホを奪われた。取り返そうとしたけどとにかく力が強くて奪い返せなかった 2023-11-12 11:45:47

    チャイムが鳴ったので出たら怪しいセールスだったのでドアを閉めようとした→ほぼ強盗みたいな強硬手段を取られた
    yuri2020exploit
    yuri2020exploit 2023/11/14
    そもそもチャイム鳴っても出ない。ドア越しに会話する。それだけで防げる。
  • 1