オートバックスのDMにあるQRコードにアクセスしたら詐欺サイトに飛ばされてクレカ決済されてしまった「QRコードを乗っ取られた？」

テクノロジーカテゴリーの変更を依頼記事元:

367 usersがブックマークコメント

109

オートバックスのDMにあるQRコードにアクセスしたら詐欺サイトに飛ばされてクレカ決済されてしまった「QRコードを乗っ取られた？」

チラ裏編集長🐧 @chiraura_yrc オートバックスのDMにある「新しいオートバックス会員制度リニューアル」... チラ裏編集長🐧 @chiraura_yrc オートバックスのDMにある「新しいオートバックス会員制度リニューアル」QRコードにアクセスしたらカード情報等入力画面になったので入力したら海外サイトに登録したことになってて調べてる間に決済されてしまいました。 pic.twitter.com/iJJPiLJpss 2023-11-10 20:19:15

reliphone 転送先をフィッシングサイトに切り替えたとか乗っ取られたとか書いてる人は間違ってる。短縮URLを開くと5秒程度の待機時間が設定されたクッションページが表示されることがあり、そこに出る広告が詐欺に使われてる。

2023/11/12 リンク

gomisute44 これは短縮URLの問題だが、街中に貼ってあるポスターのQRコードも、上からシール貼ったりして簡単に改竄できるので怖いと思っている。

addwisteria 短縮URLはバッドノウハウ(しかも既に必要なケースは限られる)だと思うので、IPAや公教育での情報教育として「使うな」「アクセスするな」と言い切ってよいと思う。

smile4u QRコードで配布すんのになんで短縮URL使う必要があるのかさっぱり。QR読めない人向けに文字で印刷するならともかく、ほかのDM画像みてもそんなことはやってなさげ。謎すぎる。

security

hucklehack いなげやのニュースでどういうこと？と思ってたら短縮URLサービスが間に入るからなのか…googleも撤退してたし、大手がやるには不採算なんだろうな

n_san これはQRコード作成します系のサービスが入力されたURLをそのまま変換するんじゃなくて勝手に広告付きの短縮URL作ってそのQRコードを出力してた感じか

cinefuk オートバックス担当者が野良webサービス使ってDM作成し、顧客を詐欺に巻き込んだと。"このサイトは、Googleで「短縮URL」で検索すると1番目にヒットします。「検索して出てきたサービスを使った」というだけでここに"

n2sz 詐欺とかじゃない場合でも短縮URLのサービスが終わったら接続出来なくなっちゃうしなあ。極力使わない方がいいだろうね。

セキュリティ

accent_32 詳細がpiyologに来てる。短縮URLの転送時に数秒広告表示しているが、「START」等誤操作促すGoogleAds広告が表示され悪意あるサイトへ誘導されている。該当短縮URLサイトは広告非表示対応https://piyolog.hatenadiary.jp/entry/2023/11/12/014635

ysync アクセスしちゃいそうだなとは思ったけど、スマホには短縮URL伸長アプリ入れてるから気づくな。／中国の露店で店のQRに関係ない人が重ねて貼る詐欺を思い出した。

2023/11/14 リンク

IGA-OS 転送URL→広告からの詐欺サイト誘導とか。転送URL使うリスクを検討漏れ・・・とも言えるか

bigburn 何よりGoogleがフィッシングに利用されてる短縮URLサービスを一番にサジェストしてくるのが恐ろしすぎる。広告で食ってる企業が日本市場はどうでもいいのかよ…

mochitabesugi Google Adsが詐欺サイトの広告の可能性があるから絶対に踏むなということだけど，QRコードの短縮URLサイトにアクセスし，遷移する前にボタンだけのGoogle Adsが表示されたら押してしまうのだろうな

ys0000 QRコードで飛んだ短縮URLで広告から変なサイトに飛ぶの、かなり邪悪なムーブなので、短縮URL自体が衰退しかねないなぁと思ったり。

diet55 例によってtogetterの雑なまとめ。メンテがされておらず、「アドフラウド (不正広告) 」についてなど大事な後半部分がまとめられていない。 https://twitter.com/shao1555/status/1723326167258947762 から自分でツリーをたどった方が早い。