2023年11月9日、いなげやは同社一部店舗で掲示していたポスターなどに記載されたQRコードへアクセスした際、予期せぬ不正サイトに誘導する広告が表示され、クレジットカード情報が盗まれる被害が発生したと公表し注意を呼びかけました。ここでは関連する情報をまとめます。 短縮URLサービス中の広告表示を起因とした事案か いなげやはネットスーパーの入会案内として、入会用サイトへアクセスさせるため店頭展示していたポスターや配布していたチラシにQRコードを掲載していた。このQRコードを読み込んだ際に、予期せぬ不正なサイトに誘導する広告が表示される場合があり、今回この不正なサイトを通じてクレジットカード情報を盗まれる事案が発生したとして顧客に対して注意を呼び掛けた。また万一クレジットカード情報を誤って入力するなどしてしまった際はカード会社に連絡を取るようあわせて案内を行っている。*1 同社が公表した資料中

Googleは独自のルールに従って検索結果の表示順位を決めていますが、Googleの広告枠を購入すれば任意のウェブサイトを検索結果の最上部に表示することができます。この広告枠を悪用して人気画像処理ソフト「GIMP」の公式サイトになりすました偽サイトが検索結果の最上部に表示されてしまう事態が発生しました。偽サイトはドメインの見た目までソックリで、インターネットに慣れている人でも見分けることは困難となっています。 Dangerous Google Ad Disguising Itself as www.gimp.org : GIMP https://www.reddit.com/r/GIMP/comments/ygbr4o/dangerous_google_ad_disguising_itself_as/ Dangerous Google Ad Disguising Itself as www

NTTドコモは2021年から2022年にかけて、「dポイントクラブ」や「dカード」など44サービスのURLを順次変更します。ユーザーにとってはブックマークの変更などの手間が発生することになりますが、いったい何が目的なのでしょうか。 たとえばdカードの場合は、これまでWebサイトのドメイン名は「d-card.jp」でしたが、2022年6月から「dcard.docomo.ne.jp」に変更されます。個々のサービスだけでなく、ドコモの企業サイトも2022年3月に「www.nttdocomo.co.jp」から「www.docomo.ne.jp」に変更される予定です。 ドメイン名は「docomo.ne.jp」に統一される（ドコモの発表内容より筆者作成） ユーザーへの影響としては、ドコモはURL変更に合わせてWebブラウザの「お気に入り」や「ブックマーク」を変更するよう呼びかけています。ブックマークを

日経平均、約束された「おはぎゃあ」と底割れの危機を日本屈指の天才曲がり屋がホワイトマンデーに一変させる

この事例は、Google Driveの「リンクを知っている人のみに共有」機能を用いたことによる事故だと報道されています。 「要配慮個人情報を公開状態にするとはけしからん」と感じた方も多いことでしょう。しかし多くの方が、同様のサービスの「リンクを知っている人のみに共有」を使った経験があるのではないでしょうか。 さまざまなクラウドストレージに「リンクを知っている人のみに共有」する機能があります。共有URLにランダムな文字列が含まれるため、URLを知らない人はアクセスできないというものです。パスワードを相手に知らせなくてもファイルを共有できる点が便利な機能です。 しかし、Uniform Resource Locatorの略であることが示すように、URLはあくまでもファイルなどのリソースの位置を特定するための位置情報にすぎません。 「リンクを知っている人のみに共有」するのは、例えるなら「お宝を金庫

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

1. Chrome でEV証明書の組織名表示がなくなる ついにGoogleからChromeのURLバーからEV表示を削除する正式なアナウンスが出ました。 Upcoming Change to Chrome's Identity Indicators EV UI Moving to Page Info 現在(2019年8月) StableのChrome76では、以下の様にURLバー左側にEV証明書を利用していることを示す「組織名+国名」表示が付いています。 Chrome76のEV表示 2019年9月10日Stableリリース予定のChrome77からはEV表示がURLバーから削除され、鍵アイコンをクリックして表示されるPage Infoに「組織名＋国名」が表示されるようになります。 Googleのアナウンスでは、 "on certain websites" と書いてあることから一気にではなく

「だから新聞社はダメなんだ」「ユーザー目線がない」…。１カ月ほど前に書いた「新聞社のネット記事って、英数字はなぜ全角？」への反響は、それは厳しいものだった。取材に応じた神戸新聞ネクスト編集部もさぞ傷ついているだろうと、近寄らないようにしていたのだが、先日、向こうから声を掛けてきた。「１５日から半角にするわ」。な、なんやて？（黒川裕生） 前回記事（https://www.kobe-np.co.jp/news/sougou/201903/0012161890.shtml）では、新聞社のネット記事で英数字の全角表記が多い理由について、電子版「神戸新聞ＮＥＸＴ」を担当するネクスト編集部に尋ねた。全角が主流になっている事情を説明する中で、「ユーザーから直接要望がこない」ことを理由の一つに挙げたくだりが良くなかったのかもしれない。「言われないからやってません、ということか」などと、ネットユーザーを刺激

This domain may be for sale!

動画配信サイト「Hulu」の日本版が5月17日にリニューアルし、URLが「hulu.jp」から「happyon.jp」に変わる。なじみのあるドメインをなぜ今、変更するのだろうか。Hulu日本版を運営するHJホールディングス（日本テレビ放送網子会社）に理由を聞いた。 日本のHuluは、米Hulu日本法人が2011年にスタート。14年に日本テレビ放送網が事業を譲り受け、日テレ子会社のHJホールディングスが運営している。 これまで米国のシステムを使用していたが、5月17日にリニューアルし、日本のシステムに全面移行する。新システムでは、PCだけでなくスマートフォンやタブレットでもリアルタイム視聴ができるようになるほか、検索機能を強化するなどさまざまな改善を加える。 リニューアルに伴い、米Huluが保有する「hulu.jp」から、HJホールディングスで取得した「happyon.jp」にドメインを変更

動画配信サイトのHuluが、予定していたリニューアルに伴ってアドレスが「hulu.jp」から「happyon.jp」に変更されると発表しました。サービス名は「Hulu」のままで、利用者はリニューアル後にブックマークの変更や、アプリのアップデート・新規インストールが必要になるとのこと。 Hulu リニューアル後は監督・出演者名での検索や絞込機能でより作品を探しやすくなる他、スポーツ中継、ニュースなどがスマートフォンやタブレットでも視聴可能に。その他にも通信容量の目安表示機能や家族で設定できるマルチプロフィール機能など、便利な機能が追加される予定です。 しかし、サービス名が「Hulu」のままにもかかわらずURLだけ「happyon.jp」になってしまうことに関しては「経営陣がどうかしている」「クソださい」「ブックマークの変更やアプリの再インストールがめんどい」といった批判や、「わざわざドメイン

Impress Watchがリニューアル(http://www.watch.impress.co.jp/20th/)した。 サイトの見辛さ等は既に語られている事なので割愛するが、 記事URL構造が過去記事も含めて変わってしまった事はあまり知られていない。 例えば、以下の記事は次に示すURLにリダイレクトされる。 はてななどの各社担当者が自作サーバーのノウハウを紹介 -BB Watch変更する http://bb.watch.impress.co.jp/docs/news/20091126_331459.html ↓ http://bb.watch.impress.co.jp/docs/news/331459.html 上記の記事は471usersを集めているが、 リダイレクト先は勿論0user、つまりブクマ無しとなってしまう。 せっかく記事を見つけてブコメも閲覧しようにも見られないのだ。

1996年にcurlプロジェクトの先駆けとなるhttpgetを始めたとき、私は初めてURLパーサを書きました。当時はまだ、ユニバーサルアドレスは URL : Uniform Resource Locators と呼ばれていました。その仕様は1994年にIETFによって発行されたものでした。この”URL”という用語からインスピレーションを得てツールとプロジェクトに命名したのが curl でした。 URLという用語は後に事実上、 URI : Uniform Resource Identifiers (2005年発行)に変わりましたが、「オンラインでリソースを指定する文字列のための構文と、そのリソースを得るためのプロトコル」という、基本的な点は変わりませんでした。curlでは、この構文仕様RFC 3986の定義に従う”URL”を許容するとうたっていますが、それは厳密には正しくありません。その理由

「ダウンロード」ボタン・警告表示風迷惑バナー広告URL一覧 Google Adsense（アドセンス）、当サイトでも活用しておりますが、Adsenseで配信される広告バナーに「今すぐダウンロード」ボタンが表示されたり、画像自体がシステムの警告表示風のものがあまりに多いので、そんなバナー広告のURLをまとめました。 そもそも、普通に考えて単なるバナー広告に「PCのパフォーマンスが低下しています」とか「⚠️クラッシュ寸前です」とか「⚠️Windowsのエラー！」かどうかなんて判るわけがないですよね。見るからに怪しい。 Googleがサイトにアクセスした人のパソコンのパフォーマンスやHDDの空き容量を逐一評価して広告配信しているとでもいうのでしょうか。（それはそれでかなり怖い） また「ダウンロード」ボタン風バナー広告も、クリックしていきなり（ソフトの内容も見ないで）ダウンロードが始まっても怖いし

LINEにて、「line://msg/text/」で始まるURLが拡散されています。このURLは、「指定された文章を送信するためのURL」で、「LINEで送る」ボタンの中身として利用されているURLなのですが、このURLから送信に至るまでの画面遷移で、送信内容の確認画面が無い仕様のため、自分が何を送信するのかを確認できないまま送信してしまい、意図と反した投稿を行ってしまう危険性があります。 何を送信するのかが表示されないまま先に進む画面の途中で止める判断ができれば問題にはならないのですが、LINEのユーザー層と、実際送信してしまった人が多数見つかること、そして、「次こそ送信内容の確認画面が出るだろう」と考えて先に進む人（←以前の仕様では表示された）、などなどを考慮すると、今後悪用された場合に大きな危険を招きそうな仕様であると感じました。 今回ユーザーが意図せず送信してしまうのは「ずっと前か