原因は「短縮URL」か　QRコードから不正サイトへ誘導される事例が相次ぐ　オートバックスセブン、学習院大学も

スーパーマーケットチェーンのいなげやに続き、オートバックスセブンでもQRコードから不正サイトに誘導される事例が確認された。学習院大学も10月末に同様の事例を報告しており、被害が拡大している様子がうかがえる。

　オートバックスセブンは11月13日、会員向けダイレクトメールで会員制度のリニューアルのページを案内するQRコードから、予定していない広告サイトに飛ばされる事例が発生しているとして、読み取りを行わないように呼び掛けた。一部の顧客は、カード番号など決済情報の入力を求められたという。

　また学習院大学では、5月から配布している「大学案内2024」に掲載した「受験生応援サイトintro！」のQRコードから不正なリンク先へ転送されていることが判明。QRコードを使わず、併記したURLを直接入力してほしいと呼び掛けている。

リンク先が後から変えられた？

　いずれも最初から不正なサイトに飛ばされていたのではなく、途中からリンク先が変わったとみられる。パスワード管理サービス「Keeper」の国内販売などを手掛けるZUNDA（東京都渋谷区）の澤田翔代表は、自身のXアカウント（@shao1555）で、これらのQRコードが特定の“短縮URL”サービスを利用して作られた可能性を指摘した。

　「短縮URLというのは、zipファイルや画像の圧縮のように文字列を圧縮しているわけではなく『転送電話』のように、サービスの運営者が転送サービスを実施しているにすぎません。なので、運営者に悪意があれば作成者が入力したURLと異なるページに飛ばすことも可能です。バレないように後から変えることもできるでしょう。今回の攻撃についても、運営者が短縮URLの呼出回数をチェックし、市中に出回ったことを確認して転送先をフィッシングサイトに切り換えたものと思われます」（澤田代表のポストより引用）。

　この短縮URLサービスのWebサイトには運営者情報や規約の記載がなく、安価なレンタルサーバを使用しているという。澤田代表は「出所の怪しいツールは使用を避ける」ことに加え、一般利用者に対しても「スキャンしたQRコードが短縮URLだった場合には十分に警戒」するよう呼び掛けている。

ITmedia
2023年11月15日 21時36分
https://www.itmedia.co.jp/news/articles/2311/15/news194.html

だから短縮URLは踏まない

寒いから短縮しちゃうよね

業務で使うのに、そこら辺の無料サイトで短縮ＵＲＬ作ったってこと？
うっそだろｗ

goo.glが続いていればまだ違ったのかもしれんが

いや、長いの大変だからQRにしたのに、なんでまた短縮するの？

Xで雑誌等の公式がリンク貼ってるのが短縮URLでわいの環境だと繋がらん

Twitterの文字制限回避とブラクラサイト踏ませる悪戯以外で短縮urlを使う場面ってあるのか

併記したURLは短縮URLじゃないの？
というかQRコードで短縮URL使う意味って？
併記したURLが短縮URLじゃないならなおさら意味が分からない

>>10
QRコードはエンコするバイト数で読みとりエラーが減らせるからな

短縮URLなんか全部詐欺

なんでQR作製時に確認しないの？と思ったら、後から書き換えできんのか

QRの意味なしｗ

>>15
そろそろアイスタ733部隊救助の為にアイスタ突撃するかな？
致死性不可能だからな

グーグルの広告であからさまに気になるようなワードで釣って飛んだ先がMS詐欺ってのがあったな
ツイッタ垢モロバレなのによーやるわ

最近増えた電車のドアの広告QRコードをフィッシングサイトのQRコードに張り替えてみたい

なんで自分を封じ込めてるだけだろ
でも頼んできて最高だろ。
りん娘
ジャイアント

日本人はITリテラシー低いからしゃーない

おまえらtinyurlかbitly使えよ

1カ月で約30点差ついたから元取ってなんやねん
カード認証エラーって
振り返ったら2発目被弾

ほだされてあわよくばじゃなくむしろ

どっちもせんのか
えっぐ…えっぐ！

冷静に考えるとかなり異常だよなネットのスクエニ嫌い
壺壺言われるのが「猫のおみやげ」
と言われていて
23日09時23分

ソンフンジェイ撮られてないし説明するとでも上げるJALはよう

嬉しいとはよくない

いわゆる可変QRというやつみたいだな
短縮URL(記事で言うところの転送サービス)を元にしてQRコードを作成
コードを読み取って繋がる先は転送サービスのところだから
そこがフィッシングサイトに転送し、不正サイトにアクセスしてしまうという構図か
短縮URLをかます理由は、QRコードのサイズが小さくなったりするから？

カメラマンは頑張って我慢するとか

適正な処方だよ本尊が悪いというかひどいというか、解散待ったなし！
全然期待してない方が面白いんやっても夜勤の方がまだマシかな
博打目押し銘柄やん
あれおもんなかったやん