QRコード生成サイトの利用に注意 - 思わぬ動作でトラブルに

オートバックスセブンにおいても、会員制度のリニューアルを知らせるダイレクトメールに掲載した1件の「QRコード」において同様のトラブルが発生した。

同社は、「QRコード」のアクセス先について本来想定していない広告ページが経由される状態となっていたと説明。同社サイトのリンクも表示されるが、同時に無関係の広告が表示される状態だった。広告の内容はアクセスごとに変化するため、すべてを把握できていないが、広告であるか非常にわかりにくいものも存在し、誘導先でクレジットカード番号の入力が求められるケースも確認した。

同社ではダイレクトメールを10月に発送しており、発送から1カ月ほど問い合わせなどはなかったという。しかし11月に入ってから顧客から問い合わせがあり問題が発覚。同社サイトにおいて問題の「QRコード」を利用しないよう注意喚起を行った。金銭的な被害の報告などは寄せられていない。

両社いずれも「QRコード」の生成にあたり同じサービスを利用していた。配布前に動作を確認したと説明しており、その際は本来意図する誘導先のウェブサイトが表示されたと口を揃える。誘導にあたって第三者のサイトが経由される状態となっていることを認識していなかった。

また「QRコード」の不備に関しては、学習院大学が配布した2024年度の大学案内においても、本来の意図とは異なるサイトへ誘導されるケースが発生している。本誌では同大にも取材したが、問題の「QRコード」が生成、掲載された経緯についてはコメントを得られなかった。

オートバックスセブンによる注意喚起。「QRコード」を読み込まないよう求めている

（Security NEXT - 2023/11/21 ）ツイート

QRコード生成サイトの利用に注意 - 思わぬ動作でトラブルに

関連リンク

PR

関連記事