1 - 40 件 / 47件
2023年11月9日、いなげやは同社一部店舗で掲示していたポスターなどに記載されたQRコードへアクセスした際、予期せぬ不正サイトに誘導する広告が表示され、クレジットカード情報が盗まれる被害が発生したと公表し注意を呼びかけました。ここでは関連する情報をまとめます。 短縮URLサービス中の広告表示を起因とした事案か いなげやはネットスーパーの入会案内として、入会用サイトへアクセスさせるため店頭展示していたポスターや配布していたチラシにQRコードを掲載していた。このQRコードを読み込んだ際に、予期せぬ不正なサイトに誘導する広告が表示される場合があり、今回この不正なサイトを通じてクレジットカード情報を盗まれる事案が発生したとして顧客に対して注意を呼び掛けた。また万一クレジットカード情報を誤って入力するなどしてしまった際はカード会社に連絡を取るようあわせて案内を行っている。*1 同社が公表した資料中
少しマニアックな知識、QRコードの仕組みを紹介します。 QRコード決済、リンクをQRコードで提供するなど、日常的に使用されているQRコードにあるそれぞれのパターンがどのように機能しているか、どういう役割をしているのか、なぜ上下逆さにしても読み取れるのか、なぜ一部が隠されても読み取れるのかなどが分かります。 QR codes by Dan Hollick (@DanHollick) 下記は各ポイントを意訳したものです。 ※(注記)当ブログでの翻訳記事は、元サイト様にライセンスを得て翻訳しています。 はじめに QRコードの仕組み 終わりに はじめに QRコードがどのように機能しているのか、疑問に思ったことはありませんか? 控えめに言って、実に、おもしろい! 注意: この記事⬇では非常にマニアックな内容が含まれています。 QRコードの仕組み QRコード(Quick Response code)は自動車部
チラ裏編集長🐧 @chiraura_yrc オートバックスのDMにある「新しいオートバックス会員制度リニューアル」QRコードにアクセスしたらカード情報等入力画面になったので入力したら海外サイトに登録したことになってて調べてる間に決済されてしまいました。 pic.twitter.com/iJJPiLJpss 2023年11月10日 20:19:15 チラ裏編集長🐧 @chiraura_yrc すぐにVpassからカードロックしてカードの無効化・再発行手続きをしました。登録先と思われる海外サイトにもメールで返金及び退会手続きのお願いをしています。 オートバックスにもメールフォームから問い合わせをしています。 2023年11月10日 21:41:14
デンソーウェーブは、長方形型の新しいQRコード(注1)「rMQRコード(アール・エム・キューアールコード:長方形マイクロQRコード)」を開発しました。rMQRコードは、QRコードの特性である優れた読み取り速度とデータ容量を持ちながら、細長く狭いスペースへの印字を実現するもので、製造業をはじめとした幅広い業界において、情報や資源の効率的な管理・運用に貢献します。また、rMQRコードは国際規格(ISO)を取得しており、世界中のすべてのユーザーに自由に安心して使っていただけます。 (規格番号:ISO/IEC 23941:2022) ■しかくrMQRコードの開発背景 デンソーウェーブは1994年、QRコードを開発しました。QRコードは優れた読み取り速度とデータ容量を持ち、また、パブリックドメインであることから、世界標準となり幅広い分野で活用されています。次いで小型の「マイクロQRコード(注2)」を開発す
デンソーウェーブは5月25日、長方形の新型QRコード「rMQRコード」を開発したと発表した。QRコードの読み取り速度と十分な情報量を保ったまま、高さを3分の1に抑えた細長いQRコードで、狭いスペースに印字できる。 rMQRコードは、高さが最小7マスで、小型QRコード規格「マイクロQRコード」の最小高さ(11マス)よりも小さい。横幅は最小27マス。情報量は最大で、数字なら361文字、英数字が219文字、バイナリが150文字、漢字が92文字。 小さなスペースに印字できるため、電子部品や試験管などの小型機器、チケットや伝票、値札などへの活用を見込む。 関連記事 QRコードを徐々に消していく"闇のゲーム" 実際どこまで消しても読めるのか Twitterで「QRコードを徐々に消していき、リーダーで読み取れなくなったら負けになる闇のゲーム」が話題になった。QRコードには「誤り訂正機能」という、汚れや破
QRコードをかなり自由にデザインして作成できるオンラインツールを紹介します。他の今までのツールはエラー訂正レベルを使用していましたが、本ツールは違います。 先日リリースされたばかりの最新ツールです! カラーを変更したり、文字や図形を加えたり、画像やパターンなどを加えてデザインすることもできます。日本語を使用してデザインすることもできるので、非常に便利です。 QR code designer QR code designer -GitHub QR code designerは、QRコードの中央部分にカスタマイズしたデザインを加えてQRコードを作成できるWebアプリです。文字・図形・背景だけでなく、画像・パターンなどを加えて自由にQRコードをデザインできます。 MITライセンスで、商用プロジェクトでも無料で利用できます。
Innovative Tech: このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: @shiropen2 東海大学に所属する研究者らが発表した論文「不可視光レーザ照射を利用した動的偽装QRコード」は、QRコードへのレーザー照射により、任意のタイミングで悪性サイトへ誘導可能な偽装QRコードを生成する方法を提案した研究報告である。QRコードを撮影しているときだけ、遠くからレーザー光で照射して別の悪意あるサイトへ誘導する。
決済手段としても用いられるようになっている「QRコード」は、一部が破損・汚損していたり読み取り時に隠れていても大丈夫なように誤り訂正機能が盛り込まれています。これを活用して、QRコードと美麗なイラストを融合させる試みが行われています。 AI 生成可扫码图像 — 新 ControlNet 模型展示 https://mp.weixin.qq.com/s/i4WR5ULH1ZZYl8Watf3EPw AIGC All in One https://aigc.ioclab.com/index.html Redditor creates working anime QR codes using Stable Diffusion | Ars Technica https://arstechnica.com/information-technology/2023/06/redditor-creates-
スーパーマーケットを展開するいなげやは11月9日、神奈川県の川崎土橋店と川崎下小田中店で、ネットスーパーの入会案内ポスター/チラシに記載したQRコードが、予定していない不正サイトにアクセスする事象が発生し、一部の顧客のクレジットカード情報が抜き取られる被害が発生したと発表した。 問題は、10月27日〜11月9日に発生。QRコードからサイトにアクセスした際、「netsuper.rakuten.co.jp」という文字と「OK」ボタンを含む画面や、「モバイルアクティベーション」と書かれた画面などが表示された場合は「予定した入会サイトではない」としてすぐに閉じよう案内している。 心当たりのあるユーザーにはクレジットカード会社に連絡するよう求めている。 いなげやは、楽天グループが提供するネットスーパーのインフラサービス「楽天全国スーパー」を活用してネットスーパーに参入。両店舗は11月20日にサービス
Innovative Tech: このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 米MIT CSAILと米Facebook Reality Labs(現Meta Reality Labs)の研究チームが開発した「InfraredTags: Embedding Invisible AR Markers and Barcodes Using Low-Cost, Infrared-Based 3D Printing and Imaging Tools」は、3Dオブジェクトの内部に目立たないようにタグを埋め込む技術だ。QRコードやArUcoマーカー、バーコードなどの肉眼では見えない2次元タグを埋め込み、赤外線カメラを通してなら読み取ることができる。 研究では、複雑な加工や高額な
週末に妻の友人が家に遊びにくることになった。我が家ではタグVLANでゲストネットワークを作り、それに繋げられる専用のSSID/パスワードを用意している。せっかくならこれを使ってもらいたい。自動生成したパスワードを手打ちするのは面倒なので、簡単に利用してもらえる方法をいくつか試してみた。 QRコードで設定する ZXingというライブラリの仕様が広く一般に利用されているようで(要出典)、これに沿ってQRコードを作っておけばiOS/AndroidデフォルトのQRコードリーダーでWi-Fiの設定をすることができる。 具体的には以下のようなテキストをQRコード化しておけば良い。 WIFI:T:WPA;S:${SSID};P:${PASSWORD};; ポストカードに印刷するのもよさそう。 NFCで設定する (主にAndroid向け) NFCに資格情報を書き込み、端末でタッチすることでWi-Fiの設定
米CNNの記事によると、3月17日、米ユタ州のソルトレイク国際空港で26歳の男がチケットを持たずにデルタ航空便(テキサス州オースティン行き)に搭乗し、逮捕された。男は他人のチケットに記載されたQRコードをスマホで撮影し、その写真を搭乗ゲートにかざす手口で不正に搭乗したという。 米ABCニュース・ロサンゼルス局は、犯行の瞬間をとらえた防犯カメラの映像を報じた。空港ロビーのベンチに掛けた男が立ち上がりざま、上体をやや背後に反らし、左隣に座っていた男性の背後を取る。男は被害男性の肩越しに、このチケットをスマホで撮影した。大胆にも去り際、被害男性を含む周囲の男性と笑顔で握手し、何事もなかったかのように搭乗ゲートへ向かった。 @abc7la A #Texas man is accused of trying to sneak on board a #flight by taking a photo
QRコードリーダーの開発などを手掛けるメディアシークは1月11日、アクセス先Webサイトの引っ越しなどでドメインが変わっても常に目的のページに誘導できるQRコード生成サービスを開発したと発表した。このサービスで生成したQRコードであれば、パンフレットやポスターなどに印刷され古くなったQRコードからでも正しいWebサイトにアクセスさせられる。 サービスの管理画面であらかじめ指定した情報やWebサイトを表示できる。情報やドメインの変更時に登録情報を更新することで、同じQRコードでも常に最新の情報に案内できる。QRコードの読み取りに専用の機器やアプリは不要。 自治体や企業がWebサイトを引っ越す際に、悪意のある第三者に引っ越し前のドメインを取得され、詐欺サイトなどに作り替えられるケースもある。古いQRコードを放置していると、ユーザーが知らずに詐欺サイトにアクセスし、被害に遭ってしまう。正しい遷移
ジェーシービーは11月1日から、券面にカード番号が掲載されないナンバーレスのクレジットカードの発行を開始した。JCBの一般カードのほか「JCB CARD W」「JCB CARD W PlusL」などについて、従来の番号記載のカードと選択式で申し込みが可能。 裏面には、会員専用のスマホアプリ「MyJCBアプリ」でしか読み取れない、セキュアなQRコードを掲載した。カード番号を確認するための会員IDやパスワードを忘れた場合でも、QRコードの読み取りと、SMSなどを使ったワンタイムパスワードで本人であることを確認できる。本QRコードは、MyJCBアプリ初回ログイン時の認証や、機種変更時のログイン認証などにも利用できる。 昨今、セキュリティ意識の高まりを受け、スマホアプリ内でカード番号を確認できるようにし、プラスチックカード自体には番号を記載しないナンバーレスカードが増加している。一方で、アプリにロ
JR東日本は11月8日、QRコードで乗車可能なサービスを2024年度下期に始めると発表した。当初は東北エリアで提供し、BRTを除くJR東日本の新幹線・在来線全線へサービスエリアを広げるとしている。 サービス開始後は「えきねっと」で乗車券類を予約・購入する際に「QR乗車」を選択できるようになり、チケット購入後にえきねっとアプリに表示されるQRコードを自動改札機にかざすと、チケットレスで新幹線や在来線への乗車が可能になる。同社広報によると、QRコードのかざし方による体感の違いはあるが、処理性能はSuicaなどのICカードと同等レベルを実現したという。 JR東日本によると、自動改札機を設置していない駅については、ユーザー自身でアプリ上にて利用開始・終了できる方法を検討しているという。
QRコードは、スマートフォンのカメラに収めるだけでサイトにアクセスできたり、QRコード決済で手軽にものを買えたりするので便利ですが、QRコードには悪用の危険も潜んでいます。何気なくQRコードを読み取ったことで銀行預金を失うことになってしまった2つの事例が、アジアと欧米から立て続けに報告されました。 Woman who scanned QR code with malware lost 20ドルk to bubble tea survey scam while she was sleeping | The Straits Times https://www.straitstimes.com/singapore/woman-who-scanned-qr-code-with-malware-lost-20k-to-bubble-tea-survey-scam-while-she-was-sleep
Androidスマートフォンに搭載されているGoogleのカメラアプリを使うと、QRコードを写すだけでURLを読み取れるので便利です。しかし、このカメラアプリにはURLのエラーを自動的に訂正する機能の不具合により、かえってURLが誤ったものに変換されてしまう問題があると指摘されています。 Googles Kamera verfälscht Links in QR-Codes | heise online https://www.heise.de/hintergrund/Googles-Kamera-verfaelscht-Links-in-QR-Codes-6332669.html Google Camera randomly changes some QR code URLs on Android 12 https://www.androidpolice.com/google-camer
スマートフォンは、4Gや5Gなどのモバイルネットワークだけでなく、Wi-Fiにも接続できる。自宅や職場などで通信をWi-Fiにオフロードすれば、データ容量の節約につながる。こうした場所にいる時間が長ければ、料金プランを変更することで料金も下げることが可能だ。一方で、Wi-Fiをオンにしたままだと街中のWi-Fiに自動でつながってしまうこともあり、かえって通信の妨げになってしまうケースもある。こうしたトラブルは、設定の変更で解決できる。 また、AndroidはWi-Fiも多機能。自宅に遊びに来た友人や、職場をたずねてきた取引先などのゲストに、Wi-Fiを提供することができる。Wi-Fiに接続した端末をルーターのようにして、別の端末をWi-Fiに接続する機能も用意されている。出張で泊まったホテルなど、普段と違う環境で手持ちのデバイスをすべてWi-Fiに接続するのは少々面倒だが、この機能を使えば
QRコード決済に完敗した「Suica」 ICカードの運命、今後どうなる? そもそもなぜJR東日本の半分の駅でしか使えないのか キャッシュレス決済は、コロナ禍で普及が加速度的に進んだ。中でも大幅に伸びているのが、QRコード決済だ。 キャッシュレス推進協議会の利用動向調査によると、2021年のQRコード決済の取扱高は前年度比7割増の約7兆3487億円に。これまでキャッシュレス決済の主流だった「Suica」などの、ICチップを使ったプリペイド型電子マネーの約6兆円、デビットカードの約2兆8000億円を上回った。さすがに80兆円規模のクレジットカードには及ばないものの、日常の小額決済としては、完全に定着している。 『日本経済新聞』電子版2022年6月5日付の記事によれば、最大手の「PayPay」の利用者数は、2022年4月時点で4700万人に。NTTドコモの「d払い」も3月末時点で4300万人に達
BANK Payというサービスをご存じだろうか? よくある説明だと、「PayPayのようなQRコード決済の1つ。ただし、利用すると銀行口座から即座に料金が引き落とされる」なんて書かれている。 これは間違いではないが、BANK Payの一つの側面しか見ていない。BANK Payは確かにQRコード決済サービスではあるが、PayPayなどと競合しようとは思っていないのだ。その実態とは何か。 まずはコード決済の中で、どんな企業がどんな役割を果たしているのかを確認してみよう。お金の流れに沿って見ると、銀行口座やクレジットカードを使って、コード決済アプリに残高がチャージされ、それが店舗で使われると店舗の銀行口座に入金される。これが、さまざまなコード決済サービスの流れだ。 ここには「チャージ」と「決済」の2つがあることに注目したい。華やかなのは決済の部分だ。数多くのキャンペーンが実施され、店舗に行けばの
セキュリティ企業のCofenseが、QRコードを用いたフィッシング攻撃が大手エネルギー企業を標的として展開されていると警告しています。調査では、1000通を超えるメールのうち約29%に悪意のあるQRコードが含まれていたとのことです。 Major Energy Company Targeted in Large QR Code Campaign https://cofense.com/blog/major-energy-company-targeted-in-large-qr-code-campaign/ Cofenseの調べでは、メールはMicrosoftからのセキュリティ通知を装ったもので、PNGファイルやPDFファイルが添付されており、標的にQRコードのスキャンを求めるものだとのこと。 QRコードを用いたフィッシング攻撃の件数は2023年5月以降で2400%増、平均月間成長率は270%
Higher strength makes QR code easier to scan but makes image look more like a QR code; lower strength creates more natural images but may be harder to scan. Recommended: 1.0~1.3
JR東日本が、伊東線の3駅(熱海、来宮、伊東)の有人改札口にQRコード読み取り端末を導入。観光型MaaS「Izuko」のデジタルフリーパスへ対応するものですが、「青春18きっぷ」でも使えたら、とても便利そうです。 スマホにQRコードを表示させて改札口を通過 JR東日本の伊東線3駅(熱海、来宮、伊東)改札口に、QRコード読み取り端末が導入されました。 東急とJR東日本、伊豆急が伊豆エリアを中心に展開している観光型MaaS「Izuko」の実証実験フェーズ3が、2020年11月16日(月)に始まったことにともなうものです。 QRコード読み取り端末が設置された熱海駅の有人改札(2020年11月27日、恵 知仁撮影)。 スマホで利用する「Izuko」のデジタルフリーパスには、JR東日本の伊東線(熱海〜伊東)に乗れるものが存在。それで先述の伊東線3駅で乗降する場合、スマホにデジタルフリーパスのQRコー
QRコードは我々の生活の至る所に存在するようになり、スマートフォンのカメラによって簡単にURLに変換してWebサイトにアクセスすることができます。 Googleはより利便性を高めるため、間違って変換されたURLを自動的に修正する機能をGoogleカメラアプリに実装しましたが、不具合により逆に正しいURLを間違ったものに変換することがあるそうです。 これを利用したフィッシングサイトの登場が懸念され、早期の対応が必要と考えられています。 特定の文字列が含まれる場合、勝手にドットが挿入される GoogleカメラアプリのQRコード修正に関する不具合は大きく分けて3つ存在するとされています。 1つ目は、QRコードから変換されたURLに特定の文字列が含まれる場合、勝手にドットが挿入されるというものです。 たとえば、変換されたURLが「https://heisenet.at」の場合、以下の画像のように「
「iPhoneと同じになるな!」Androidユーザー悲鳴。アプリの自由インストール、2027年に事実上終了へ
東武鉄道は4月30日、「東武グループ中期経営計画 2024〜2027」を公表。現行の磁気乗車券を全廃し、QRコードを使った乗車券に切り替える方針を明らかにした。 紙にQRコードを印字した乗車券へ移行か? 磁気乗車券の廃止は、デジタル技術を活用した持続的な運行体制の確立を目的としたもの。QR乗車券の具体的な仕様は不明だが、スマホアプリなどへの完全移行は難しいことから、紙の切符にQRコードを印字し、改札機で読み取るタイプを採用するとみられる。 大手私鉄で磁気乗車券の全廃とQR乗車券への置き換えを表明するのは、東武鉄道が初めて。大手以外では沖縄都市モノレール(ゆいレール)のように、磁気乗車券からQR乗車券へ切り替え済みの事業者も存在する。 コストダウンがQR乗車券最大のメリット 2024年現在、多くの鉄道事業者で使われている紙の切符は、裏面(黒や茶色の部分)に有効区間などの情報を磁気で記録してい
アメリカのテキサス州・ヒューストンの有料駐車場に、偽の駐車料金支払いページにリンクされたQRコードが貼付される詐欺が発生していると報じられました。 QR code scammers hitting on-street parking in Texas cities -- including Houston, officials say; This is what you need to know https://www.click2houston.com/news/local/2022/01/05/qr-code-scammers-hitting-on-street-parking-in-texas-cities-this-is-what-houston-officials-want-you-to-know/ ヒューストンの調査担当者によると、不正なQRコードが発見されたのはヒューストン市
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く