ツイート
2018.12.21
PayPayさん、決済用のQRコードもガバガバだった「これ詐欺サイト作られるよ」
これ、ビックカメラで支払いする時に思った。ビックカメラに地球の裏側からでも金払い放題じゃんって。Category:ビジネス・教育・ライフハック
コメント
いいっすね！=3
001 [12.21 20:50]匿名さん@Dion:さんざん突っ込まれまくってるけど、既存のQRコード決済と比較して具体的にどう危険なのかまったくわからん。 ↑(1)
002 [12.21 21:03]匿名さん@Dion:プロトコルはSSLだから通信経路は暗号化されていて書き換えはおろか参照もできないし、どこかの「詐欺サイトにQRコード張って…」という話ならWeChat Payでも同じ話。 ↑(1)
003 [12.21 22:46]hoge@EM:URLでIDと金額送ってるみたいだけど、SSLではURL部分は平文のままだから、店内FreeWIFIに仕掛けを用意しといて、リダイレクトみたいな感じで平文のURLの金額部分を書き換えたら、多めに決済できるんじゃないですかね。確認画面とかでバレるかもしれんけど。 ↑
004 [12.21 23:11]hz:sslはURLも暗号化する。暗号化しないのは ipアドレスとホスト名。 ↑
005 [12.22 07:02]とくめい★78:google payプログラムの方が犯罪を幇助しているのでもっと酷いだろう。 ポイントカード発行している事業者に無断で載せてポイントカードを複製して犯罪を幇助している。他人がなりすまして自分のポイントを使われる可能性があるのに放置し続けている。クレジットカードの複製は違法なのでポイントカードを複製も違法の可能性が高い ↑
006 [12.22 07:05]とくめい★78:ポイントカード、ギフトカード、クーポンの使用 - Google Pay ヘルプhttps://support.google.com/pay/answer/76.... ↑
2022.02.25ウーバー配達は稼げる←全くのデタラメなのをワイが暴露する4コメ
2022.02.18三菱UFJ銀行とリクルート「手数料0.99％」のスマホ決済「COIN 」を展開2コメ
2022.01.28鬼畜かよ！三菱電機、ポスドクを対象に最長3年の任期つき採用を開始www34コメ
2022.01.20声に自信が持てないビジネスパーソンへ…「声を改善する5つのステップ」1月31日開催、継続のコツも伝授1コメ
2022.01.10なぜストレスを軽減し人生を再起動させるには「42％の休息」が必要なのか？1コメ
2022.01.05在宅勤務はもう限界……テレワークつらい勢の悲痛な叫び2コメ
2022.01.04オンライン授業は「2倍速で見ても理解度は下がらない」という研究結果1コメ
2021.12.28ソフトバンクとZホーディングスがTポイント陣営から離脱でTポイントは生き残りをかけた瀬戸際へ12コメ
2021.12.16探せるクレジットカード「三井住友カードTile」登場、Bluetooth内蔵、一回の充電で半年動作5コメ
2021.12.16パ・リーグとメルカリが共同でNFT事業を開始、名場面やプレー動画をNFT化1コメ
→カテゴリー：ビジネス・教育・ライフハック(記事数:1269)
アクセス数の多い記事(過去1ヶ月)
●2025.03.20:どんな不都合が・・・(未分類)701access
●2025.04.10:小さいスピーカーが欲しかったのでダイソーで防犯ブザーから摘出(未分類)407access
●2025.04.03:ニンテンドースイッチ2は2025年6月5日（木）発売。国内版49800円、多言語版69800円（笑）(#ゲーム)402access
●2025.04.01:6年使用したソニーの密閉式ヘッドホンWH-1000XM3の耳当て部分をDIY交換して新品同様に(未分類)335access
●2025.04.07:乾けばゴムになる不思議なコーティング剤で工具をドブ漬け！(未分類)305access
