象印のマホービンが買って数か月で壊れて、部品を象印のサイトで買ったらその直後に象印のサイトが侵入されて情報が漏洩したという話は既にした。2019年12月06日それで先ほど象印マホービンから「【重要】象印マホービンを装った偽装メールにご注意ください」というメールが来た(たぶん本物)。【追記】メールアドレスや名前住所が盗まれているんだから、象印の本物メールは銀行からのメールみたいにデジタル署名ぐらいつけてもいいんじゃないの。これ、象印騙って偽情報流せるやん。長いけど引用しておく。マホービンを装った偽装メールにご注意ください2019年12月4日に発生しました、『弊社グループ会社が運営する「象印でショッピング」への不正アクセスによる個人情報流出』の被害に遭われたお客様より、「2019年12月15日未明に象印マホービンを装った偽装メールが届いた」というお問い合わせが急増しております。今後も同様の手口による、偽装メールが配信される可能性がございます。お客様におかれましては、以下の内容をご確認頂き、十分ご注意いただきますよう重ねてお願い申し上げます。最新情報については、当社公式HP内「個人情報流出についての重要なおしらせ」(https://www.zojirushi.co.jp/important/index.html)にてご案内いたします。1.お客様へのお知らせとお願い1当社が公開中のWebページにてクレジットカード情報を入力していただく画面はございません。2現在「ZOJIRUSHIオーナーサービス」で実施している「オーナーサービス登録キャンペーン『QUOカードプレゼント企画』」では、当選者様への賞品の発送をもって当選通知に代えておりますので、弊社からのメール、電話などによる当選通知は行っておりません。3不審と思われるメールに記載されているアドレスにはアクセスしないでください。4不審なメールが届いたまたは、不明点がございましたら以下に記載のお問い合わせ窓口までお問い合わせください。6日以降9:00~17:00(土・日・祝日除く)※12月28日(土)~2020年1月5日(日)を除きます。2019年12月15日に送信された偽装メール当社で確認しております、2019年12月15日に送信された偽装メールは以下の内容です。毎度、ZOJIRUSHI製品をご愛用いただき、誠にありがとうございます。◯◯◯◯(お客様のお名前)様3000円分のオリジナルQUOカードを当選されました。★ご当選おめでとうございます★つきましては、賞品発送のため下記のURLにクリックして頂き必要な情報をご記入お願い致します。※プレゼントですので、100円の配送料が発生します、ご了承ください。※プレゼントはレターパックで発送しております。発送完了はメールでお知らせ致します。※賞品は2週間以内に発送予定です。基づき管理いたします。======================■詐欺サイトのURL・zojirushi.online/Xmas・www.zojirushi.online/Xmas※上記偽装サイトは、当社と一切関係はございません。※差出人メールアドレスの「shopmaster@zojirushi.co.jp」は、現在当社では使用しておりません。フィッシング詐欺(注)対策について象印マホービン公式サイトでは、フィッシング詐欺の防止策として「EV-SSL証明書」を導入しております。この証明書により、当サイトにアクセスされますと、アドレスバーの鍵マークの横に「サイトを運営する組織名」の名称が表示されます。鍵マークをクリックすることで「証明書を発行した認証局」の名称が表示されます。これらを確認することにより、正当なサイトであることを簡単に確認できます。※「サイトを運営する組織名」として「zojirushi.co.jp」と表示されます。G3」と表示されます。※詳細はこちら(https://www.zojirushi.co.jp/important/important_info_03.pdf)をご参照ください。※偽装メールはパソコンだけでなく、スマートフォン・携帯電話に送られてくることもありますので、十分ご注意ください。銀行等の企業を装ってメールを送り、メールの受信者に、実在する企業の偽ホームページにアクセスさせて、そのページにおいてクレジットカード番号やID・パスワード等を入力させるなどして、不正に個人情報等を入手する行為をいいます。不正に入手した個人情報を悪用し、他人になりすまして買物をしたり、インターネットバンキングからお金を引き出したりするなど、大きな問題となっています。(引用元:警視庁フィッシング110番https://www.keishicho.metro.tokyo.jp/kurashi/cyber/security/cyber406.html)お客様におかれましては、何卒ご理解を賜りますようお願い申し上げます。上なお、象印のショッピングサイトを利用する時に使ったメールアドレスに、1回目の12月4日のフィッシングメールも来ていないし、2回目の12月15日未明のフィッシングメールも来ていない。スパムメールフォルダも確認したが来ていないようだ。12月15日にフィッシングメールが届いたというのに19日午前になってこのようなメールを送ってくるのは遅すぎるんじゃないのか。Fisheyeレンズはピントリングが動かない不良品だったので、すぐにAliExpressのメッセージ機能で売り主に連絡したのだが既読は付いても返事が来なかった。Disputeという機能を使うことにした。Disputeのボタンを押すと、Aliexpressがいきなり介入してくれるのではなくて、まずは売り主と交渉して折り合わなかったら裁定するとある。AliExpressのメッセージ機能で売り主の返事を待っていたが、そんなことをする必要はなかったのだ。Disputeのボタンを押したときの画面も違っていたので、最近変わったのかもしれない。Disputeのボタンを押すので良いのだ。証拠の静止画像は3枚までで、動画は1枚で500MB以下とのこと。苦労して動画のファイルサイズを小さくしていたのだが、そんなことはする必要はなかった。3枚のスクリーンショット(メッセージの画面2枚と配送追跡画面)と4MBちょっとの手袋をはめてピントリングが動かない様子の動画をアップロードした。5日以内に返事が来るらしい。正確には以下のように書かれている。返金の要求を承りました。セラーが期日までに応答しない場合、要求は自動的に閉じられ、お客様は要求どおりに返金を受け取ることができます。残りの時間表示は刻々とカウントダウンされている。【追記ここまで】ところで、AliExpressってネット販売のポータルとしては不親切で失格だと思う。いうと、AliExpress上での行動についてなんの連絡も来ないようだからだ。不良品が届いたとメッセージを出しても、「あなたのメッセージを発信しました」といったメールは来ない。相手がメッセージを読んで既読になってもやはり連絡は来ない。Disputeをしても、受け付けましたというメールも来ない。こんなんで世界に進出とかありえないレベルだと思う。今回の不良品の返金と返品が済んだらAliExpressを使うことはないだろうな。返金交渉がうまくいったとしても、商品を返す送料は買い手であるこちらが負担だと書いてあった。AliExpressはなかなか要注意である。送り返す際は追跡番号が付いた一番安い料金のもので送り返すつもり。eBayの方だと、メッセージを送ったら、メッセージは確かに送ったよとか、返事が来たら、返事が来てるよとか、eBay上の動静はすべてメールで通知される。Receivedのボタンがあって、これを押してしまうと返金交渉とかできなくなるらしく危険だ。いうできるだけさっさと契約履行が終わったことにしてしまおうという姿勢はよくないと思うぞ、AliExpress。ここに書いてもこのブログは中国国内から閲覧できないらしい(※)ので、AliExpressの耳には入らないと思うが。Receivedのボタンは消えた。件」とかの文字を書いておくことだった。今だったら香港の何かのキーワードでもいいかもしれないね。Fisheyeレンズの返金交渉は動きがあり次第報告する。UIって全角英字と半角英字の区別がつきにくいなぁ。Windows7のメイリオ方がよかった。MS-IMEで英字は半角のみに変換することにした。するとやったYO!といった変換がしにくいかもNE!というか設定変更したのに全角出てるやん。ATOKよかったなぁ。写真は記事とは関係ない。lite(ANE-LX2J)、3.81mm(35mm版26mm相当)、F2.2開放、1/60秒、ISO80、プログラムAE、AWB残念なお知らせだ。2019年11月21日の作例で紹介した、千駄ヶ谷三丁目の家が来年1月から取り壊されることになったようだ。前回までの作例には写っていなかった建築計画書が塀に張り出されていた(写真の白い看板)。それによると2020年1月6日から2月28日までの間に解体して、4月17日に着工して11月15日に鉄筋コンクリート6階建ての共同住宅になるらしい。江戸東京たてもの園に移築してほしかったなぁ。2019年12月05日で書いた、ヨドバシドットコムに注文していた2冊の雑誌がもう届いた。昨日の午後8時半ごろに注文した。昨日が発売日だった天文ガイドは、今日の午前2時半ごろ発送された。今日が発売日だったGoRIDEは日本郵便によると午前9時に引き受けとなっている。GoRIDEの発送通知は午前10時半ごろに来た。この両方がもう手元にある。夕方から夜のうちに2回にわたって配達されたようだ。ヨドバシカメラ、そこまで頑張らなくてもええんやで。これで送料無料だもの。個人情報流出に関するお詫びとお知らせ参照。象印マホービンは2019年12月5日、ECサイト「象印でショッピング」に不正アクセスがあり、最大約28万件の個人情報が流出したと発表した。一部ユーザーにはキャンペーンを装って偽の決済ページに誘導する電子メールが届き、偽決済ページでクレジットカード情報を詐取されていたユーザーがいることも判明した。個人情報の流出が発覚したのは2019年12月4日午後7時ごろ。ユーザーから「象印のキャンペーンに乗じた不審なメールが届いている」との連絡を受け、システム部門が調査を開始。その結果、何者かがECサイトのサーバーの脆弱性を悪用して不正アクセスし、個人情報を抜き出していたことが判明した。正規の決済画面とは別に、外部のサイトを使った偽の決済画面が生成されていたことが判明した。システム部門がログを解析したところ、前日の12月3日午後6時ごろに不正アクセスがあったとみられ「確定的な情報ではないが、この際に個人情報の抜き出しや決済画面の改ざんなどが行われたとみている」(象印マホービン広報)としている。脆弱性の種類など詳細な手口は「現時点で把握できていない。外部の調査機関の調査結果を待って正式に公表する」(同)とする。流出した可能性のある個人情報は2007年8月の「象印でショッピング」の開設以来、同サイトで商品を購入した28万52件のユーザーの名前、住所、注文した商品、配送先、メールアドレスなど。セキュリティーコード。SNSでは複数のユーザーが、象印を名乗る差出人から「3000円のQUOカードが当選した。配送には送料100円が必要」とするメールが届いたと書き込みをしている。「過去に炊飯器などを購入しユーザー登録した人に向けて類似のキャンペーンを展開したことがある。その際に使った画像などを悪用された可能性がある」(同)としている。運悪く、私は11月に家人の象印製水筒が壊れてカード決済で水筒の部品を買っている。それ以前にも水筒の部品を買ったことがあるような気がしたが、それは象印ではなくTHERMOS(旧日本酸素)だった。【追記】この象印の部品、ヨドバシカメラでは売ってなかったから象印のサイトで買ったんだよな。THERMOSのパーツはヨドバシドットコムやヨドバシカメラの実店舗で売っている。象印は色々とアレかもしれない。流出した可能性のあるのは「ユーザーの名前、住所、注文した商品、配送先、メールアドレスなど」だそうだ。カードの情報は、サイトでは記録していないはずなので、犯人は別途偽サイトを構築してカード情報を補完しようとしたのだろう。セキュリティーコード」って全部やん。私のところには「『3000円のQUOカードが当選した。配送には送料100円が必要』とするメール」は来ていない。不正アクセスが私が水筒部品を購入する前だといいんだけどなぁ。【追記】記事をよく読むと「システム部門がログを解析したところ、前日の12月3日午後6時ごろに不正アクセスがあったとみられ」とあるから、私が水筒部品を購入後ですなぁ。時期的にはアウトですなぁ。あと、スパムメールボックスも確認したが、フィッシングメールは届いていないようだ。【追記ここまで】あと、象印からは今回の件では何のお知らせも来ていない。shopinfo@zojirushi.co.jp」から届いた。個人情報流出に関するお詫びとお知らせと同じで、「なお、情報が流出した可能性のあるお客様には、順次、電子メール等にてお詫びとお知らせを個別にご連絡申し上げております。個別の連絡は来ていない。【追記ここまで】あと、ついでだから書くが、象印の水筒は今年の2月に買ったもので、11月にカバンの中でロック部品(プラスチック製)が内部で割れて部品がバラバラになって蓋が閉まらなくなった(バネもカバンの中にあった)。買って1年経っていない。SM-TA型|商品情報|象印というものだ。写真の、開く蓋と筒にねじ込む部分とをロックする縦長の部分が内部で割れていた。この水筒は内部の飲み口の部分がはめ込み式になっていて、ちょっと押すと簡単にずれる。そのときにこのロック部分の部品と干渉する。洗うときに飲み口の部分を握ってしまい中途半端にずれて面倒な製品だなと思っていたら、すぐに壊れた(ただし壊れた時は飲み口はちゃんとはまっていたはず)。壊れなければこんなサイトで買い物することもなかったわけで、ダメな会社は製品からサイトまですべてダメなのかもしれないね。こんなことを書いたら、犯人がこの部品を買ったやつは...と調べて、このブログを書いている私の住所氏名から性癖まで(違)わかってしまうが、そんな暇な奴だったらいつでも相手してやるよ(笑)。写真は、壊れた方と注文して届いた方の部品。飲み口部分は買っていないので写っていない。飲み口部分だけでは買えず、写真のように蓋だけか蓋+飲み口のどちらかでしか買えなかった記憶がある(というのはいまサイトが閉鎖中で確認できないから)。2019年12月6日05時00分参照。納税情報なんて超重要な情報は廃棄業者に渡す前にHDDにドリルで穴開ければいいだけなんじゃないの。ほら政権党にドリル優子とか有名な人がいたじゃない。証拠隠滅の得意な政権に学ぶことは多いと思うよ...。今日は天文ガイド2020年1月号の発売日だ。紀伊国屋書店から昨日「明日発売日だよ」メールが来ていて、実店舗に買いに行けるか怪しかったのでネットで買おうかと思った。紀伊国屋書店ウェブストアで、だ。天文ガイド2020年1月号は税込1,089円なので、送料が掛かってしまう。ほかに何か買うものは...と思ったら、そうだ、オフロードバイク雑誌GoRIDEの次号が12月6日に発売だということを思い出した。紀伊国屋書店からもメールが来ていたが、「ヤングマシン増刊2019年12月号」とか書いてあったので、スルーしてしまった。GoRIDE(ゴーライド)はまだ発刊して間もないのでヤングマシンの増刊の形をとっているのだ。ところが、紀伊国屋のGoRIDE(ゴーライド)の発売サイトをみると、昨日の4日の段階で「ウェブストアでは予約受け付けを終了しました。」なんて書かれている。(2019年12月号)(紀伊国屋書店ウェブストア)参照。えーまだ発売にもなってないのになんで?【追記:2019年12月6日7:42】発売日の今朝確認したら「ウェブストアに8冊在庫がございます。07時42分現在)」になっている。売り切れならわかるが、注文に空白期間が出るのは如何なものか。(2019年12月号)ことGoRIDE2019年12月号が買えるやん。送料無料なのでまとめて買う必要はないが天文ガイド2020年1月号もヨドバシで買おう。ポイントも紀伊国屋書店の10倍付くしね。※Amazonのデリバリープロバイダは、時間を守らないし、指定時間に配達できなかったときに連絡もないし、業者の拠点に連絡しても荷物が今どこにあるのかも分からないし(配達員という名の個人に連絡もできないらしい)、私はプライム会員でないので日時指定の場合は送料を払うのでとても納得のいくものではない。そこでしか買えなくてどうしようもないとき以外はアマゾンでは買わないようにしている。いう業者は淘汰されてほしい。いうことで、天文ガイドとGoRIDE(ゴーライド)をヨドバシドットコムで注文した。したら、GoRIDE(ゴーライド)はまだ発売日じゃないので別々に発送ということになった。いや、天文ガイドもGoRIDE(ゴーライド)と一緒でいいんだがなぁ。無駄に配送料を使わないでいいのに。書店はこんなことでいいのかね。本や雑誌はなるべく書店で買うようにしてるんだけど、買えないんじゃあねぇ。実店舗でもかつてのGARRRRや今のGoRIDEを置いていない紀伊国屋の支店が結構ある(あった)。新宿本店にはあることが多いが。紀伊国屋書店、もう少し頑張ってくれ。話は変わるが、GoRIDE(ゴーライド)は12月6日発売なのに、どうして2019年12月号なんだろう。業界の慣習だと2020年1月号なんじゃないの。天文ガイドもそうしてるし。増刊号のかたちをとっているから2020年1月号にできない理由でもあるのかしら(ほかの雑誌がヤングマシン増刊2020年1月号になっているとか)。GoRIDE(ゴーライド)は隔月刊だから、2か月も店頭に並ぶことを考えると2019年12月号って損していると思うぞ。Ride"(スペースあり)ではなく"GoRIDE"(スペースなし)で登録されているところが多いようだ。Ride"(スペースあり)になっている。検索するときに困るんだよね。Ride"とか工夫しないといけないんだよね。12月6日今日発売です!」みたいな拡散しやすい投稿がないな(というか忙しいのか数日間投稿がない)。拡散しやすい形の発売日を知らせる投稿って大事よ。あと、Facebookってログインしていない人には画面の真ん中にログインするかアカウント作れとダイアログが被さってくる嫌がらせする仕様なのでブログなどの代わりにはならない。字数が少ないけれどもTwitterの方が誰にでも開かれている(はず)。一度、ログインしないでFacebookを見てみるといい(キャッシュ削除とか必要かも)。00時00分00秒10月1日から消費税が10%になって「キャッシュレス消費者還元事業」というものが始まったらしい。キャッシュレス消費者還元事業なんとかPayというのは興味がなくて、各種カードやSuicaぐらいしか使っていなかった。Lite)に入れてみた。Payの特長は、キャッシュレス還元がポイントではなくお金そのもので、しかも即時に値引きされるという点にある。私が最初に使ったときは、ローソンで税込287円商品を購入した際に、割引5円と割引2円が適用されて7円引かれて280円が即時に指定の銀行口座から引き落とされた。5円と2円なのかは明細を見てもよく分からない(笑)。7/287=0.02439...なので、2.4%還元になってしまう。なんでこんな半端な割引なんだろう。Payのアプリ内にレシートがあり、指定したメールアドレスにもレシートが送られるが、お店の名前・所在地と税込の購入額と割引額と差し引きの最終引き落とし金額しか書いていなくて、なにをいくら買ったのかは記載されていない。プライバシーの面からはこれでよいとは思うが、家計簿に付けるときに困るので紙のレシートももらっておいた方がよいと思う。【追記ここまで】お金で即時に還元されるので、ポイントがいつ付与されるとかポイントの消費期限がどうのとか、このポイントはどこで使えるとか悩む必要がない。決済口座としてクレジットカードやVISAデビットも登録できるが、銀行口座を直接登録した方が値引率が高いので、銀行口座を登録している。銀行口座登録もスマホの端末上で完結した(既にインターネット取引にしている口座なので)。Payのもうひとつの特長は、バーコードまたはQRコードによる決済(表示して読み取ってもらうか、逆にこちらがお店のコードを読み取るの両方が可能)なので、スマホにNFCや「おサイフケータイ」が搭載されていなくても使えることだ。liteは廉価版のスマホなのでNFCが搭載されていない。おサイフケータイ機能は日本独自の機能なので、こういうSIMフリーの外国製スマホではNFCは載っていてもおサイフケータイに対応している機種は少ない。Aが人気なのは、SIMフリースマホなのにおサイフケータイ機能が載っているからでもある(ほかにDSDVなども人気)。lite買うときは要らないと思ったが、SuicaのJREポイントでおサイフケータイの一機能であるモバイルSuicaとそうでないSuicaとでポイントの付き方に差が付けられているのでしまったと思ったが...。TYPE-Xの方は実はおサイフケータイのモバイルSuicaに対応しているのだが、モバイルSuicaは使っていなかった。Payの短所は、対応しているお店が少ないということだ。コンビニだとローソンとミニストップとセイコーマートなどのみで、セブンイレブンやファミリーマートには対応していない。Payのサイトでは分からなくて、スマホにアプリを入れたらそこから見られるようになっている。アプリをインストールしても、決済手段を登録しなければお金が勝手になくなる危険はないので、どこで使えるかだけを確認するためにインストールしてみるのもありだ。本来はサイトでどこで使えるかを検索できるようにすべきだと思う。どこで使えるか分からないのにアプリをインストールさせるというのもこのアプリが流行らない理由のひとつかもしれない。Payを使うことにした。PayPayも入れたが、いつどこで使うと何が何%割引なのかが分かりにくいというかキャンペーンを追うのは面倒くさいので使っていない(重要な違いとしてPayPayはチャージしないと使えない)。Payの即時値引いて引き落としというのは分かりやすいしNFC非搭載機種でも使えるので、こっちの方が普及して欲しいな。決済のときにバーコードやQRコードを表示する画面にするには指紋認証などを要求できるようになっている。分かりにくいし値引き情報に長けた人だけ得をするこんな制度、やめてほしいというのが本音である。だいたい、たとえばこどもがお小遣いでコンビニで買い物するときに値引きされなくて不公平じゃないか。こどもにスマホ持たせている人もいるが、そこに銀行口座に紐付けた決済アプリをインストールするのは超危険だろう。なるとガラパゴスな規格ではあるがSuicaなどのICカードで買い物して還元されるのがよいということか。なんかすっきりしないな。写真は記事とは関係ない。lite(ANE-LX2J)、3.81mm(35mm版26mm相当)、F2.2開放、1/25秒、ISO320、プログラムAE、AWBJPEG撮って出しでリサイズのみ。シネマヤリ子じゃなくてシネマカリテの広告も滲まずちゃんと写っている。2019年01月18日参照。この広告の撮影者は蜷川実花氏のようだ。2019年冬広告「永遠の愛はなくとも、ずっと好き。自分も毛無峠に行ってこんな写真撮ってみたい。毛無峠で撮ったのかどうかは知らないけど。派遣要請をして到着した陸自の給水車が給水できずに帰ったことについて、神奈川県が批判されているようだ。上記の記事は比較的冷静で客観的な方なのでリンクした。コメントを求めて、前2者が回答している。自衛隊に派遣要請する仕組みを確認しておこう。operation(陸上自衛隊)この図によると、いずれの場合でも防衛大臣または防衛大臣の指名する者の派遣命令で災害派遣活動に入ることになる。大臣の命令もないままに現地に赴いた。給水することなく帰ったのは、自衛隊側の判断であるということである。(静岡県御殿場市)と断続的に情報交換していた。断水が発生した可能性が高いことを伝えると、陸自側は事前の準備を開始。13日午前6時前には出発準備が整ったことや、必要があれば県に災害派遣要請を求めるよう町に伝えた。これを受けて、町は電話やFAXで県に派遣要請を求めた。駒門駐屯地では支援活動を急ぐため夜を徹して早めの準備をしていたが、結果的に到着時点では派遣要請は出ていなかった。手続き上、要請が出ないと支援活動を始められないため、陸自側の判断で13日午前8時過ぎには撤収したという。これは、自衛隊の一駐屯地が大臣の命令を受けずに勝手に災害派遣行動したことを自衛隊上層部に咎められて帰隊したのではないのか。すれば組織的には重大な統制違反である。軍(に準じた組織)が、指揮命令系統を無視して懇意の部外者の要請に応じて勝手に部隊を動かして、軍(に準じた組織)のリソースを手続きを経ないで処分しようとしていたわけである。大臣を抜きに勝手に行動しているわけだから文民統制違反でもある。組織内部的にも憲法上も重大な違反行為なのである。この件について陸自駒門駐屯地の広報担当者はノーコメントなのだろう。マスコミは防衛省や防衛大臣の側にもコメントを求めるべきであった。陸自駒門駐屯地の広報担当者は、給水車3台が活動できないまま撤収した事実関係は認めたが、「この件に関してはコメントを差し控えたい」している。自衛隊の災害派遣については、文民統制(シビリアンコントロール)を守る観点や、市区町村でバラバラに求めて混乱するのを避けるため、都道府県知事が要請することになっている。これまでの災害でも、要請に時間がかかり初動が遅れたとの批判があった。近年では、自衛隊は正式な要請を待たずに準備を整え、都道府県もすみやかに要請するよう、改善が進んでいた。それだけに今回の神奈川県の対応には、ネット上などでも疑問が噴出している。)は取ってあって、手続きが済む前にもういつでも実施できるように準備していることを指しているのであって、今回のように、県知事や大臣に無断で自衛隊の一部門に勝手に話を付けてそれに自衛隊の一部門が勝手に応じているのとは違う話なのである。準備も大臣側からの指示があって準備している場合の話なのである。今回の場合、大臣に話が行く前に既に駐屯地が動いて現地に行ってしまっている。自衛隊関係者や政治家やマスコミの方は、この重大な統制違反をきちんと追及して処分していただきたい。