今日ちょっとコワーキングスペースで軽作業をしていた。そこのスペースではLINE公式アカウントと友だちになるとWiFiのパスワードが送られてくる。ただこの仕組みは危ないと思った。
LINE公式アカウントと友だちになるためにはデスクの前に置いてあるQRコードを読み込む必要がある。しかしこのQRコードは簡単に第三者が差し替えられ偽物のQRコードを貼っておける。偽物のLINE公式アカウントと友だちになってもらうことで、誰も疑わずに偽物のアクセスポイントに接続させることができ、そこまで行けば偽物の銀行のサイトやAmazonなどに誘導しパスワードやなんやらを知ることも可能。PC内の共有フォルダにアクセスもできる。