0年 0月 の投稿一覧

UGG偽ブランドECサイトでの買い物に注意!

たまたま友人からFacebookで偽ECサイトの調査を無茶振りされたので、せっかくなので共有しようかと。この手のサイトは、ちょっと前はレイバンのサングラスやスーツケースが多かったのですが、最近はUGGのブーツをよく見かけます。昔は見るからにサイトが偽物っぽくて、直ぐに見分けがついたのでしたが、近ごろはサイトを作る側もレベルが上がっていて、EC初心者は騙されるくらいのレベル感になっています。

さて、今回のターゲットはこちら。

http://uggstore.jpn.com/

UGGの偽サイト

UGGの偽サイト

ドメインが”jpn.com”という時点で怪しいのですが、以前はwhoisというサービスでドメインの所有者情報を調べる事が出来たのですが、最近は情報保護のため、ほとんど公開されなくなりました。(実際に調べてみましたが、やはりこれといった情報は無し)

トップページをつらつら見ていると、プライバシーポリシーがおかしい事に気づきます。

偽UGGのプライバシーポリシー

偽UGGのプライバシーポリシー

ここで出てくる「インポートブランドロータス」って何でしょう?下の注を見ると「UGG JAPAN」が運用母体らしいのですがミスマッチです。(「インポートブランドロータス」は別途に検索すると、北海道のインポートブランドショップという事が分かります)

さて「会社の概要」を確認しますと、

結局「UGG JAPAN」は不明なるも、「株式会社アグ(UGG)ブーツ」なる会社を名乗っています。ただ、住所が名古屋なのに電話番号が 03-xxx-xxxx とはどういう事でしょうか?

 

適当にアイテムを購入するつもりでカートに入れて決済の手順に進んでみますが、上のアドレス欄に注意してください。SSLでの暗号化がされていません。個人情報を入力させる画面でSSL対応していないサイトで買い物するのはアウトです。(さらに言えば、消費税の処理をしてないですね・・・)

その他、商品説明などで不自然な日本語が混ざる事があります。最近は少なくなりましたが、それでもいくつかは残っているようです。また、中国語の簡体字(日本語では目にしないような漢字)が混ざる事もあります。(昔はソースを見るとフォント指定が簡体字のものだったりしましたが、こちらも最近は対策されているようです。)サイトのいろいろなページを見ていると、商品紹介文はどこかのサイトからスクレイピング(別のECサイトからコピー)していると思われますので、それなりに整った日本語になっていますが、それ以外のページで怪しげな日本語が散見されます。

サイト自体はこんな感じで怪しげな所が見られるので、こんなサイトでは買い物をしない事を強くお勧めします。

せっかくなので、もう少し調べてみます。サイトのURLが”http://uggstore.jpn.com/”という事で、これ以外のサブドメインってどうなっているのか調べてみたい。以前はDNS(Domain Name Server)に問い合わせると一覧表示される場合もありましたが、こちらも最近は情報公開を避けるようになっています。このため、適当に文字列を指定してアクセスしてみるのですが、例えば http://ugg.jpn.com や http://uggboots.jpn.com でサイトが反応します。後者ではまるっきり同じコンテンツで運営されていますね。サイトのホスト名からIPアドレスをnslookup/digで検索すると同じであることが分かります。

さて、ドメイン自体はどうなっているのでしょうか。http://www.jpn.com にアクセスすると、こんなページが表示されます。

普通の会社はドメイントップのページを、こんな風にはしていないですよね・・・

ページのソースを見てみますと、以下のようなGoogle Analytics の計測タグが見て取れます。

<script type="text/javascript">// <![CDATA[
var gaJsHost = (("https:" == document.location.protocol) ? "https://ssl." : "http://www.");
document.write(unescape("%3Cscript src='" + gaJsHost + "google-analytics.com/ga.js' type='text/javascript'%3E%3C/script%3E"));
// ]]></script>
<script type="text/javascript">// <![CDATA[
try {
var pageTracker = _gat._getTracker("UA-3398405-34");
pageTracker._trackPageview();
} catch(err) {}
// ]]></script>

 

ここの “UA-3398405-34″という部分が、サイトを識別するためのコードになります。これはUA-3398405というコードを持つサイト管理者の34番目のサイトという事です。

では、このコードで検索をしてみます。いくつか検索サイトはありますが、SameID.net で調べてみます。

少なくとも56ドメインを運用している事が分かります。jpn.com 以外にも cn.com , kr.com , uk.com, br.com など、国を表すようなドメインを所有しているようです。日本以外の国でも同じように偽サイトを運用しているのでしょうか・・・

さて、同じようにショップ側のソースを見ていると、以下のようなコードが混ざっている事に気づきます。

<script language="javascript" type="text/javascript" src="http://js.users.51.la/17566674.js"></script>

このJavaScriptを読んでみると、アクセス解析ツールで調べるような情報を “www.51.la”というサイトに送っている事が分かります。さて http://www.51.la にアクセスしてみると・・・

でました!中国語の無料アクセス解析ツール!!

昔のこの手の偽ブランドサイトは、とにかく個人情報を入力させ指定の口座に入金させるかを狙ったものが多かったのですが、最近はクレジットカードの処理まで出来るようになっているようです。入力したらアウトで、あとで気づいても事後の取消処理は非常に困難なので、信用できないサイトにクレジットカード情報を入力するのは、どんなに商品が安くで魅力的でもNGです。ダメ・絶対。

銀行の偽サイト(フィッシング詐欺)も増えているようなので、お金が絡むサイトでは、サイト運営会社の情報を見るのと、SSL証明書に登録されている会社情報をチェックすることは必須ですね。

ラジオ英会話を録音してスマホで聞く方法

英語の勉強をする際に安価で便利な教材の一つとして、NHK教育のラジオ講座があります。番組自体は15分と短くて内容も自分のレベル感にあったプログラムが用意されているのでお勧めなんですが、放送の時間に合わせてラジオに向き合うのは、放送スケジュールにもよりますが、なかなかシンドイ時があります。

自分の都合で聞きたいとなると録音する事になるわけで、そのためにラジオサーバーとかが販売されているわけですが、なかなかに高価なブツでして、ちょっと試してみるにはツライものがあります。

そんなわけで、サイマル放送からの録音ツールを作るかと思っていたら、すでに“Radika”というツールが公開されていましたので、長らく使わせて頂いておりました。ただ、最近はメンテされておらず、録音エラーも頻発するようになったので、さて困ったなと思っていたら、“Radikool”というツールがありました。ネットラジオの聴取/録音/予約録音 ができる無料のソフトで、Windows Vista/7/8/8.1で使用できます。環境の要件としては、最新のAdobe Flash Player、NET Framework 4.5。まずは”NHKらじるらじる”、”Radiko”がIEで聞けることを確認します。

インストール自体は、リンク先の公式ページをご覧いただければ記載ありますが、インストーラー版を利用するのが楽で良いと思います。インストール中に各サイマル放送の確認ステップがありますが、NGの方はネットワークかFlash Playerに問題があると思いますのでチェックしてみてください。(Flash Playerを新規インストールされる方は、バンドルアプリを同時にインストールしようとしますので、不要ならばチェックを外すのを忘れずにw)

次に、聞きたい放送の録音設定を行います。”ラジオ英会話”の場合はこんな感じ。

radikool予約画面1

iTunesを使っている人は”iTunesに登録する”スイッチを入れておけば、録音終了時に登録されますので、普通に同期を取っていればコピーされているでしょう。

録音形式は特に希望がなければmp3のままでいいんじゃないかと思います。ファイル名も好き好きですが、私は以下のようにしています。

[TITLE][SYEAR][SMONTH][SDAY][SHOUR][SMIN][INFO]

これだと、”ラジオ英会話「電話で手配する」(1)201501120645.mp3″のようなファイル名で保存されます。

radikool予約画面2

また、アーティスト名は”ラジオ英会話”で固定のテキストにしておくと、再生プレイヤー側での整理の時に便利だと思います。

ここまでで、録音の設定は完了です。

次にスマホへの転送ですが、ファイル単位でちまちまとコピーしていってもいいんですが、やはり自動化したいので、ネットワークドライブを使います。私の場合はDropboxを使っていますが、MicrosoftのOneDrive、GoogleDriveなどを使ってもいいです。

設定はRadikoolの設定画面から、録音設定>録音ファイル設定>保存パス にて、Dropboxの同期元フォルダを設定します。

radikool設定画面3

私の場合には、”ラジオ英会話”というフォルダを作って、その中に録音ファイルを保存するようにしています。

もちろんスマホ側にもDropboxのアプリを入れて、フォルダの同期設定をしておいてください。設定がOKであれば、録音後に同期処理が勝手にコピーしてくれます。

聞く際にはDropboxアプリを立ち上げ、転送された録音ファイルをクリックすると、何らかのプレイヤーで再生されると思います。万一、プレイヤーがインストールされていないような場合には、mp3を再生できるアプリはいろいろと転がっておりますので、VLCプレイヤーでも何でもお好きなものを入れていただければよろしいのではと。

ちなみに1放送あたり14MBくらいになってますので、契約プランに応じてWiFi利用時のみに同期するなど、パケ死しないようご注意ください。以上、くれぐれも自己責任でご利用くださいませ。録音ファイルを公開するなどダメ、ゼッタイ。

技術文書を書く際に注意すること

昨日、永江一石さんという著名なマーケターの方の文章術の記事がSNSで回覧されてきたわけです。

秘伝?? 文章が巧くなる方法について

読みやすい文章を書くという点では、”てにおは”や”です・ます”を揃えるという基本から、主語・述語の関係を整える。極力、文章を短めにして言い切りの形にするなどの作法があるわけでして、文章のレビューをする際には、自分でも小声で音読することは多いです。音読重要。

さらに、技術屋向けの文章というのは、正確に意志疎通を行うという目的があるため、誤解を招くような表現を避ける工夫が必要になります。読み手に対して、ロジックを明確に提示したり、複数の解釈を与えない文章が必要になってきます。そうでないと、例えば要件定義や設計において、完成後に「実はこんなつもりじゃなかったのに・・・」という事故が起こりうるわけです。

  • 結論ファースト。理由や詳細事項は後に列挙する。
  • ぼかした表現に逃げずに、できるだけ明確に書く。行間を読ませない。
  • 自分の「意見」と「事実」をごっちゃにしない。
  • 事実を記述する文はできるだけ名詞と動詞で書き、主観に依存する修飾語を混入させない。
  • 表記は統一する。特に多義語は注意(例えば「クライアント」は、「お客様」にも取れるし「利用者が使う端末」「利用者が使うアプリケーション」など、いろいろな意味で解釈できる。)

今日、お客様とのミーティングの際に、表記をめぐっての誤解がありまして、先方の意図の確認にずいぶんと時間を使ってしまいました。自分への戒めも兼ねてのメモです。

EvernoteとGoogle Keepを使った情報管理

皆さんはEvernoteを使ってますでしょうか?自分の場合では仕事や日常のメモなど、多岐に渡って利用していましてEvernoteが無い生活はツライというレベルで依存しています。以前はEvernoteだけだったのが、最近ではGoogle Keepを併用するようになって、よりストレスが軽減されたと感じています。

Evernoteのメリット

Evernote以外にも多くのクラウドストレージやGoogleドキュメントやMicrosoft Officeオンラインなどのオンラインドキュメントのサービスがあります。そんな中でEvernoteを選ぶメリットはいくつかあります。

1. デバイスとの連携が便利

Scansnapとの組み合わせは素晴らしく、紙の資料をPDF化して、そのままEvernoteに放り込んでくれる機能が便利。そのまま検索も可能。ペーパーレス化に貢献してくれます。

2. 検索機能が素晴らしい

特に名刺のスキャンは最高で、特に分類しなくても会社名や名前の一部で検索できるのが楽ちん。名刺に合わせてノートにコンタクト履歴などを残しておけるので、簡易CRM的な利用も出来るのがステキ

3. タグによる横串検索

オンラインストーレージでは、ハードディスクと同様にフォルダ/ファイル名で管理するしかないのですが、ノートに張り付けたファイルでは任意のタグがつけられるので、関連事項のメモや資料を探すのに重宝してます。

4. Webのクリッピング機能が素晴らしい

調べものをしていると、あとでまとめて読み替えしたいものなどが出てきますが、全部ブックマークしていると、あっという間にブックマークが肥大してしまいます。これらの気になる記事をクリッピングツールを使ってEvernoteに放りこんでおいてます。以前はかなりレイアウトが崩れてしまう事がおおかったのですが、改良されて、ページ中の記事だけを選択してクリッピングしてくれるなど、洗練されてきています。

Evernoteが苦手な事

検索の都合上、極力、情報をEvernoteに一元化しておくようにしているのですが、だんだんとクライアントのツールが重くなってきているのが難点。PCだと常時起動しておけば良いのですが、スマートフォンでは都度起動するのがシンドイ。特に思いつきをメモるようなケースでは起動の時間がすごいストレスとなります。これを解消するために”PostEver”のような入力支援ツールを利用されている方もおられるようで、それはそれで良いと思います。

自分もいろいろと支援ツールを使ってみたのですが、オフラインでは利用できないものや、やはり起動のストレスが解消できないものが多くで、あまり満足できるようなモノがありませんでした。メモ系のツールもあれこれ試してみましたが、これといったものが無くて困ったなあと。

起動が速い”Google Keep”

そのような中でアイディアのメモに”Keep”を使うようになったのですが、これが非常の具合がよろしい。

  1. 起動が素早く、思い付きのメモには良い
  2. スマートフォンとPCでメモを同期出来る
  3. 写真なども保存できる。通知の機能もあり、

つまりは軽量版のEvernoteとして利用できるんですね。リマインダーとしては、人によってはこれで十分な人もいるかもしれない。これでEvernoteと連携できればいう事ないのですが、今の所は使い分けをしていて

とっさのメモはGoogle Keep ⇒ 後からKeepのメモをまとめて、Evernoteに記録

という流れが自分に向いていました。この「メモをまとめる」というプロセスで一旦、アイディアのネタを評価するというのがよいです。転記などの手間を考えると非効率のようにも思えますが、Evernoteに一本化していた時はメモった事に安心して、あとはそのままにしている時が多かったので、強制的にメモを見直さざると得ないわけです。

Evernoteでのメモに不満を持っている人は試してみてはいかがでしょうか。何より無料なのがステキ。

2015年の抱負

あけましておめでとうございます! 2014年はフリーランサーとして試行錯誤の1年間でしたが、いろいろなプロジェクトへの参画やクライアントの企業様のおかげをもちまして、なんとか年を越せました。今年もよろしくお願いいたします。

新年の抱負として、今年一年の目標を掲げておこうと思います。年末に振り返った時に困惑しないように頑張ります。

1.ブログを100回更新します

放置気味だったこのブログを、2015年中に100回更新します。仕事がらみや技術関連がらみ出ないと書きにくいなあと思って自らハードルを上げてしまって逆効果になっていたのですが、まずは関心を持った事などについてアウトプットの量を増やすようにします。

2.Webサービスを立ち上げます。

昨年はニーズの調査や技術面での調査が中心になったのと、開発案件などの対応で時間が取れなかったため、今年は形にしていきたい。内容はまだ秘密。

3.英語の勉強に力を入れます

フィリピン英会話学校の設立の支援をしている事や、Twilioハッカソンの優勝ご褒美のUSでのプレゼンを無茶振りされているので、その準備も兼ねて。

4.通訳案内士を受験します

年に1回のチャンスというのがツライ。フューチャーセッションなどでも発表し、昨年受けるつもりでいたのですが、いろいろとトラブルが重なって受験できず。英語はともかく、地理や歴史の勉強をどう進めようか思案