【IT】旅行予約サイトの「今あなた以外に○○人が見ています」はウソだったことが判明

1田杉山脈 ★2019/10/22(火) 00:45:41.85ID:CAP_USER
宿泊予約サイトやフライト予約サイトなどで宿泊先や飛行機の搭乗券を検索している時、検索候補の横に小さく「今あなた以外の○○人が同じページを見ています」といったメッセージが表示されることがあります。海外の旅行予約サイトであるOneTravelでは、表示されているこの人数がページへのリアルタイムな同時接続数ではなく、実は単なるランダムの数字だったことをセキュリティ研究者のOphir Harpaz氏が発見しました。

Harpaz氏がOneTravelで飛行機の搭乗券を予約しようとした時、予約購入を急がせるためか、「38人がこの搭乗券をチェックしています」と表示されたとのこと。「38人もチェックしているの?!」とHarpaz氏は焦ってしまったものの、38人もの人がこの搭乗券をチェックしていることに逆に疑問を抱いたそうです。

そこで、この人数はどうやって取得されているのかをHarpaz氏が確認したところ、「38」に当たる要素のクラス名が「view_notification_random」になっていることが判明。

さらにHarpaz氏がChromeのデベロッパーツールを使ってソースコードをチェックすると、JavaScriptで以下のような部分を発見。完全に28から44までの数字がランダムに生成され、それが表示されているだけだったことが判明しました。つまり、One Travelの「○○人がこの搭乗券をチェックしています」という部分は全くのウソであり、ユーザーにフライトの予約を急がせるためのものだったというわけです。

Harpaz氏のツイートに対して、やはりこのやり方は違法なのではないか?という声が多く挙がっています。

「アメリカではどうなるのか分かりませんが、EUではOneTravelは消費者へ詐欺を働いたとして罰則を科せられます」

「おそらく開発者もこのやり方に同意しかねているから、わざとソースコードを隠していないのだろう」と、サイト開発者に同情する声もありました。

一方で、「Math.random()は暗号に使用可能な安全性がありません。私ならCrypto.getRandomValues()を使います」と、乱数生成のコードにダメ出しをする人もいました。
https://gigazine.net/news/20191021-one-travel-number-rundom/

5名刺は切らしておりまして2019/10/22(火) 01:03:51.21ID:k25/ouH5
残り何席、だけは本当だと信じたい。
6名刺は切らしておりまして2019/10/22(火) 01:09:52.60ID:DUkTULZN
賃貸物件サイトの
あなた以外に○人がお気に入りに入れています
も詐欺なのかね?
49名刺は切らしておりまして2019/10/22(火) 06:24:29.22ID:384NBRna
>>6
だろうねえ
ある意味ヤフオクのヲチリスト数字の方が信頼性が高い
93名刺は切らしておりまして2019/10/22(火) 08:54:18.87ID:Ur2SV7Q2
>>6
それはホント
但し、大家や不動産屋がサクラで押す場合もあり
7名刺は切らしておりまして2019/10/22(火) 01:13:40.36ID:qLY8tt83
じゃらんも?
9名刺は切らしておりまして2019/10/22(火) 01:16:20.44ID:YOlPmpc/
paypayだって本当に還元あるのかなんで自由自在でしょ
クロスワードパズルの景品当たらないのも自由自在なのに詐欺で捕まらないおかしなジャプ
11名刺は切らしておりまして2019/10/22(火) 01:19:29.99ID:m8G34FfK
あなたの他に現在8人がカートに入れています
12名刺は切らしておりまして2019/10/22(火) 01:24:22.02ID:071oSJuC
今のあなたを38人が監視しています。
14名刺は切らしておりまして2019/10/22(火) 01:25:44.05ID:BfARupJL
今あなたの他に38人が抜いています。
17名刺は切らしておりまして2019/10/22(火) 01:44:55.94ID:y2cZb9B+
ランダムってことはF5でページリフレッシュしたら、
そのたびに小さくなったり大きくなったりするんだ
19名刺は切らしておりまして2019/10/22(火) 01:49:58.52ID:IPgN+3J6
「おそらく開発者もこのやり方に同意しかねているから、わざとソースコードを隠していないのだろう」と、サイト開発者に同情する声もありました。

IT技術者やるな〜

22名刺は切らしておりまして2019/10/22(火) 02:05:54.11ID:q34qWwwv
消費税増税後の今月の内閣支持率 58%♪
27名刺は切らしておりまして2019/10/22(火) 02:33:45.79ID:oLJBh98T
じゃらんが気になったのでソースみたが、サーバーサイドで処理した値が埋め込まれてたわ
この記事で出ているようなクライアントサイドでランダムの数字を表示してる訳でない
まぁじゃらんはとりあえず信用していいんじゃね?w
47名刺は切らしておりまして2019/10/22(火) 04:47:46.56ID:rg7s9ZP/
>>27
鯖側でランダム埋め込まれてるよ
28名刺は切らしておりまして2019/10/22(火) 02:36:26.90ID:CIg5JK7H
プログラマが 変数名を
view_notification_random というバレバレの名前するわけねーだろ

ミステリー小説に私犯人という中国人がでるようなもんやで
29名刺は切らしておりまして2019/10/22(火) 02:39:50.67ID:ovWKWoyC
僕の肛門も現在38人からチェックされています。
44名刺は切らしておりまして2019/10/22(火) 04:02:04.89ID:AGLiXaDd
>>29
異様に臭いからな
30名刺は切らしておりまして2019/10/22(火) 02:43:13.25ID:YINfkdTx
ネットなんて全部ウソでしょ ☆☆☆☆☆
78名刺は切らしておりまして2019/10/22(火) 08:11:04.68ID:QX+2R2d6
>>30
全部鷽さ
35名刺は切らしておりまして2019/10/22(火) 02:57:52.06ID:FPuw+l3M
オークションサイトも怪しい
36名刺は切らしておりまして2019/10/22(火) 03:07:00.99ID:n858IURv
ヤフーショッピングの○人が商品をカードに入れていますは本当感ある
38名刺は切らしておりまして2019/10/22(火) 03:18:09.29ID:PxKbu/ss
コンサートチケットでもあるよね
39名刺は切らしておりまして2019/10/22(火) 03:23:57.95ID:OD0mC2f/
新幹線の予約画面も同じだろ
ほぼ売り切れのはずが実際は半分以上空席だったり
完全に詐欺だよな
41名刺は切らしておりまして2019/10/22(火) 03:30:24.02ID:HK9mvpfC
ネットの世界って広いのにごく限られた場所しかみんな見てないけどね
故に行列ができるお店みたいなのはそれほど多くないのかもしれないし
24時間いつでも人が集まるのはその中でもごくわずかな気がする
43名刺は切らしておりまして2019/10/22(火) 03:40:03.54ID:E4vj3Ezi
>>○○人が見ています

「中国人が見ています」ならあり得るw

45名刺は切らしておりまして2019/10/22(火) 04:06:21.72ID:b+8l5NZT
分譲マンション営業の常套句だわ
焦って手付け金入れる田舎者
半年後に値下げを知ってハテナマーク
51名刺は切らしておりまして2019/10/22(火) 07:13:55.68ID:LvgkFrzW
日本では合法なんだよな
騙されるやつが悪い
55名刺は切らしておりまして2019/10/22(火) 07:34:10.22ID:RiSGH8ge
あなた以外にインド人が見ています
56名刺は切らしておりまして2019/10/22(火) 07:35:51.36ID:r6N58Zm6
もしかしてホテル予約の際の残り○部屋とかいうのもウソなのか?
59名刺は切らしておりまして2019/10/22(火) 07:39:55.08ID:dj9xaoQc
あー、「残り1個です」をポチっても売り切れにならないサイトね。
62名刺は切らしておりまして2019/10/22(火) 07:44:39.80ID:PB1Xoyl2
優良誤認で違法
日本でもアウト
64名刺は切らしておりまして2019/10/22(火) 07:46:19.76ID:Z26BxMt4
>>62
商売とは騙す事。

処罰されない限り、全ての嘘は許されるのが商売の常識。

63名刺は切らしておりまして2019/10/22(火) 07:45:09.27ID:Z26BxMt4
でも本当な事もある、ので嘘だと決まってる訳じゃない
67名刺は切らしておりまして2019/10/22(火) 07:53:20.64ID:9TBIgymg
嘘を見抜くのは簡単だ
なぜなら誰もが自分に不利になるようなことは言わないからだ
69名刺は切らしておりまして2019/10/22(火) 07:54:40.43ID:akp7V4Dl
お前の発言なんか誰も見ていません。
71名刺は切らしておりまして2019/10/22(火) 08:00:28.39ID:QX+2R2d6
あやしいと言えば
つべの登録数とか再生数とか
あっちは金銭にもつながるからより悪質だろ
74名刺は切らしておりまして2019/10/22(火) 08:04:01.32ID:ka24b2Fe
詐欺紛い一覧

Youtube再生数
株の取引高
悟空の気持ち
年金
宝くじ

84名刺は切らしておりまして2019/10/22(火) 08:26:59.51ID:Ow7B/MsQ
今あなたの他に38人が全裸になっています
85名刺は切らしておりまして2019/10/22(火) 08:34:34.21ID:p/Ht3m+e
不正競争防止法2条1項20号違反
87名刺は切らしておりまして2019/10/22(火) 08:36:38.55ID:Nbu62fOA
>>「おそらく開発者もこのやり方に同意しかねているから、わざとソースコードを隠していないのだろう」と、
>> サイト開発者に同情する声もありました。

そんなわけないやろ。言われたことをやりましたってだけだろ。

89名刺は切らしておりまして2019/10/22(火) 08:41:36.55ID:skV9T6cM
どこもハワイが1位だな

2位の台湾はいまいち伸びない

94名刺は切らしておりまして2019/10/22(火) 08:57:02.48ID:RRppVGKw
サイトによる
95名刺は切らしておりまして2019/10/22(火) 08:59:20.04ID:fOWZ9aNo
あなた以外に38人のハゲがいます

引用元:http://egg.5ch.net/test/read.cgi/bizplus/1571672741/