稼ぐ

【IT】旅行予約サイトの「今あなた以外に○○人が見ています」はウソだったことが判明

投稿日:

1 :田杉山脈 ★ 2019/10/22(火) 00:45:41.85 CAP_USER.net
宿泊予約サイトやフライト予約サイトなどで宿泊先や飛行機の搭乗券を検索している時、検索候補の横に小さく「今あなた以外の○○人が同じページを見ています」といったメッセージが表示されることがあります。海外の旅行予約サイトであるOneTravelでは、表示されているこの人数がページへのリアルタイムな同時接続数ではなく、実は単なるランダムの数字だったことをセキュリティ研究者のOphir Harpaz氏が発見しました。

Harpaz氏がOneTravelで飛行機の搭乗券を予約しようとした時、予約購入を急がせるためか、「38人がこの搭乗券をチェックしています」と表示されたとのこと。「38人もチェックしているの?!」とHarpaz氏は焦ってしまったものの、38人もの人がこの搭乗券をチェックしていることに逆に疑問を抱いたそうです。

そこで、この人数はどうやって取得されているのかをHarpaz氏が確認したところ、「38」に当たる要素のクラス名が「view_notification_random」になっていることが判明。

さらにHarpaz氏がChromeのデベロッパーツールを使ってソースコードをチェックすると、JavaScriptで以下のような部分を発見。完全に28から44までの数字がランダムに生成され、それが表示されているだけだったことが判明しました。つまり、One Travelの「○○人がこの搭乗券をチェックしています」という部分は全くのウソであり、ユーザーにフライトの予約を急がせるためのものだったというわけです。

Harpaz氏のツイートに対して、やはりこのやり方は違法なのではないか?という声が多く挙がっています。

「アメリカではどうなるのか分かりませんが、EUではOneTravelは消費者へ詐欺を働いたとして罰則を科せられます」

「おそらく開発者もこのやり方に同意しかねているから、わざとソースコードを隠していないのだろう」と、サイト開発者に同情する声もありました。

一方で、「Math.random()は暗号に使用可能な安全性がありません。私ならCrypto.getRandomValues()を使います」と、乱数生成のコードにダメ出しをする人もいました。
https://gigazine.net/news/20191021-one-travel-number-rundom/

引用元:http://egg.5ch.net/test/read.cgi/bizplus/1571672741/
2 :名刺は切らしておりまして 2019/10/22(火) 00:47:40.69 Z51JFL4s.net
このスレを今、38人がチェックしています。
60 :名刺は切らしておりまして 2019/10/22(火) 07:40:11.79 uIWc8iGy.net
>>2
評価するwww
3 :名刺は切らしておりまして 2019/10/22(火) 00:51:35.20 WG/zHEzu.net
これ日本でもあるよね
ドメイン販売会社とかでよくあるけどやっぱり詐欺なのね
4 :名刺は切らしておりまして 2019/10/22(火) 00:55:32.23 JP3Gf5/L.net
24時間以内に何件の予約がありましたも嘘くさいと思ってた
16 :名刺は切らしておりまして 2019/10/22(火) 01:44:16 snr3yjTO.net
>>4
あれって、同じ宿泊日で予約した人じゃないんだよな。
日付を変えても同じ数字が出る。
21 :名刺は切らしておりまして 2019/10/22(火) 02:05:49 YWtsrYkM.net
>>16
え?
当たり前じゃん
5 :名刺は切らしておりまして 2019/10/22(火) 01:03:51.21 k25/ouH5.net
残り何席、だけは本当だと信じたい。
6 :名刺は切らしておりまして 2019/10/22(火) 01:09:52 UkTULZN.net
賃貸物件サイトの
あなた以外に○人がお気に入りに入れています
も詐欺なのかね?
49 :名刺は切らしておりまして 2019/10/22(火) 06:24:29.22 384NBRna.net
>>6
だろうねえ
ある意味ヤフオクのヲチリスト数字の方が信頼性が高い
93 :名刺は切らしておりまして 2019/10/22(火) 08:54:18.87 Ur2SV7Q2.net
>>6
それはホント
但し、大家や不動産屋がサクラで押す場合もあり
8 :名刺は切らしておりまして 2019/10/22(火) 01:14:10 Sb9VcgOi.net
ソースがギガジンではなんとも
10 :名刺は切らしておりまして 2019/10/22(火) 01:17:04 175+ePP9.net
オクは?
26 :名刺は切らしておりまして 2019/10/22(火) 02:24:19.11 b+29fqKA.net
>>10
俺も、「ウォッチリストに入れている人数」が表示されているのが、気になる。
11 :名刺は切らしておりまして 2019/10/22(火) 01:19:29.99 m8G34FfK.net
あなたの他に現在8人がカートに入れています
13 :名刺は切らしておりまして 2019/10/22(火) 01:25:42.01 s6gWI65a.net
楽天トラベルを良く使ってるけど、いつも出てるな
あれもウソなのかな?
まああんまり気にしてないけど
75 :名刺は切らしておりまして 2019/10/22(火) 08:07:33.78 43IoafL9.net
>>13
元の数字の確からしさはわからないが
複数ブラウザで開いていくと加算されていく
15 :名刺は切らしておりまして 2019/10/22(火) 01:34:52 3dSZimzV.net
他人も見てるってわかると煽られる人がいるってことか
40 :名刺は切らしておりまして 2019/10/22(火) 03:28:53 04OtjiQI.net
>>15
限定品効果
17 :名刺は切らしておりまして 2019/10/22(火) 01:44:55 y2cZb9B+.net
ランダムってことはF5でページリフレッシュしたら、
そのたびに小さくなったり大きくなったりするんだ
18 :名刺は切らしておりまして 2019/10/22(火) 01:45:04 a69MB0hA.net
世の中何も信用したらダメって事だな
19 :名刺は切らしておりまして 2019/10/22(火) 01:49:58 PgN+3J6.net
「おそらく開発者もこのやり方に同意しかねているから、わざとソースコードを隠していないのだろう」と、サイト開発者に同情する声もありました。

IT技術者やるな〜

24 :名刺は切らしておりまして 2019/10/22(火) 02:15:28 beXFvqzS.net
さっきヤフーショッピングで家具見てたんだけど
「現在263人がカートに入れてます」って表示されてて有り得ない数だとは思ってたw
52 :名刺は切らしておりまして 2019/10/22(火) 07:26:12.38 ckZ+EDkw.net
>>24
キャンペーンで値下げを待ってお気に入りやカートに商品入れっぱなしなんてよくあることなのに
27 :名刺は切らしておりまして 2019/10/22(火) 02:33:45.79 oLJBh98T.net
じゃらんが気になったのでソースみたが、サーバーサイドで処理した値が埋め込まれてたわ
この記事で出ているようなクライアントサイドでランダムの数字を表示してる訳でない
まぁじゃらんはとりあえず信用していいんじゃね?w
47 :名刺は切らしておりまして 2019/10/22(火) 04:47:46.56 rg7s9ZP/.net
>>27
鯖側でランダム埋め込まれてるよ
30 :名刺は切らしておりまして 2019/10/22(火) 02:43:13.25 YINfkdTx.net
ネットなんて全部ウソでしょ ☆☆☆☆☆
32 :名刺は切らしておりまして 2019/10/22(火) 02:48:43.54 u9lGbuy1.net
今あなたと結婚したい人は0人です。
まずは恋人を見つける努力をしましょう。
35 :名刺は切らしておりまして 2019/10/22(火) 02:57:52 FPuw+l3M.net
オークションサイトも怪しい
36 :名刺は切らしておりまして 2019/10/22(火) 03:07:00 n858IURv.net
ヤフーショッピングの○人が商品をカードに入れていますは本当感ある
38 :名刺は切らしておりまして 2019/10/22(火) 03:18:09 PxKbu/ss.net
コンサートチケットでもあるよね
39 :名刺は切らしておりまして 2019/10/22(火) 03:23:57.95 OD0mC2f/.net
新幹線の予約画面も同じだろ
ほぼ売り切れのはずが実際は半分以上空席だったり
完全に詐欺だよな
41 :名刺は切らしておりまして 2019/10/22(火) 03:30:24.02 HK9mvpfC.net
ネットの世界って広いのにごく限られた場所しかみんな見てないけどね
故に行列ができるお店みたいなのはそれほど多くないのかもしれないし
24時間いつでも人が集まるのはその中でもごくわずかな気がする
45 :名刺は切らしておりまして 2019/10/22(火) 04:06:21.72 b+8l5NZT.net
分譲マンション営業の常套句だわ
焦って手付け金入れる田舎者
半年後に値下げを知ってハテナマーク
50 :名刺は切らしておりまして 2019/10/22(火) 07:07:44.05 x1QYFL3E.net
あたりまえだろ
51 :名刺は切らしておりまして 2019/10/22(火) 07:13:55.68 LvgkFrzW.net
日本では合法なんだよな
騙されるやつが悪い
54 :名刺は切らしておりまして 2019/10/22(火) 07:33:19.90 jqXZwc2c.net
知ってた
56 :名刺は切らしておりまして 2019/10/22(火) 07:35:51.36 r6N58Zm6.net
もしかしてホテル予約の際の残り○部屋とかいうのもウソなのか?
59 :名刺は切らしておりまして 2019/10/22(火) 07:39:55.08 dj9xaoQc.net
あー、「残り1個です」をポチっても売り切れにならないサイトね。
61 :名刺は切らしておりまして 2019/10/22(火) 07:44:31.60 Z26BxMt4.net
常識やん
62 :名刺は切らしておりまして 2019/10/22(火) 07:44:39.80 PB1Xoyl2.net
優良誤認で違法
日本でもアウト
64 :名刺は切らしておりまして 2019/10/22(火) 07:46:19.76 Z26BxMt4.net
>>62
商売とは騙す事。

処罰されない限り、全ての嘘は許されるのが商売の常識。

63 :名刺は切らしておりまして 2019/10/22(火) 07:45:09.27 Z26BxMt4.net
でも本当な事もある、ので嘘だと決まってる訳じゃない
65 :名刺は切らしておりまして 2019/10/22(火) 07:46:46.57 7kNIje2z.net
一般のホームページの現在のアクセス数とかはホントが多いだろうな
70 :名刺は切らしておりまして 2019/10/22(火) 07:56:03.63 akp7V4Dl.net
>>65
誰がアクセスしているのか知らないけど、毎日自分が見る度にアクセスカウンタが1増えている。誰だろう?って奴だな。
100 :名刺は切らしておりまして 2019/10/22(火) 09:23:00.83 384NBRna.net
>>70
そのカウント数は
おま、、、
66 :名刺は切らしておりまして 2019/10/22(火) 07:52:14.23 /pEeBaZV.net
当たり前じゃん
58 :名刺は切らしておりまして 2019/10/22(火) 07:39:35.19 dhak+6Ar.net
>>66
一応割り当てがあるから嘘じゃないけど、ホテルの部屋は焦る必要ないから
あまり意味ないんじゃないかな。最悪電話すればディズニー以外なら基本空いてるし。
71 :名刺は切らしておりまして 2019/10/22(火) 08:00:28.39 QX+2R2d6.net
あやしいと言えば
つべの登録数とか再生数とか
あっちは金銭にもつながるからより悪質だろ
80 :名刺は切らしておりまして 2019/10/22(火) 08:12:22.77 Fr9aWzJr.net
某大手の航空会社の予約サイトでも同じだな
残席5の国際便の予約を取ろうとして、良かったと4人分予約したが
予約完了後 残席が8に成ったんで、これはアヤスイと思ったわ

で後日実際に乗ったら、ガラガラ

83 :名刺は切らしておりまして 2019/10/22(火) 08:23:47.71 jF9JKqvb.net
>>80
それは違うんじゃ無いの?
売りに出す座席数は需要予測で日々変化させてる
個人だけでなく団体枠もあるし
満席のように見せかけてるわけじゃ無い
98 :名刺は切らしておりまして 2019/10/22(火) 09:17:48.43 q34qWwwv.net
>>80
国際便はトランジットが有るからやで

-稼ぐ

Copyright© プリンセスのわがまま日記 , 2019 AllRights Reserved.