旅行予約サイトの｢今○○人がこのサイトを見ています｣はウソだった

こんにちは。かりんです。

朝晩は冷える日もありますが、過ごしやすい季節になりました。
これから紅葉もきれいになるし、秋はおいしいものもたくさんあるし、旅行に行きたくなります。

旅行の予約はネットですることが多いのですが、そのときに画面に表示されるメッセージについて、おもしろい記事を見つけたのでご紹介します。

「今あなた以外の○○人がこのページを見ています」

宿泊予約やパッケージツアー（交通費と宿泊費込みのツアー）などの予約サイトを検索していると、端に小さく「今あなた以外の○○人がこのページを見ています」というメッセージが表示されることがあります。

私はこれを見ると、ちょっと焦るような気持ちになったり、「ほんとに？」と疑ったり。
こんなメッセージには踊らされないぞ！と思いながら見ていました。

そしてこのたび、セキュリティ研究者のOphir Harpaz氏が、海外の旅行予約サイトの「OneTravel」で表示されているこの人数が、ページのリアルタイムの閲覧数ではなく、本当は単なるランダムな数字だったことを発見したのです。

旅行予約サイト「OneTravel」で判明

Ophir Harpaz氏が飛行機の搭乗券を予約しようとこのサイトを見ていたところ、「38人がこの搭乗券をチェックしています」と表示されました。
38人も！？と焦ったそうですが、同時に本当に38人もの人がこの搭乗券をチェックしているのかと疑いを持ったそうです。

[1/4] Ok this is really funny, check this out.
I was in the process of booking a flight via @OneTravel. Trying to make me book ASAP, they claimed: "38 people are looking at this flight".
Whoa, 38 is a lot, I have to hurry up. But first I have to check how they came up with 38 >> pic.twitter.com/UaGhaiCQrR
— Ophir Harpaz (@OphirHarpaz) October 16, 2019

そこで、この人数はどうやって出てくるのか確認してみると、「38」になる要素のクラス名が「view_notification_random」になっていることが解りました。

[2/4] Right click and a quick "inspect" on the number, I found out the element's class name is "view_notification_random".
Awesome variable naming guys.
So you're _randomly_ trying to freak me out. Alright >> pic.twitter.com/xnL3hsZLP5
— Ophir Harpaz (@OphirHarpaz) October 16, 2019

さらにHarpaz氏はChromeのディベロッパーツールを使ってソースコードを調べると、JavaScriptで以下の部分を発見します。
28から45までの数字がランダムに作られ、それが表示されているということが判明しました。

[3/4] So what's your sophisticated pseudo-random algorithm?
Apparently, OneTravel are choosing a number between 28 and 45.
Because as you all know, based on serious psychological research, these numbers tend to make people book their flights fast #sarcasm #not42 >> pic.twitter.com/r2IrYhxr28
— Ophir Harpaz (@OphirHarpaz) October 16, 2019

このソースコードによって、「OneTravel」の「○○人がこの搭乗券をチェックしています」という○○の数字は作られたもので、必ず28人～45人の間の人数が表示されることになります。

なのでこれはウソの表示で、焦らせて予約をさせるためのものです。

これは詐欺ではないか？という声も上がっています。