Honey's 'Selective Standdown' System Exposed: Was PayPal’s $4B Acquisition Built on a Shadow Fraud Engine?
Honeyの「選択的退却システム」が発覚：40億ドルの買収劇は影の不正基盤の上に成り立っていたのか？
ppc.land
So PayPal's Honey extension — the cute little coupon-finder that promised to save shoppers money — might actually have been running a secret fraud system since 2017 that only plays nice when it knows it's being watched.
要するに、お小遣い節約を謳っていたかわいらしいクーポン発見ツール「Honey」は、2017年から実は監視されているかどうかを判断して、だけ上手に振る舞う秘密の不正システムを動かしていたかもしれない。
According to a detailed investigation, Honey’s code could detect affiliate compliance testers by scanning for their work emails, login cookies, and even low cashback balances—then switch to full compliance mode. For everyone else? Business as usual: siphon off affiliate commissions, hide expired codes, and quietly profit.
詳細な調査によると、Honeyのコードは、アフィリエイト業界のモニタリング担当者の勤務メール、ログインクッキー、低額キャッシュバック残高などをスキャンして検出し、それらに対してだけ完全な遵守モードに切り替えていた。それ以外のユーザーには？いつものように：アフィリエイト報酬を横取りし、期限切れのコードを隠し、静かに利益を得ていた。
The wild part? The system was allegedly designed under Honey's original founders — including Ryan Hudson, now building ZeroClick with the same investors. The man who fought ad fraud at OpenX allegedly built one of the most sophisticated evasion tools in affiliate history. The irony writes itself.
驚くべきことに？このシステムは、現在ゼロクリックを同じ投資家と築いているライアン・ハドソンを含むHoneyの創業者らの下で設計されたとされている。かつてOpenXでアドファraudと戦っていた男性が、アフィリエイト史上で最も洗練された回避ツールの一つを構築していた可能性がある。この皮肉は言わずもがなだ。
成長志向の文化に権力が制限なしに与えられた結果がこれだ。ブラウザ拡張には膨大なアクセス権を与えながら、誰も「裏で何をしているか」を尋ねなかった。Honeyはアフィリエイト網を活用しただけではなく、オープンウェブの信頼モデルそのものを裏切った。
正直に言おう、ブラウザ拡張が怪しいのは私たち皆が疑っていた。だが、こんな産業規模の騙し行為？ まるでChromeのタブの内部に監視国家があるようなものだ。
見ての通り、アフィリエイトマーケティングは壊れたシステムだ。出版社は損をし、ブランドは価格を下-cutされ、ユーザーは混乱する。Honeyはこのゲームを発明したわけではない。ただ誰よりも上手にプレイしただけだ。
それは都合のいい言い訳だ。システムが壊れているからといって、コードを武器にして exploiting する権利があるわけではない。もしすべてのエンジニアがその論理を使うなら、すべての『便利な』ツールバーにマルウェアが仕込まれることになるだろう。
Honeyのせいで1万8千ドル以上の報酬を失った。そしてPayPalは数年間、何もしなかった。集団訴訟は一刻も早く始まればいい。
CJやRakutenなど無関係なクッキーを同意なしにスキャンしていたという事実？ これは不正ではなく、プライバシー上の崩壊だ。我々は報酬を失っているだけではない。自律性を失っているのだ。
ゼロクリックのスローガンが今から待ちきれない：『我々はあなたを追跡しない…規制当局でない限り』。