移动支付刚开始在日本火起来，7-11 就闹了个大笑话

lming888

当移动支付已成为中国特色之时，与我们一衣带水的日本也兴起了这一支付方式。进入该领域的不仅有 Line、雅虎日本、软银等互联网和金融公司，还有在日本人生活中无处不在的便利店。7 月 1 日，全家和 7-11 不约而同发布了他们自己的移动支付工具，开启了在新战场的正面交锋。
5 c4 b8 C0 c* H4 f7 p▲ 图片来自：the japan times
7-11 的支付工具叫作「7pay」，全家的叫「FamiPay」，使用方式和我国的微信支付、支付宝类似，收银员扫描顾客手机上的二维码或条形码界面即可完成收款。
8 s6 e6 T7 x+ ^! ?; H' B9 g0 ]8 w6 _从两家的声明中可以看出推行移动支付的目的有所不同。7-11 社长 Fumihiko Nagamatsu 表示自家的支付工具可充分利用每日高达 2200 万的客流量，而全家社长 Takashi Sawada 则寄希望于无现金支付系统能够减轻员工负担，但都离不开提升顾客体验和经营效率两方面。
# W( E- e- M6 }▲ 全家 FamiPay 的推广
不知道是否受了中国同行的启发，7-11 和全家在推广中也使出了补贴大招，以打折、返代金券为主。
& [) b4 _0 ?3 I& A9 [8 K, v2 l9 K虽然日本诞生过不少科技公司和黑科技，但日常支付却仍停留在现金消费时代，此前较为普及的是一种名为「西瓜卡」（Suica）的 IC 卡，此卡不仅可作交通卡、门禁卡使用，卡内的储值亦可用于各大消费场所，Apple Pay 进入日本市场时也是以此为突破口。
  D. _6 N5 l) y* p" R+ Q社交巨头 Line 算是最早进军日本移动支付市场的企业之一，不过 Line Pay 起初主要用于用户之间转账，线下支付也仅限于加盟店。
3 \% L3 U- P2 e' [! y: ^总的来说，此前移动支付在日本的渗透相当缓慢，一是与西瓜卡的便捷使用有关（这与八达通在香港过于好用导致当地人使用移动支付动力不足类似）；二是日本国内年长者居多，使用智能手机进行移动支付对他们而言门槛相对较高；三是用户对线上支付的安全性不信任，尤其是老年人总会觉得用现金更安心。
: {7 }: u- y' w$ C  Z. f/ s* Y▲ 西瓜卡可能是日本最普及的非现金支付方式
日本人对移动支付市场的热情真正被点燃，少不了日本政府的助推。为了鼓励国民使用手机支付，同时也是为了刺激日本人在数十年通货紧缩下被降低的消费欲，日本政府去年出台了一项奖励政策：凡是通过智能手机、信用卡或其他无现金方式付款的消费者，可以在限定时间内获得最高 5% 的积分奖励折扣，折扣可用于未来购物抵现，但仅限于主要面向日本运营的公司，使用支付宝、微信支付或刷银联卡的中国游客就享受不到了。
+ b  D  }  l5 w; o此外，日本政府还宣布从 2019 年 10 月起，全国的消费税由 8% 上调至 10%，但对使用非现金收款的零售商提供最高 5% 的退税。
  F* M8 p( U$ ?  t如此一来，企业和消费者的热情都被调动起来。Line 于今年 4 月推出了独立的 Line Pay 应用，支持扫码支付；日本软银与 Yahoo 联合打造的支付工具 PayPay 已经进行了 2 轮共 200 亿日元补贴，苹果店、BIC CAMERA 等商店排长龙的盛况，跟国内移动支付初期补贴推广时超市的火爆场面不相上下。
! |! ~* j2 b8 F! a# e  I* K7-11 和全家的入局，无疑将移动支付的竞争进一步推向白热化，然而，或许是传统线下公司技术储备不足，7-Eleven 的移动支付刚上线两天，就捅了大篓子。
7 月 4 日，7-11 召开发布会承认 7pay 因遭遇第三方非法入侵，可能造成约 900 名用户约 5500 万日元（约合人民币 350 万元）损失，公司将全额补偿受损用户，目前他们已停止新用户注册。
据 7-11 介绍，他们周二接到一些顾客报告，称其账户在日本海外被登陆，不法分子利用顾客注册 7pay 时使用的信用卡卡号，在便利店购买商品，以香烟等易于变现的商品为主，其中单笔交易高达 10 万日元。
由于 7pay 注册用户已超过 150 万，除了盗刷外，用户的邮件、生日等个人信息也可能被盗取。
) U. I0 u5 M0 _2 P! q▲ 图片来自：Twitter
根据网友「Yuee」的解释，7pay 的安全机制实在是漏洞百出：
- {6 }# L4 I) }& j

• 7pay 以邮箱作为账号；
  
• 找回密码只需要使用「生日」；
  
• 生日可以不填，默认为 2019 年 1 月 1 日；
  , ]" O" g! e3 f1 A' f9 S7 f& r; `9 W
• 找回密码时，填错后，没有次数限制；
  
• 重置密码可选择登录邮箱以外的邮箱接收密码重置链接。
  # a2 C# s8 v- L. V9 S

也就是说，只要知道邮箱，而对方恰好没有更改默认生日——目测这样的人还不少，那么破解账号就是分分钟的事了。据「@o_lll」介绍，对于重置密码链接可发至第三方邮箱的 bug，7-11 采取了更令人匪夷所思的操作，不是修复漏洞而是在 html 页面将其隐藏，你没没错，隐藏！你依然可以通过查看页面元素的方式找到隐藏项，从而用非注册邮箱收到重置链接。
▲7-11 高管在发布会上鞠躬道歉 图片来自：The Jiji Press, Ltd
而 7-11 社长在随后记者会上的回答更是让人对该公司 IT 水平深感担忧。当记者询问 7pay 为什么没有提供二次验证功能时，社长反问「二次验证是什么？」
+ @9 {0 v8 e2 q+ }) o- t) W/ N7-11 这波操作，恐怕会打击到日本人继续使用移动支付的积极性并加深对它的不信任感，也让日本政府大力推广的无现金支付大受打击。
题图来自: Reuters

来源：http://www.yidianzixun.com/article/0MVt0ytk
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！