移動支付剛開始在日本火起來，7-11 就鬧了個大笑話

當移動支付已成為中國特色之時，與我們一衣帶水的日本也興起了這一支付方式。進入該領域的不僅有 Line、雅虎日本、軟銀等互聯網和金融公司，還有在日本人生活中無處不在的便利店。7 月 1 日，全家和 7-11 不約而同發布了他們自己的移動支付工具，開啟了在新戰場的正面交鋒。

從兩家的聲明中可以看出推行移動支付的目的有所不同。7-11 社長 Fumihiko Nagamatsu 表示自家的支付工具可充分利用每日高達 2200 萬的客流量，而全家社長 Takashi Sawada 則寄希望於無現金支付系統能夠減輕員工負擔，但都離不開提升顧客體驗和經營效率兩方面。

不知道是否受了中國同行的啟發，7-11 和全家在推廣中也使出了補貼大招，以打折、返代金券為主。

雖然日本誕生過不少科技公司和黑科技，但日常支付卻仍停留在現金消費時代，此前較為普及的是一種名為「西瓜卡」（Suica）的 IC 卡，此卡不僅可作交通卡、門禁卡使用，卡內的儲值亦可用於各大消費場所，Apple Pay 進入日本市場時也是以此為突破口。

社交巨頭 Line 算是最早進軍日本移動支付市場的企業之一，不過 Line Pay 起初主要用於用戶之間轉賬，線下支付也僅限於加盟店。

總的來說，此前移動支付在日本的滲透相當緩慢，一是與西瓜卡的便捷使用有關（這與八達通在香港過於好用導致當地人使用移動支付動力不足類似）；二是日本國內年長者居多，使用智能手機進行移動支付對他們而言門檻相對較高；三是用戶對線上支付的安全性不信任，尤其是老年人總會覺得用現金更安心。

日本人對移動支付市場的熱情真正被點燃，少不了日本政府的助推。為了鼓勵國民使用手機支付，同時也是為了刺激日本人在數十年通貨緊縮下被降低的消費欲，日本政府去年出台了一項獎勵政策：凡是通過智能手機、信用卡或其他無現金方式付款的消費者，可以在限定時間內獲得最高 5% 的積分獎勵折扣，折扣可用於未來購物抵現，但僅限於主要面向日本運營的公司，使用支付寶、微信支付或刷銀聯卡的中國遊客就享受不到了。

此外，日本政府還宣布從 2019 年 10 月起，全國的消費稅由 8% 上調至 10%，但對使用非現金收款的零售商提供最高 5% 的退稅。

如此一來，企業和消費者的熱情都被調動起來。Line 於今年 4 月推出了獨立的 Line Pay 應用，支持掃碼支付；日本軟銀與 Yahoo 聯合打造的支付工具 PayPay 已經進行了 2 輪共 200 億日元補貼，蘋果店、BIC CAMERA 等商店排長龍的盛況，跟國內移動支付初期補貼推廣時超市的火爆場面不相上下。

7-11 和全家的入局，無疑將移動支付的競爭進一步推向白熱化，然而，或許是傳統線下公司技術儲備不足，7-Eleven 的移動支付剛上線兩天，就捅了大簍子。

7?月 4?日，7-11 召開發布會承認 7pay 因遭遇第三方非法入侵，可能造成約 900 名用戶約 5500 萬日元（約合人民幣 350 萬元）損失，公司將全額補償受損用戶，目前他們已停止新用戶註冊。

據 7-11 介紹，他們周二接到一些顧客報告，稱其賬戶在日本海外被登陸，不法分子利用顧客註冊 7pay 時使用的信用卡卡號，在便利店購買商品，以香煙等易於變現的商品為主，其中單筆交易高達 10 萬日元。

由於 7pay 註冊用戶已超過 150 萬，除了盜刷外，用戶的郵件、生日等個人信息也可能被盜取。

根據網友「Yuee」的解釋，7pay 的安全機制實在是漏洞百出：

7pay 以郵箱作為賬號；

找回密碼只需要使用「生日」；

生日可以不填，默認為 2019 年 1 月 1 日；

找回密碼時，填錯後，沒有次數限制；

重置密碼可選擇登錄郵箱以外的郵箱接收密碼重置鏈接。

也就是說，只要知道郵箱，而對方恰好沒有更改默認生日——目測這樣的人還不少，那麼破解賬號就是分分鐘的事了。據「@o_lll」介紹，對於重置密碼鏈接可發至第三方郵箱的 bug，7-11 採取了更令人匪夷所思的操作，不是修復漏洞而是在 html 頁面將其隱藏，你沒沒錯，隱藏！你依然可以通過查看頁面元素的方式找到隱藏項，從而用非註冊郵箱收到重置鏈接。

而 7-11 社長在隨後記者會上的回答更是讓人對該公司 IT 水平深感擔憂。當記者詢問 7pay 為什麼沒有提供二次驗證功能時，社長反問「二次驗證是什麼？」

7-11 這波操作，恐怕會打擊到日本人繼續使用移動支付的積極性並加深對它的不信任感，也讓日本政府大力推廣的無現金支付大受打擊。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！