[方吉君寫專欄] 7-11行動支付出大包(日本的)

本文同步發表在口袋日本

在這個流行無現金的時代、不自己開發一個行動支付感覺就跟不上時代。

各種行動支付彷彿雨後春筍般的不斷出現在市面上。樂天出了「樂天pay」、Line出了「LinePay」、LAWSON出了「LAWSON聰明pay」、軟銀與雅虎一起出了「paypay」。

同時，身為日本便利商店龍頭的7-11也推出了自己的電子支付「7pay」。

(出自https://todo-ran.com/t/kiji/10328)

說真的第六名開始的便利商店這輩子都沒見過。

日本7-11 電子支付7PAY  盜刷風波始末
經過了事前的風光宣傳，世上最雷包的行動支付「7pay」終於在2019年7月1日姍姍來遲了。(都在7月上市了，為什麼不挑在7月11日上市這個還滿謎的)

剛上市時的「7pay」看來一片前途光明，但是慶祝行情爽不到一天，第二天開始就有無數的問題排山倒海而來。

7月2日：7pay使用者開始傳出被盜用的聲音。

7月3日：7pay確認被大規模盜用，官方開始限制使用信用卡等儲值功能。

7月4日：全面停止儲值，也停止新會員的申請。

這種大規模的盜用狀況當然不管公司那邊或是警方都是如臨大敵，在7月4日這天就抓到了一些中國籍的犯人，除了這些外神之外，還有同是中國籍的內鬼店員當幫兇，內神通外鬼的把自己的公司當成提款機，你家的錢就是我家的錢，全家就是你家(錯棚了)。

當7pay在開記者會說明狀況的時候雖然強調「在上市前也有多次確認安全，但並沒有問題發生」，不過7pay的社長卻對一般常有的兩階段手機認證(SMS認證)一無所知。還把SMS(簡訊)當成社群網路(SNS)，給人一種完全搞不懂狀況的感覺。

中間插播：7月11日沖繩終於開了第一家7-11，在這之前最接近沖繩的7-11是在台灣XD

漏洞很大的7PAY：只要知道對方生日跟電子信箱就能盜刷？
可惜這個沖喜並沒有為7-11帶來任何好運。

註冊7pay時，帳號使用的是自己所設定的電子信箱、但不過讓人感到很訝異的是不用設定生日也可以註冊(不設定的話會被預設為2019年1月1日)。

7payのアプリ、新規会員登録は、生年月日なしで登録できる。そうしている人も多いだろう。 pic.twitter.com/OYTWVIgi5g

— Hiromitsu Takagi (@HiromitsuTakagi) July 3, 2019

而想要找回密碼(或是換密碼)的時候只要提供當時註冊的電子信箱和生日，就可以寄送重新設定密碼的信件到另外一個指定的信箱。

うわあアア…… pic.twitter.com/e2DTyVR1Qy

— Hiromitsu Takagi (@HiromitsuTakagi) July 3, 2019

大家發現問題出在哪裡了嗎?

只要我知道某個人的電子信箱和生日(或者是用2019年1月1日來試)，我就可以開心地更改其他人的帳號密碼了，如果很幸運的他還設定了信用卡綁定，那就可以更開心的幫他加值然後買禮物給自己了。

對很多業界人士來說，這種錯誤其實根本不應該出現的，因此除了社長根本不在狀況內以外，7pay的內部感覺問題也是不小。

雖然對一些IT業界的人來說，有了這個負面教材也算是多了一個可以和顧客交涉的材料，算是賺到了。

發生這麼大的問題之後，7pay當然還是想要挽回的，但是到最後修不好放棄所以只好認賠殺出了，到7月31日為止總共大約有800人受害，受損金額高達約3800多萬日圓，平均一個人損失了4萬8000日圓(當然損失的錢都會由7pay公司統括承受啦)。

風光上市後的滿月紀念日8月1日，7pay宣布在9月30日結束營業，彷彿流星一般，消失在這時代的洪流之中。

日本全家也來湊熱鬧
人家全家的「Famipay」也和「7pay」在同一天上市，除了一開始因為連線人數太多有點連不上以外，完全沒有聽到被盜用的消息，這也是為什麼人家可以這麼嗆的站在7pay面前指著鼻子大聲嗆聲了。

當初7pay在鼓勵大家註冊帳號時有推出送御飯糰的活動。不過一個御飯糰用150日圓來算，每個人損失的錢都可以買320顆了。雖然問題是出在官方這邊，不過對於那些當時為了御飯糰而註冊，踏入這個陷阱的人來說真的就是得不償失了。

大公司也是會出包的，今後7-11是否還會捲土重來(死不瞑目)，推出新一代的行動支付呢？
讓我們繼續看下去。