[新聞] 日本統一二維碼結算標準遇逆風

[prussian (prussian)]

(日本經濟新聞中文版)
https://zh.cn.nikkei.com/politicsaeconomy/efinance/36893-2019-08-14-11-08-55.html
日本統一二維碼結算標準遇逆風
2019/08/14

    日本無現金結算的普及開始遭遇逆風。在統一二維碼結算標準方
面，LINE旗下公司等兩家大企業放棄參加，結算標準的統一陷入困境
。如果標準無法統一，店舖方面將不得不放置多個二維碼。原本期待
結合10月消費稅增稅實施的積分返還制度能推動無現金結算普及，但
是制度的註冊手續未能按預期推進。作為數位經濟的核心，無現金結
算的普及面臨的不確定性正在增強。

    生活在東京的一位20多歲女公司職員表示，「無法信任無現金結
算的安全性。小額的結算用現金就行了」。受7-11手機支付7Pay被盜
刷問題影響，該女性停止使用無現金結算。她表示對智慧手機結算也
産生抵觸情緒。

    7Pay受盜刷問題影響，從啟動服務的7月1日起，在4天裏停止新
用戶註冊。9月底該服務將全面終止。該服務未採用登錄時分兩步進
行確認的「雙重認證」機制，被批缺乏基本的安全對策。

    日本政府提出2025年之前將落後於人的無現金結算比例提高至
40%的目標。不過，二維碼標準的統一遇挫或將使逆風進一步增強。

    二維碼結算分兩種方式，一種是由店員掃描顧客智慧手機上的付
款碼來收款，還有一種是店舖在收銀處設置二維碼，由顧客掃碼付款
。關於這兩種方式，日本正在討論統一標準。尤其是後一種方式，由
於無需讀取二維碼的機器，店舖能夠以低成本啟動無現金結算服務。
有聲音指出這將成為二維碼結算的「核心」。

    日本經濟産業省和企業原本制定二維碼的統一標準「JPQR」，為
了儘早投入使用而展開討論。不過，在提供智慧手機結算服務的企業
中，軟銀旗下的PayPay和LINE旗下的LINE Pay決定，店舖設置的二維
碼不加入統一標準。

    日本無現金結算的普及開始遭遇逆風。在統一二維碼結算標準方
面，LINE旗下公司等兩家大企業放棄參加，結算標準的統一陷入困境
。如果標準無法統一，店舖方面將不得不放置多個二維碼。原本期待
結合10月消費稅增稅實施的積分返還制度能推動無現金結算普及，但
是制度的註冊手續未能按預期推進。作為數位經濟的核心，無現金結
算的普及面臨的不確定性正在增強。

    生活在東京的一位20多歲女公司職員表示，「無法信任無現金結
算的安全性。小額的結算用現金就行了」。受7-11手機支付7Pay被盜
刷問題影響，該女性停止使用無現金結算。她表示對智慧手機結算也
産生抵觸情緒。

    7Pay受盜刷問題影響，從啟動服務的7月1日起，在4天裏停止新
用戶註冊。9月底該服務將全面終止。該服務未採用登錄時分兩步進
行確認的「雙重認證」機制，被批缺乏基本的安全對策。

    日本政府提出2025年之前將落後於人的無現金結算比例提高至
40%的目標。不過，二維碼標準的統一遇挫或將使逆風進一步增強。

    二維碼結算分兩種方式，一種是由店員掃描顧客智慧手機上的付
款碼來收款，還有一種是店舖在收銀處設置二維碼，由顧客掃碼付款
。關於這兩種方式，日本正在討論統一標準。尤其是後一種方式，由
於無需讀取二維碼的機器，店舖能夠以低成本啟動無現金結算服務。
有聲音指出這將成為二維碼結算的「核心」。

    日本經濟産業省和企業原本制定二維碼的統一標準「JPQR」，為
了儘早投入使用而展開討論。不過，在提供智慧手機結算服務的企業
中，軟銀旗下的PayPay和LINE旗下的LINE Pay決定，店舖設置的二維
碼不加入統一標準。


劉黎兒觀點》中國犯罪集團一棒打死日本小七的「7pay」
新頭殼newtalk 文/劉黎兒
發布 2019.08.13 | 13:17

日本7-Eleven 的手機支付的「7pay」7月1日才開張一個月就因為成
為中國犯罪集團而被打死而無法復生，現在7-Eleven在8月1日就宣布
放棄，而在9月底全面結束，全面投降；才風光登場沒多久，7月3日
就發現遭中國集團盜刷時，原本各界還多少認為7-Eleven會有對策，
但了解狀況的人都知道7Pay悲劇才開始，終究會被打得無法站起來，
而且如此悲劇不僅會發生在7Pay，因為中國的這些網路犯罪集團只要
想駭盜，幾乎沒有不成功的，日本至今也被惡搞無數次，如鉅額積點
大量遭盜刷，其他中毒或當機更隨時可能發生，日本被盯上了，就很
難不遭殃，讓日本拼命想發展的電子支付瞬間冷卻，原本就愛用現金
的日本人更覺得現金沒什麼不好。

日本岐阜縣警方在8月6日正式逮捕了一位中國籍25歲男子，他在東京
中野區的一家小七盜刷了岐阜縣中津川市的45歲男性會社員的帳號，
購買了10條電子煙煙彈，金額約5萬日圓。該會社員因為接到信用卡
公司通知已經充值到7Pay，才知道自己被盜刷而向警方報案。

在此之前，7月3日日本警方在東京都新宿區的7-Eleven則是當場逮捕
了正在盜刷東京一位40幾歲日本男性帳號的兩位中國人，分別是22歲
及25歲，他們正在購買40條電子煙煙彈（約20萬日圓），這兩位中國
人本身原本不認識，是透過微信的指示而一起行動的，只要買1條，
就可以領300日圓的傭金，其中1人是負責開車的，類似型態的盜刷與
採購，從7月1日起在日本全國各地反覆進行。

7-Eleven是表示有900人遭到盜刷，損失約5500萬日圓，後來下修為
808人及3871萬日圓，但信用已經破產，而且事實上在經過了近乎一
個月的努力，發現再怎麼整頓維修，也來不及有效改善7pay系統安全
，無法保證系統100%不出問題，只好宣布壽終正寢。

中國犯罪集團不僅透過微信來找旅日中國人當去現場盜刷採購的車手
，甚至也有人專程從中國搭機來日本盜刷採購的，盜刷採購的多為中
國年輕人喜愛的日本電子菸，至今這類盜刷也都是買體積小而單價高
、脫手容易的電子菸，這次更是早就有全盤的準備，一開始就瞄準了
支付系統漏洞多多的7Pay 。

7iD 資安程度很低 不足應付電子支付所需

日本小七因為預付卡的Nanako很成功，一直冷眼看手機支付，是最晚
才開始的，焦躁追趕，一方面標榜操作簡單， App會員登入後就隨即
綁定銀行帳戶、信用卡或消費金融卡，就可直接在小七掃描或二維條
碼，加上日本小七是日本最大便利連鎖商，共有２萬１千家，加上諸
多優惠，吸引300萬人下載App，有150萬人登記。

但7Pay一方面多少也為了節省成本，而把7Pay架構在原有的網上購物
平台系統7iD上，7iD 資安程度很低，根本不足應付電子支付所需，
才會遭中國駭客的「整合式清單」攻擊而被入侵，基本上是認證少一
道關卡；客戶帳號及密碼資訊被駭，很容易就將重置連結發送到駭客
的電子郵件裡，輕鬆改換成新密碼，而且在掃QR碼後，缺了一道SMS
認證，讓犯罪集團樂不可支。

7Pay 遭盜刷後，7-11集團的7&I控股公司（Seven & I Holdings Co.
）才發現7iD的保安如此弱，因此到7月底為止，所有人力及時間都耗
費在強迫7iD多達 1650萬名會員更改密碼，讓相關的伊藤榮華堂超市
、西武百貨等會員都紛紛詢問，第一線的人陷入地獄，根本談不到重
建7Pay，眼看完全趕不上日本政府在10月給的電子支付2%消費稅回饋
，等於遭「強制終了」而只好放棄了。

7Pay盜刷爆發前也問題多多；因為加入就先送兩個飯糰，因此一支手
機開好幾個帳號的人不少，但通訊系統不夠力，客人無法及時出示條
碼等，還是付現金或掏預付卡的人不少，又出大紕漏，店主們聳肩苦
笑，宣布不搞了，大家反而鬆了一口氣。

宣布不搞了 大家反而鬆了一口氣

雖然7-Eleven表示該集團還是會朝電子支付走，或許也會挑戰新的更
大規模的電子支付等，但眼看幾年內沒人敢再加入新的7pay或其他新
名稱的電子支付了；跟7pay幾乎同期推出的全家便利店的FamiPay（
ファミペイ）算是軟庫集團Paypay的小老弟,有點經驗,則目前沒有太
大問題，但沒人能保證，因為中國駭客集團全面盯緊日本的電子支付
。

7pay遭中國駭不是第一次，至今中國犯罪集團常使用各種方法破解樂
天集點卡、蔦屋的「T Card」集點卡、Apple Pay等等客戶帳號而盜
刷購物，盜刷違法，但調查時要取得中國網路業者合作來追蹤匿名用
戶非常困難；即使日本警方根據中日司法互助條約，能申請調查微信
，但在跟中國當局達成協調及確定犯案者之前，犯罪集團早就從海外
伺服器刪除通訊記錄。

中國犯罪集團如果鎖定要搞，就很難防患；當然日本也有看法認為
7Pay的問題不僅僅是技術問題，而是日本企業文化問題，61歲的7Pay
社長小林強在7 月 4 日的記者會裡暴露了自己連什麼是「雙重驗證
」都不知道，讓各界大為震撼，表示電子支付這麼重大的事，又不是
中學生的文化祭（校慶慶典），怎麼交給這如此過時又外行的人來搞
，小林瞬間遭到網民肉搜，原來他是從銀行界轉過來的人，搞過網購
，對電子支付跟網購風險差距毫無認識。

小林或7&I高層活在網路時代，連基本認證都不知道，還認為一切架
構在自家系統上就OK，老式經驗與思維成為迎接新時代的障礙，新事
務新環境出現的問題，都得靠第一線補充人手來應對，老舊上層總是
發出跟不上時代的錯誤判斷與決策，第一線只是為了擦屁股而常因此
累倒累死，不僅7-11，日本大部分企業目前都是這種狀態。

日本因為在電子支付非常落後，政府還將在秋天提高消費稅為10%時
，回饋電子支付者2－5%，大撒稅金也要推無現金交易，但7Pay一開
張便遭中國犯罪集團一棒打死，讓原本就對電子支付有抗拒的日本人
更加不安，總覺得中國在對岸虎視眈眈，自己的錢很可能在線上被盜
刷掉，這次7-11全部認賠，下次不知道哪家會遭殃，屆時不知是否能
獲得賠償補救，還是現金最好，看來被中國犯罪集團盯上的日本，電
子支付前途坎坷。


  7/4 臨時記者會 https://www.youtube.com/watch?v=ydmmCRqv8f4

  朝日新聞記者: 我認為大部份服務都會對用戶實施兩步驟認證，
                請問 7pay 沒有這樣作的原因是?
  小林強社長:   兩步驟認證???

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.132.8.250 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobilePay/M.1565783893.A.CC0.html
→ yalamina: 連兩步驟驗證都不知道，平時過太爽
推 hms5232: 我想了很久 如果連小額都不信任了 大額你怎麼會相信= =
推 kcl0801: 有部分跟我之前猜的一樣系統無法去切資料 所以直接放棄
→ kcl0801: 要統一QR標準只有政府壓著做才辦的到 像台灣要電支執照
→ kcl0801: 新加入的強制加入才發照 已經加入的限期加入 如果要換照
→ kcl0801: 的話就是要在換照前加入才能換照 但目前看來台日兩邊政府
→ kcl0801: 都還不覺得有必要 or 還沒guts這樣做
推 frogbsd: 鐵路軌距都可以換了，QR 應該算小事 XD
→ jack096: 日本兩萬一千家便利超商就是龍頭哦?太安逸了啦
→ jack096: 沒網路吃到飽，行動支付很難推啦!很多都要靠網路認證
→ jack096: 日本人用網路有時候感覺還滿拮据的
→ alchemy123: 只能說日本IT真的廢
→ dabochi: 不過說實話 日本目前除了LP跟AP之外 也沒有什麼像樣的第
→ dabochi: 三方電子支付有成氣候(嚴格來說LP應該也不算很成氣候)
→ cheyann: 較大的還有paypay和樂天pay，但不太好用就是了，通路太少
推 sbtiagr: ap 不能算第三方吧