日本行動支付鬧笑話 7pay 的帳號密碼被輕易破解

最近日本的便利商店可以說是風波不斷，從要不要持續 24 小時營業，到行動支付系統出包。也讓這個在日本獨領風騷將近半個世紀的零售產業。面臨前所未有的衝擊。 7 月 1 日這天，日本兩大超商系統 7–11 以及全家便利同時宣布推出自家的 QR Code 行動支付系統 7pay 以及 FamiPay 。在推出的記者會中，兩大陣營的社長不但意氣風發地表示，這套系統將可以有效簡化消費者在超商結帳的時間與過程，更可以把這項服務擴大運用到網路電商的結算。聽起來，行動支付不但走在時代的尖端，也可以讓超商透過大數據有效掌握客戶的需求，提供更符合消費者需求的服務，對於面臨人手不足危機的超商來說，無疑是救世主降臨。

搶著上線沒有安全稽核 社長卻毫無概念

但是社長們的語音都還沒落地， 7 月 1 日同時啟動行動支付的這兩大超商，都出現了網路塞車、使用困難的現象。不論是下載或是使用，因為流量暴增發生當機。 7pay 還發生一上架就被國際網路駭客入侵系統，盜用會員個資，透過遠端遙控充值之後，再找車手冒用帳號到便利商店購買高價商品變賣。從 7 月 1 日～ 7 月 4 日四天的時間，有將近 900 人的帳號被盜用，損失金額超過 5,500 萬日圓。不過，最令日本媒體不解的事情還不止這些，當 7pay 的社長小林強代表公司出面說明並且對消費者致歉的時候，在記者的詢問之下，不只是對於網路雙重認證系統一問三不知，甚至還把金融機構常用的手機簡訊認證系統（SMS），誤以為是在詢問社群媒體的 SNS ，這些荒腔走板的表現，也讓人好奇，到底 7pay 出了什麼問題？

一早醒來手機自動加值 才發現問題嚴重

住在東京的藤川大祐， 7 月 1 日就下載了 7pay 也把所有的付款設定都設定完成，他覺得每次早上進辦公室前都會到小七買早餐，有了 7pay 不但可以集點數付款也方便。結果 7 月 3 日一早他還睡眼惺忪就看到手機傳了一封加值 30,000 日圓成功的郵件，立刻把他嚇醒：「剛才明明在睡覺，我又是一個人住，怎麼會沒事去加值？」就在藤川還在納悶的當下，手機郵件又持續傳了加值成功的訊息，三分鐘內藤川的 7pay 就被「自動」加值了 75,000 日圓，藤川發現狀況不對，立刻打電話到客服中心中止 7pay 帳號，這 75,000 日圓才沒有被盜用。但是其他人就沒那麼幸運了，詐騙集團趁著一早大部分人還沒有睡醒的時候，先盜用 7pay 帳號利用內部加值機制幫帳號裡的 7pay 加值，之後再用新的手機登入，透過微信讓車手拿著新手機上的 QR code 購買高價的電子煙商品，轉賣變現。

系統設計太過自信 沒有使用 SMS 雙重認證機制

為什麼帳號那麼簡單就被盜用？這一次 7pay 為了提高使用意願，讓原本已經在網路上登記過的 7–11 網路會員也可以使用原有帳密加入 7pay ，有可能就是這些會員帳密的系統管理不夠謹慎，資料老早已經外洩。只是當時這些帳密並沒有太高的利用價值，也就相安無事。但是當這些帳密與 7pay 可以互通之後，當然就有了「利用」的價值，再加上 7pay 在變更密碼與郵箱的程序上，又太過自信（疏忽）沒有把一般銀行行之有年的手機簡訊認證系統（ SMS ）設計成系統雙重認證機制，使得詐騙集團剛好有一個大漏洞可以鑽，也狠狠給日本行動支付系統打了一個結結實實的耳光。

為了爭取會員以及消費稅回饋金 倉促成軍出了大事

現在普遍認為日本 7–11 會犯下這種非常外行的錯誤，最主要還是因為同業之間的競爭壓力。原本日本 7–11 對於日本越來越多人使用的 Line Pay, Pay Pay 等行動支付一直置身事外，但是當全家便利宣布預計 7 月 1 日推出 FamiPay 之後，日本 7–11 高層也著急了起來，同時日本政府在 10 月提高消費稅的同時，為了不要造成消費市場消費意願萎縮，同時推廣行動支付，於是設計了如果利用行動支付就可以獲得 2% 回饋金，這些因素都讓原本對於行動支付雷打不動的 7–11 也只好動起來，免得會員全都流到敵方陣營，可是就因為趕著要推出上線，卻忽略了最基本的安全機制設計，也讓日本消費者納悶行動支付的安全性真的安全嗎？

台灣行動支付百花爭鳴 安全問題必須重新檢視

行動支付在台灣最近也是風起雲湧，從 LinePay 以及街口支付的戰爭，到現在幾個零售通路像是全聯推出了PX Pay 、台灣全家便利的 My FamiPay 以及台灣小七的 Open 錢包。台灣的行動支付系統也正式進入戰國時代，但是該如何才能真正的維護安全、隱私和立即性等後端管理及服務機能，同時又可以掌握社群維持會員支持，都是這些支付平台所必須面臨的課題。這次日本 7pay 急就章所造成的影響，似乎也可以成為台灣業者們的負面教材。

福澤喬，帶你從縱深潛入去認識日本這個鄰居。當了十幾年的記者，希望做的事情就是用文字、影像去傳達心中的一些想法。如果喜歡這篇文章也請讓我知道，同時歡迎Follow
這是讓我調整寫作方向的做法。