作者prussian (prussian)
看板MobilePay
标题[新闻] 日本统一二维码结算标准遇逆风
时间Wed Aug 14 19:58:10 2019
(日本经济新闻中文版)
https://zh.cn.nikkei.com/politicsaeconomy/efinance/36893-2019-08-14-11-08-55.html
日本统一二维码结算标准遇逆风
2019/08/14
日本无现金结算的普及开始遭遇逆风。在统一二维码结算标准方
面,LINE旗下公司等两家大企业放弃参加,结算标准的统一陷入困境
。如果标准无法统一,店舖方面将不得不放置多个二维码。原本期待
结合10月消费税增税实施的积分返还制度能推动无现金结算普及,但
是制度的注册手续未能按预期推进。作为数位经济的核心,无现金结
算的普及面临的不确定性正在增强。
生活在东京的一位20多岁女公司职员表示,「无法信任无现金结
算的安全性。小额的结算用现金就行了」。受7-11手机支付7Pay被盗
刷问题影响,该女性停止使用无现金结算。她表示对智慧手机结算也
産生抵触情绪。
7Pay受盗刷问题影响,从启动服务的7月1日起,在4天里停止新
用户注册。9月底该服务将全面终止。该服务未采用登录时分两步进
行确认的「双重认证」机制,被批缺乏基本的安全对策。
日本政府提出2025年之前将落後於人的无现金结算比例提高至
40%的目标。不过,二维码标准的统一遇挫或将使逆风进一步增强。
二维码结算分两种方式,一种是由店员扫描顾客智慧手机上的付
款码来收款,还有一种是店舖在收银处设置二维码,由顾客扫码付款
。关於这两种方式,日本正在讨论统一标准。尤其是後一种方式,由
於无需读取二维码的机器,店舖能够以低成本启动无现金结算服务。
有声音指出这将成为二维码结算的「核心」。
日本经济産业省和企业原本制定二维码的统一标准「JPQR」,为
了尽早投入使用而展开讨论。不过,在提供智慧手机结算服务的企业
中,软银旗下的PayPay和LINE旗下的LINE Pay决定,店舖设置的二维
码不加入统一标准。
日本无现金结算的普及开始遭遇逆风。在统一二维码结算标准方
面,LINE旗下公司等两家大企业放弃参加,结算标准的统一陷入困境
。如果标准无法统一,店舖方面将不得不放置多个二维码。原本期待
结合10月消费税增税实施的积分返还制度能推动无现金结算普及,但
是制度的注册手续未能按预期推进。作为数位经济的核心,无现金结
算的普及面临的不确定性正在增强。
生活在东京的一位20多岁女公司职员表示,「无法信任无现金结
算的安全性。小额的结算用现金就行了」。受7-11手机支付7Pay被盗
刷问题影响,该女性停止使用无现金结算。她表示对智慧手机结算也
産生抵触情绪。
7Pay受盗刷问题影响,从启动服务的7月1日起,在4天里停止新
用户注册。9月底该服务将全面终止。该服务未采用登录时分两步进
行确认的「双重认证」机制,被批缺乏基本的安全对策。
日本政府提出2025年之前将落後於人的无现金结算比例提高至
40%的目标。不过,二维码标准的统一遇挫或将使逆风进一步增强。
二维码结算分两种方式,一种是由店员扫描顾客智慧手机上的付
款码来收款,还有一种是店舖在收银处设置二维码,由顾客扫码付款
。关於这两种方式,日本正在讨论统一标准。尤其是後一种方式,由
於无需读取二维码的机器,店舖能够以低成本启动无现金结算服务。
有声音指出这将成为二维码结算的「核心」。
日本经济産业省和企业原本制定二维码的统一标准「JPQR」,为
了尽早投入使用而展开讨论。不过,在提供智慧手机结算服务的企业
中,软银旗下的PayPay和LINE旗下的LINE Pay决定,店舖设置的二维
码不加入统一标准。
刘黎儿观点》中国犯罪集团一棒打死日本小七的「7pay」
新头壳newtalk 文/刘黎儿
发布 2019.08.13 | 13:17
日本7-Eleven 的手机支付的「7pay」7月1日才开张一个月就因为成
为中国犯罪集团而被打死而无法复生,现在7-Eleven在8月1日就宣布
放弃,而在9月底全面结束,全面投降;才风光登场没多久,7月3日
就发现遭中国集团盗刷时,原本各界还多少认为7-Eleven会有对策,
但了解状况的人都知道7Pay悲剧才开始,终究会被打得无法站起来,
而且如此悲剧不仅会发生在7Pay,因为中国的这些网路犯罪集团只要
想骇盗,几乎没有不成功的,日本至今也被恶搞无数次,如钜额积点
大量遭盗刷,其他中毒或当机更随时可能发生,日本被盯上了,就很
难不遭殃,让日本拼命想发展的电子支付瞬间冷却,原本就爱用现金
的日本人更觉得现金没什麽不好。
日本岐阜县警方在8月6日正式逮捕了一位中国籍25岁男子,他在东京
中野区的一家小七盗刷了岐阜县中津川市的45岁男性会社员的帐号,
购买了10条电子烟烟弹,金额约5万日圆。该会社员因为接到信用卡
公司通知已经充值到7Pay,才知道自己被盗刷而向警方报案。
在此之前,7月3日日本警方在东京都新宿区的7-Eleven则是当场逮捕
了正在盗刷东京一位40几岁日本男性帐号的两位中国人,分别是22岁
及25岁,他们正在购买40条电子烟烟弹(约20万日圆),这两位中国
人本身原本不认识,是透过微信的指示而一起行动的,只要买1条,
就可以领300日圆的佣金,其中1人是负责开车的,类似型态的盗刷与
采购,从7月1日起在日本全国各地反覆进行。
7-Eleven是表示有900人遭到盗刷,损失约5500万日圆,後来下修为
808人及3871万日圆,但信用已经破产,而且事实上在经过了近乎一
个月的努力,发现再怎麽整顿维修,也来不及有效改善7pay系统安全
,无法保证系统100%不出问题,只好宣布寿终正寝。
中国犯罪集团不仅透过微信来找旅日中国人当去现场盗刷采购的车手
,甚至也有人专程从中国搭机来日本盗刷采购的,盗刷采购的多为中
国年轻人喜爱的日本电子菸,至今这类盗刷也都是买体积小而单价高
、脱手容易的电子菸,这次更是早就有全盘的准备,一开始就瞄准了
支付系统漏洞多多的7Pay 。
7iD 资安程度很低 不足应付电子支付所需
日本小七因为预付卡的Nanako很成功,一直冷眼看手机支付,是最晚
才开始的,焦躁追赶,一方面标榜操作简单, App会员登入後就随即
绑定银行帐户、信用卡或消费金融卡,就可直接在小七扫描或二维条
码,加上日本小七是日本最大便利连锁商,共有2万1千家,加上诸
多优惠,吸引300万人下载App,有150万人登记。
但7Pay一方面多少也为了节省成本,而把7Pay架构在原有的网上购物
平台系统7iD上,7iD 资安程度很低,根本不足应付电子支付所需,
才会遭中国骇客的「整合式清单」攻击而被入侵,基本上是认证少一
道关卡;客户帐号及密码资讯被骇,很容易就将重置连结发送到骇客
的电子邮件里,轻松改换成新密码,而且在扫QR码後,缺了一道SMS
认证,让犯罪集团乐不可支。
7Pay 遭盗刷後,7-11集团的7&I控股公司(Seven & I Holdings Co.
)才发现7iD的保安如此弱,因此到7月底为止,所有人力及时间都耗
费在强迫7iD多达 1650万名会员更改密码,让相关的伊藤荣华堂超市
、西武百货等会员都纷纷询问,第一线的人陷入地狱,根本谈不到重
建7Pay,眼看完全赶不上日本政府在10月给的电子支付2%消费税回馈
,等於遭「强制终了」而只好放弃了。
7Pay盗刷爆发前也问题多多;因为加入就先送两个饭团,因此一支手
机开好几个帐号的人不少,但通讯系统不够力,客人无法及时出示条
码等,还是付现金或掏预付卡的人不少,又出大纰漏,店主们耸肩苦
笑,宣布不搞了,大家反而松了一口气。
宣布不搞了 大家反而松了一口气
虽然7-Eleven表示该集团还是会朝电子支付走,或许也会挑战新的更
大规模的电子支付等,但眼看几年内没人敢再加入新的7pay或其他新
名称的电子支付了;跟7pay几乎同期推出的全家便利店的FamiPay(
ファミペイ)算是软库集团Paypay的小老弟,有点经验,则目前没有太
大问题,但没人能保证,因为中国骇客集团全面盯紧日本的电子支付
。
7pay遭中国骇不是第一次,至今中国犯罪集团常使用各种方法破解乐
天集点卡、茑屋的「T Card」集点卡、Apple Pay等等客户帐号而盗
刷购物,盗刷违法,但调查时要取得中国网路业者合作来追踪匿名用
户非常困难;即使日本警方根据中日司法互助条约,能申请调查微信
,但在跟中国当局达成协调及确定犯案者之前,犯罪集团早就从海外
伺服器删除通讯记录。
中国犯罪集团如果锁定要搞,就很难防患;当然日本也有看法认为
7Pay的问题不仅仅是技术问题,而是日本企业文化问题,61岁的7Pay
社长小林强在7 月 4 日的记者会里暴露了自己连什麽是「双重验证
」都不知道,让各界大为震撼,表示电子支付这麽重大的事,又不是
中学生的文化祭(校庆庆典),怎麽交给这如此过时又外行的人来搞
,小林瞬间遭到网民肉搜,原来他是从银行界转过来的人,搞过网购
,对电子支付跟网购风险差距毫无认识。
小林或7&I高层活在网路时代,连基本认证都不知道,还认为一切架
构在自家系统上就OK,老式经验与思维成为迎接新时代的障碍,新事
务新环境出现的问题,都得靠第一线补充人手来应对,老旧上层总是
发出跟不上时代的错误判断与决策,第一线只是为了擦屁股而常因此
累倒累死,不仅7-11,日本大部分企业目前都是这种状态。
日本因为在电子支付非常落後,政府还将在秋天提高消费税为10%时
,回馈电子支付者2-5%,大撒税金也要推无现金交易,但7Pay一开
张便遭中国犯罪集团一棒打死,让原本就对电子支付有抗拒的日本人
更加不安,总觉得中国在对岸虎视眈眈,自己的钱很可能在线上被盗
刷掉,这次7-11全部认赔,下次不知道哪家会遭殃,届时不知是否能
获得赔偿补救,还是现金最好,看来被中国犯罪集团盯上的日本,电
子支付前途坎坷。
7/4 临时记者会
https://www.youtube.com/watch?v=ydmmCRqv8f4
朝日新闻记者: 我认为大部份服务都会对用户实施两步骤认证,
请问 7pay 没有这样作的原因是?
小林强社长: 两步骤认证???
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.132.8.250 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1565783893.A.CC0.html
1F:→ yalamina: 连两步骤验证都不知道,平时过太爽 08/14 20:32
2F:推 hms5232: 我想了很久 如果连小额都不信任了 大额你怎麽会相信= = 08/14 21:55
3F:推 kcl0801: 有部分跟我之前猜的一样系统无法去切资料 所以直接放弃 08/14 23:30
4F:→ kcl0801: 要统一QR标准只有政府压着做才办的到 像台湾要电支执照 08/14 23:32
5F:→ kcl0801: 新加入的强制加入才发照 已经加入的限期加入 如果要换照 08/14 23:32
6F:→ kcl0801: 的话就是要在换照前加入才能换照 但目前看来台日两边政府 08/14 23:33
7F:→ kcl0801: 都还不觉得有必要 or 还没guts这样做 08/14 23:33
8F:推 frogbsd: 铁路轨距都可以换了,QR 应该算小事 XD 08/14 23:41
9F:→ jack096: 日本两万一千家便利超商就是龙头哦?太安逸了啦 08/15 05:19
10F:→ jack096: 没网路吃到饱,行动支付很难推啦!很多都要靠网路认证 08/15 05:20
11F:→ jack096: 日本人用网路有时候感觉还满拮据的 08/15 05:20
12F:→ alchemy123: 只能说日本IT真的废 08/15 14:20
13F:→ dabochi: 不过说实话 日本目前除了LP跟AP之外 也没有什麽像样的第 08/15 18:22
14F:→ dabochi: 三方电子支付有成气候(严格来说LP应该也不算很成气候) 08/15 18:23
15F:→ cheyann: 较大的还有paypay和乐天pay,但不太好用就是了,通路太少 08/17 01:45
16F:推 sbtiagr: ap 不能算第三方吧 08/17 09:57