移动支付刚开始在日本火起来，7-11 就闹了个大笑话

当移动支付已成为中国特色之时，与我们一衣带水的日本也兴起了这一支付方式。进入该领域的不仅有 Line、雅虎日本、软银等互联网和金融公司，还有在日本人生活中无处不在的便利店。7 月 1 日，全家和 7-11 不约而同发布了他们自己的移动支付工具，开启了在新战场的正面交锋。

▲ 图片来自：the japan times

7-11 的支付工具叫作「7pay」，全家的叫「FamiPay」，使用方式和我国的微信支付、支付宝类似，收银员扫描顾客手机上的二维码或条形码界面即可完成收款。

从两家的声明中可以看出推行移动支付的目的有所不同。7-11 社长 Fumihiko Nagamatsu 表示自家的支付工具可充分利用每日高达 2200 万的客流量，而全家社长 Takashi Sawada 则寄希望于无现金支付系统能够减轻员工负担，但都离不开提升顾客体验和经营效率两方面。

▲ 全家 FamiPay 的推广

不知道是否受了中国同行的启发，7-11 和全家在推广中也使出了补贴大招，以打折、返代金券为主。

虽然日本诞生过不少科技公司和黑科技，但日常支付却仍停留在现金消费时代，此前较为普及的是一种名为「西瓜卡」（Suica）的 IC 卡，此卡不仅可作交通卡、门禁卡使用，卡内的储值亦可用于各大消费场所，Apple Pay 进入日本市场时也是以此为突破口。

社交巨头 Line 算是最早进军日本移动支付市场的企业之一，不过 Line Pay 起初主要用于用户之间转账，线下支付也仅限于加盟店。

总的来说，此前移动支付在日本的渗透相当缓慢，一是与西瓜卡的便捷使用有关（这与八达通在香港过于好用导致当地人使用移动支付动力不足类似）；二是日本国内年长者居多，使用智能手机进行移动支付对他们而言门槛相对较高；三是用户对线上支付的安全性不信任，尤其是老年人总会觉得用现金更安心。

▲ 西瓜卡可能是日本最普及的非现金支付方式

日本人对移动支付市场的热情真正被点燃，少不了日本政府的助推。为了鼓励国民使用手机支付，同时也是为了刺激日本人在数十年通货紧缩下被降低的消费欲，日本政府去年出台了一项奖励政策：凡是通过智能手机、信用卡或其他无现金方式付款的消费者，可以在限定时间内获得最高 5% 的积分奖励折扣，折扣可用于未来购物抵现，但仅限于主要面向日本运营的公司，使用支付宝、微信支付或刷银联卡的中国游客就享受不到了。

此外，日本政府还宣布从 2019 年 10 月起，全国的消费税由 8% 上调至 10%，但对使用非现金收款的零售商提供最高 5% 的退税。

如此一来，企业和消费者的热情都被调动起来。Line 于今年 4 月推出了独立的 Line Pay 应用，支持扫码支付；日本软银与 Yahoo 联合打造的支付工具 PayPay 已经进行了 2 轮共 200 亿日元补贴，苹果店、BIC CAMERA 等商店排长龙的盛况，跟国内移动支付初期补贴推广时超市的火爆场面不相上下。

7-11 和全家的入局，无疑将移动支付的竞争进一步推向白热化，然而，或许是传统线下公司技术储备不足，7-Eleven 的移动支付刚上线两天，就捅了大篓子。

7 月 4 日，7-11 召开发布会承认 7pay 因遭遇第三方非法入侵，可能造成约 900 名用户约 5500 万日元（约合人民币 350 万元）损失，公司将全额补偿受损用户，目前他们已停止新用户注册。

据 7-11 介绍，他们周二接到一些顾客报告，称其账户在日本海外被登陆，不法分子利用顾客注册 7pay 时使用的信用卡卡号，在便利店购买商品，以香烟等易于变现的商品为主，其中单笔交易高达 10 万日元。

由于 7pay 注册用户已超过 150 万，除了盗刷外，用户的邮件、生日等个人信息也可能被盗取。

▲ 图片来自：Twitter

根据网友「 Yuee 」的解释，7pay 的安全机制实在是漏洞百出：

7pay 以邮箱作为账号；
找回密码只需要使用「生日」；
生日可以不填，默认为 2019 年 1 月 1 日；
找回密码时，填错后，没有次数限制；
重置密码可选择登录邮箱以外的邮箱接收密码重置链接。

也就是说，只要知道邮箱，而对方恰好没有更改默认生日——目测这样的人还不少，那么破解账号就是分分钟的事了。据「 @o_lll 」介绍，对于重置密码链接可发至第三方邮箱的 bug，7-11 采取了更令人匪夷所思的操作，不是修复漏洞而是在 html 页面将其隐藏，你没看错，隐藏！你依然可以通过查看页面元素的方式找到隐藏项，从而用非注册邮箱收到重置链接。