0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

日本7-Eleven移动支付盗刷分析:严谨的日本人犯了什么错?

a9pg_mpaypass 来源:YXQ 2019-07-09 08:43 次阅读

7-Eleven诞生于美国,自伊藤洋华堂1973年引入日本之后迅速发展,时至今日已经占领了日本大街小巷的各个角落。所谓7-Eleven是指本店从早上7点营业到晚上11点,在1946年这种对营业时间的改动无疑是极具创新的一步,被誉为揭开了便利店时代的序幕,而这次盗刷事件也来自于7-Eleven的创新。

日本警方侦办案件抓了两个中国人

7月1日,日本7-Eleven公司在自家旗下超过两万家便利店正式提供手机支付服务7pay。为了推广,7-Eleven公司下了血本,其计划在每年在发放优惠券、现金返现等方面投入500亿日元,约合人民币31.6亿,另外还有积分活动等等。

7-Eleven为7pay推出的优惠活动

然而这项野心勃勃、可能会持续数年的推广计划在刚刚问世几天就遭遇了重大打击。7月4日,在7pay上线第四天,日本7-Eleven官方证实7pay安全系统被外部入侵,受害人约有900人,被盗用资金大约5500万日元,约合人民币350万元。当天下午,7pay董事长召开记者会向受害人谢罪道歉,并表示所有损失将由官方进行全额赔偿。

官方表示,最大一波盗刷发生在7月3日晚间,为了避免盗刷情形继续扩大,7pay立即停止了储值功能,并暂停新会员用户注册。7-Eleven官方指出,盗刷是因为海外IP不法入侵,案件已经交由警方调查侦办。7月4日晚间,日本警方发布新闻,在新宿歌舞伎町逮捕了2名涉案中国人,分别是22岁的张升和25岁的王云飞(音译)。

据媒体报道,张王两人在7月3日晚上前往7-Eleven使用他人7pay购买了146箱电子烟烟弹,共花费73万日元,约合人民币4.5万元。受害人收到不明消费记录找到该家便利店询问才是两人暴露了马脚,被警方逮捕。

张升向警方表示,自己是受他人指示,指使人通过社交软件向其发送7pay账户ID和密码,每购买一盒烟弹的报酬是300日元,约合人民币19元。这种盗刷是不是有组织的,背后是谁在操控现在日本警方还在调查。

疑点重重的盗刷案件

盗刷案发生之后,立即就有了解情况的人士做出了原因分析,他们认为没有双重认证是7pay被盗刷的最大问题。

7pay设计有密码丢失重置密码的功能,在此过程中只需要填写会员出生年月日和申办时的邮箱即可,在填入验证码之后就可以使用任意邮箱重置密码。如果该账号已经绑定银行卡,在重置密码之后并不影响银行卡的使用,依旧可以为7pay账户充值。

重要的是,作为身份认证的一环,会员出生年月日可以选择为默认的2019年1月1日,而且在重置密码时,会员注册邮箱并不会收到任何消息。

此次盗刷大约影响900人,被盗金额达到5500万日元,平均每人被盗用6万日元,约合人民币3800元,张王两人因为在一家7-Eleven盗刷73万日元,约合人民币4.5万元购买烟弹被捕,被捕时他们手上有7-8个账号,以8个账号计算,每个账号平均盗刷了超过5000元人民币。

或许7pay账户在进行二维码支付时可能没有设置消费限额,或者消费限额设置的较高,这也许是此次盗刷金额如此庞大的原因。

7-Eleven或许发生了大规模数据泄露

虽然此次7pay账户被盗刷的原因已经找到,但是依旧有不少疑点,其中最为重要的一点是:犯罪分子如何获得7pay的账户?

根据7pay官方数据,其会员大约有150万人,这个人数相比较日本1.2亿人口来说是极其渺小的,如何在茫茫人海中寻找到7pay会员是个大问题,结合日本7-Eleven官方说法,盗刷是因为海外IP入侵所导致,我们可以大胆猜测一下,7-Eleven或许发生了会员数据泄露事件,但是现在并未成为关注的热点。

如果猜测为真,这无疑将为7-Eleven的信誉带来极其严重的打击。在日本发展了46年的7-Eleven早就不是一间简单的便利店,顾客可以在里面享受到从水电费充值,到游乐园、飞机购票等等各种服务,其涉及的业务种类繁多,对用户的数据分析也是7-Eleven保证其多年利润的诀窍之一。

总结

此次盗刷事件,不仅仅是7pay受到影响,事实上paypay等移动支付公司也有发生盗刷案,只是没有这次7pay的严重,或许日本民众对于移动支付的各种疑问会顺势爆发。无论如何,日本的移动支付之路注定了前路坎坷曲折。

7月5日,7pay宣布将采取引入双重认证机制、调整单次充值上限额等举措,将成立新的安全组织“安全对策项目”以应对未来的安全问题。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 电子烟
    +关注

    关注

    20

    文章

    202

    浏览量

    28049
  • 移动支付
    +关注

    关注

    0

    文章

    571

    浏览量

    47880

原文标题:日本7-Eleven移动支付盗刷分析:严谨的日本人犯了什么错?

文章出处:【微信号:mpaypass,微信公众号:移动支付网】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    日本大带宽服务器优缺点分析

    日本大带宽服务器是很多用户的选择,那么日本大带宽服务器优缺点都是什么?Rak部落小编为您整理发布日本大带宽服务器优缺点分析
    的头像 发表于 03-22 10:08 78次阅读

    日本为何押注于Jim Keller?

    日本要想确保芯片供应并巩固国防,就必须建设尖端的半导体工厂和AI技术。日本将领导国家AI/RISC-V/芯片项目的任务交给了加拿大初创公司Tenstorrent。
    的头像 发表于 03-06 09:18 249次阅读
    <b class='flag-5'>日本</b>为何押注于Jim Keller?

    获取当前日本时间

    各位大咖,我需要获取日本时间。我是在中国时间的小时上加了一个小时,但这个有缺陷,如果在晚上11点到12点之间,这个星期几得变。如果在月末最后一天的晚上11点到12点之间,这个月份都得变。如果在
    发表于 02-27 10:43

    日本半导体教父”坂本幸雄逝世,享年77岁

    2024年2月14日,人工智能芯片领域的奠基人之一、被誉为“日本半导体教父”的坂本幸雄因身体不适辞世,享年77岁。这一消息传来,令整个科技产业感到沉痛,他成功重建了半导体行业多家陷入财务困境的公司
    的头像 发表于 02-23 18:13 1155次阅读

    台积电在日本的投资与业务拓展

    Lin 进一步补充道,尽管以往日本并非外国银行拓展的理想之地,因其负利率导致这些银行难以实现利润。然而,近年来,诸如七家台湾银行 - 玉山商业银行、彰化银行等纷纷在日本开设分行,这已是芯片产业繁荣发展的有力证据。
    的头像 发表于 02-23 16:02 462次阅读

    日本突发7.4级地震,芯片产业是否再受影响?

    日本气象厅信息显示,2024年1月1日下午16时10分,日本中北部地区发生了7.6级大地震,震中位于石川县能登地区。日本半导体设备、材料等大厂坐落较多,此次日本地震再次引起业界关注。
    的头像 发表于 01-06 08:10 168次阅读
    <b class='flag-5'>日本</b>突发7.4级地震,芯片产业是否再受影响?

    华为液冷充电技术出现 终结日本氢能源优势

    根据日本经济产业部门公布的数据显示,目前日本在氢能源产业上的核心专利超过5000件,而日本也认为氢能源是世界新能源的最终结果。
    的头像 发表于 12-18 14:24 382次阅读

    谐波减速机原理大家都知道,但为什么我们比不过日本

    谐波减速机原理虽广为人知,但实际应用中,国内技术水平不及日本日本在机器人产业发展中,对谐波减速机进行大量研发和应用,具有高度专业技能和经验。日本严谨的品质管理方式,确保产品的高质量和
    的头像 发表于 11-30 10:24 151次阅读
    谐波减速机原理大家都知道,但为什么我们比不过<b class='flag-5'>日本</b>?

    台积电将宣布日本第二座晶圆厂!

    日本正积极与台积电等公司合作,帮助其振兴本土半导体产业。目前台积电在熊本建厂计划,与索尼、日本电装合资,原计划一厂将采用22/28nm制程,随后推进到12/16nm,预计2024年底开始量产。2025年开始获利。
    的头像 发表于 11-22 17:52 726次阅读

    传力积电日本晶圆厂将投资近54亿美元 或落户三重县

    了解内情的人士表示,力积电在为获得日本政府补助金的协商中取得了进展。工厂的总费用预计约为8000亿日元(约53亿5000万美元),力积电为了支付第1阶段的部分费用,正在进行补助金协商。
    的头像 发表于 10-18 09:42 262次阅读

    日本的EUV***引进之路

    电子发烧友网报道(文/周凯扬)随着欧美韩等国家均已引进EUV光刻机,为其晶圆代工厂提供最先进的工艺支持,日本虽然半导体制造水平这些年来提升不大,却也计划引进EUV光刻机来打破这一困局,重回行业一流
    的头像 发表于 10-10 01:13 1444次阅读

    日本Rapidus已雇佣200多名员工,力争2027年建成2nm芯片代工厂

     仅在1年前,Rapidus为了在日本北海道千岁市设立具有世界竞争力的半导体制造企业,正在支付数十亿美元的补助金。政界解释说,随着日本经济的老龄化,为了巩固日本的全球技术影响力,有必要
    的头像 发表于 09-04 14:35 555次阅读

    亚马逊日本站PSE认证和METI备案是什么?怎么办理?

    什么是PSE认证? PSE认证(Product Safety of Electrical Appliance & Materials),是日本政府针对电子电气产品实行的市场准入制度,是日本《电气产品
    的头像 发表于 08-14 16:13 425次阅读
    亚马逊<b class='flag-5'>日本</b>站PSE认证和METI备案是什么?怎么办理?

    蓝牙耳机出口日本TELEC认证怎么做

    机构,TELEC也称日本MIC认证,TELEC*了MIC的认证机构之一,它被称为TELEC认证。 蓝牙耳机日本telec认证申请流程 (1)客户:递交申请表到实验室,准备样品,签订合同并支付预付款。 (2)耳机检测实验室:测试并
    的头像 发表于 08-04 10:48 322次阅读

    华为要求日本通信企业支付专利费

    华为已经和日本Buffalo公司达成了Wi-Fi 6专利许可协议,使得Buffalo的Wi-Fi设备可以使用华为的Wi-Fi 6 SEP(标准必要专利)协议。
    的头像 发表于 06-19 16:31 556次阅读