0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

日本7-Eleven移动支付盗刷分析:严谨的日本人犯了什么错?

a9pg_mpaypass 来源:YXQ 2019-07-09 08:43 次阅读

7-Eleven诞生于美国,自伊藤洋华堂1973年引入日本之后迅速发展,时至今日已经占领了日本大街小巷的各个角落。所谓7-Eleven是指本店从早上7点营业到晚上11点,在1946年这种对营业时间的改动无疑是极具创新的一步,被誉为揭开了便利店时代的序幕,而这次盗刷事件也来自于7-Eleven的创新。

日本警方侦办案件抓了两个中国人

7月1日,日本7-Eleven公司在自家旗下超过两万家便利店正式提供手机支付服务7pay。为了推广,7-Eleven公司下了血本,其计划在每年在发放优惠券、现金返现等方面投入500亿日元,约合人民币31.6亿,另外还有积分活动等等。

7-Eleven为7pay推出的优惠活动

然而这项野心勃勃、可能会持续数年的推广计划在刚刚问世几天就遭遇了重大打击。7月4日,在7pay上线第四天,日本7-Eleven官方证实7pay安全系统被外部入侵,受害人约有900人,被盗用资金大约5500万日元,约合人民币350万元。当天下午,7pay董事长召开记者会向受害人谢罪道歉,并表示所有损失将由官方进行全额赔偿。

官方表示,最大一波盗刷发生在7月3日晚间,为了避免盗刷情形继续扩大,7pay立即停止了储值功能,并暂停新会员用户注册。7-Eleven官方指出,盗刷是因为海外IP不法入侵,案件已经交由警方调查侦办。7月4日晚间,日本警方发布新闻,在新宿歌舞伎町逮捕了2名涉案中国人,分别是22岁的张升和25岁的王云飞(音译)。

据媒体报道,张王两人在7月3日晚上前往7-Eleven使用他人7pay购买了146箱电子烟烟弹,共花费73万日元,约合人民币4.5万元。受害人收到不明消费记录找到该家便利店询问才是两人暴露了马脚,被警方逮捕。

张升向警方表示,自己是受他人指示,指使人通过社交软件向其发送7pay账户ID和密码,每购买一盒烟弹的报酬是300日元,约合人民币19元。这种盗刷是不是有组织的,背后是谁在操控现在日本警方还在调查。

疑点重重的盗刷案件

盗刷案发生之后,立即就有了解情况的人士做出了原因分析,他们认为没有双重认证是7pay被盗刷的最大问题。

7pay设计有密码丢失重置密码的功能,在此过程中只需要填写会员出生年月日和申办时的邮箱即可,在填入验证码之后就可以使用任意邮箱重置密码。如果该账号已经绑定银行卡,在重置密码之后并不影响银行卡的使用,依旧可以为7pay账户充值。

重要的是,作为身份认证的一环,会员出生年月日可以选择为默认的2019年1月1日,而且在重置密码时,会员注册邮箱并不会收到任何消息。

此次盗刷大约影响900人,被盗金额达到5500万日元,平均每人被盗用6万日元,约合人民币3800元,张王两人因为在一家7-Eleven盗刷73万日元,约合人民币4.5万元购买烟弹被捕,被捕时他们手上有7-8个账号,以8个账号计算,每个账号平均盗刷了超过5000元人民币。

或许7pay账户在进行二维码支付时可能没有设置消费限额,或者消费限额设置的较高,这也许是此次盗刷金额如此庞大的原因。

7-Eleven或许发生了大规模数据泄露

虽然此次7pay账户被盗刷的原因已经找到,但是依旧有不少疑点,其中最为重要的一点是:犯罪分子如何获得7pay的账户?

根据7pay官方数据,其会员大约有150万人,这个人数相比较日本1.2亿人口来说是极其渺小的,如何在茫茫人海中寻找到7pay会员是个大问题,结合日本7-Eleven官方说法,盗刷是因为海外IP入侵所导致,我们可以大胆猜测一下,7-Eleven或许发生了会员数据泄露事件,但是现在并未成为关注的热点。

如果猜测为真,这无疑将为7-Eleven的信誉带来极其严重的打击。在日本发展了46年的7-Eleven早就不是一间简单的便利店,顾客可以在里面享受到从水电费充值,到游乐园、飞机购票等等各种服务,其涉及的业务种类繁多,对用户的数据分析也是7-Eleven保证其多年利润的诀窍之一。

总结

此次盗刷事件,不仅仅是7pay受到影响,事实上paypay等移动支付公司也有发生盗刷案,只是没有这次7pay的严重,或许日本民众对于移动支付的各种疑问会顺势爆发。无论如何,日本的移动支付之路注定了前路坎坷曲折。

7月5日,7pay宣布将采取引入双重认证机制、调整单次充值上限额等举措,将成立新的安全组织“安全对策项目”以应对未来的安全问题。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 电子烟
    +关注

    关注

    20

    文章

    222

    浏览量

    28806
  • 移动支付
    +关注

    关注

    0

    文章

    574

    浏览量

    48004

原文标题:日本7-Eleven移动支付盗刷分析:严谨的日本人犯了什么错?

文章出处:【微信号:mpaypass,微信公众号:移动支付网】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    日本人对本国芯片制造领域的产业结构的反思与分析

    原创:旅日匠人 最近,阅读了一篇汤之上隆先生写的关于日本人对本国半导体产业结构的分析以及在战略方面的反思与纠正。颇有收获,与大家分享。 Revised 日本半导体产业结构的窘境 就在日本
    的头像 发表于 10-23 14:56 167次阅读
    <b class='flag-5'>日本人</b>对本国芯片制造领域的产业结构的反思与<b class='flag-5'>分析</b>。

    日本东京ip和子网掩码

    日本东京的IP地址和子网掩码是紧密相连的,它们共同决定了网络中设备的通信方式。下面rak小编将详细介绍日本东京的IP地址和子网掩码。
    的头像 发表于 10-12 10:13 172次阅读

    英伟达投资日本AI研发初创公司

    日本人工智能领域的创新力量再获国际认可,Sakana AI成功完成超亿美元A轮融资盛宴。此次融资由多家知名投资机构携手共筑,其中不乏New Enterprise Associates、Khosla
    的头像 发表于 09-05 16:55 431次阅读

    英伟达投资日本AI公司Sakana AI

    英伟达现身日本人工智能研发初创公司Sakana AI的A轮融资名单中;据悉;Sakana AI的A轮融资而完成超过1亿美元,此次融资由New Enterprise Associates、Khosla
    的头像 发表于 09-05 15:46 576次阅读

    日本FTC批准谷歌对雅虎日本广告技术的收购承诺

    值得注意的是,雅虎日本在完成与社交媒体平台LINE的合并后,已更名为LY Corporation。在未能与谷歌达成搜索与广告技术交易之前,雅虎日本一直从美国雅虎采购该类技术。
    的头像 发表于 04-23 15:30 303次阅读

    日本反垄断机构谴责谷歌限雅虎日本搜寻广告竞争

     FEC指出,自2015年至2022年间,谷歌禁止雅虎日本获取移动设备搜索导向广告收入所必需的技术。当监管机构发现此事后,谷歌迅即改变立场并许诺给予雅虎日本关键字相关的目标广告技术。FEC首席执行官中岛沙希子表示:“谷歌的行为严
    的头像 发表于 04-23 09:53 298次阅读

    东京电子在日本大量投资开发未来四代技术 以加强日本芯片供应链

    东京电子在日本大量投资开发未来四代技术,以加强日本芯片供应链,这一举措对于日本在全球半导体产业中的地位和影响力具有深远意义。
    的头像 发表于 04-17 15:03 672次阅读

    日本的网速,到底咋样?

    春节期间去了一趟日本,作为通信行业老司机,我特别留意了一下当地的通信基础设施,以及网络体验。今天,我简单和大家聊聊感受。█移动通信网络首先,还是说说手机网络的体验。去日本旅行使用手机网络,一共有三种
    的头像 发表于 04-15 08:05 185次阅读
    <b class='flag-5'>日本</b>的网速,到底咋样?

    日本大带宽服务器优缺点分析

    日本大带宽服务器是很多用户的选择,那么日本大带宽服务器优缺点都是什么?Rak部落小编为您整理发布日本大带宽服务器优缺点分析
    的头像 发表于 03-22 10:08 413次阅读

    前特斯拉、前苹果工程师开始与日本“领先半导体技术中心”合作

    美国创业公司Tenstorrent Inc.将与日本政府支持的半导体研究小组合作,共同设计首款先进的人工智能芯片。Tenstorrent由曾在特斯拉和苹果公司担任要职的Jim Keller领导,将授权其设计用于日本人工智能加速器的一部分,并共同设计整体芯片。
    的头像 发表于 02-27 17:12 341次阅读
    前特斯拉、前苹果工程师开始与<b class='flag-5'>日本</b>“领先半导体技术中心”合作

    获取当前日本时间

    各位大咖,我需要获取日本时间。我是在中国时间的小时上加了一个小时,但这个有缺陷,如果在晚上11点到12点之间,这个星期几得变。如果在月末最后一天的晚上11点到12点之间,这个月份都得变。如果在
    发表于 02-27 10:43

    日本突发7.4级地震,芯片产业是否再受影响?

    登市震度为7度,新泻县中越市震度为6度以下,新泻县上越市、佐渡市东部及西部地区震度为5度以上,并且日本几乎整个西海岸都发布了海啸警报。据了解,此次的日本7.4级大
    的头像 发表于 01-06 08:10 564次阅读
    <b class='flag-5'>日本</b>突发7.4级地震,芯片产业是否再受影响?

    日本巨额补贴半导体,引发韩国担忧

    据报道,美光公司正在日本广岛兴建DRAM工厂,已得到来自日本政府约39%的投资额补贴,其预期的成本竞争力由提升5%-7%。在半导体设备投入大量资金的情况下,除了技术实力和大规模生产经验外,资金补贴也是一个有力的竞争力因素。
    的头像 发表于 12-28 14:26 491次阅读

    华为液冷充电技术出现 终结日本氢能源优势

    根据日本经济产业部门公布的数据显示,目前日本在氢能源产业上的核心专利超过5000件,而日本也认为氢能源是世界新能源的最终结果。
    的头像 发表于 12-18 14:24 764次阅读

    谐波减速机原理大家都知道,但为什么我们比不过日本

    谐波减速机原理虽广为人知,但实际应用中,国内技术水平不及日本日本在机器人产业发展中,对谐波减速机进行大量研发和应用,具有高度专业技能和经验。日本严谨的品质管理方式,确保产品的高质量和
    的头像 发表于 11-30 10:24 434次阅读
    谐波减速机原理大家都知道,但为什么我们比不过<b class='flag-5'>日本</b>?