日本7-11行動支付App「7pay」900人遭盜 - 行動支付

我想說的東西比較無關電子支付，
不過台灣小七的APP "openpoint"有電子錢包功能
其實也算有點影響

最近因為門市在推動會員新制，
很多人在小七，應該常會聽見店員問"請問有會員嗎?"
本人身為店員的經驗 幾乎有七八成的客人會說"沒有"
但其實這些人很可能已經是會員了，只是自己不知道
(我後來改變話術，客人說沒有或疑惑時，我直接請他提供手機號碼輸入看看，還真的有)
小七的會員制其實從很久以前就已經有了
最早大概是icash晶片卡開始，晶片卡(非感應，要插卡的那種)有累積紅利功能
但當時紅利點數都是跟著卡片
如果你有兩張icash晶片卡，這兩張的紅利點數不能合併

後來進化為感應式的icash2.0之後
以及跟銀行合作，推行聯名卡電子票證(就是銀行信用卡附帶icash)
便增加了"把多張icash卡累績的紅利合併在一起"的功能
這時候就須要一個會員帳號來歸戶
於是小七把這個紅利點數取名為openpoint
並開發一款APP來讓用戶註冊會員及歸戶卡片
此後這些紅利點數就跟著會員帳號，而不再跟著卡片
(換句話說只要歸戶過的卡片不見了，紅利點數還在，這就跟晶片卡時代不一樣)

同時間小七也有其它各種服務
大家最常用到的就是ibon列印，以及門市網路7-wifi
當時要使用7-wifi也得先申請會員
(用手機門號申請，若是小七電信就網路吃到飽，若是其它電信就有時間次數限制)
之後ibon也開發手機APP，以便使用雲端列印
於是小七便將 "紅利點數" "wifi網路" "ibon列印"這些功能
整合在"同一個用戶帳號"底下
會員制度也重新改版成"openpoint會員帳號"
原本因為紅利申請的會員帳號變動就不大，算是多了其他新功能
ibonAPP雲端列印算是啟用前就要先申請OP會員才能開始用(不然只能隨身碟印)
wifi網路比較有影響，過去用手機門號登入的功能已不在，要有OP會員才能登入

所以很多人以為自己沒有小七會員
其實可能曾經因為
要用網路/要用app雲端列印/辦信用卡要領贈品咖啡(用紅利換)
早已申請過會員
但用完服務就忘了(APP砍掉)



以上都是廢話，接下來是重點XD

申請OP會員的方式:一組手機門號(當作帳號+發簡訊) 一個電子郵箱(忘記密碼時發給你)
現在還多了輸入生日(可能是忘記密碼時驗證用，早先似乎沒這一項)
輸入完畢送出申請後，
系統會把 [密碼] 用簡訊發送到你輸入的手機門號
然後你再用申請時輸入的門號(也就是你的會員帳號)+系統傳簡訊給你的 [密碼]
來登入APP
之後才能使用各種服務
像是上網啦，列印啦等等，紅利應該沒太多人會在意XD 電子錢包功能還不存在
而 [密碼] 這一項，要在你登入之後到"會員中心"去做更改
(改成自己記得住的，如同金融卡一樣，會先給你一組預設密碼自己去atm更改)
很多人只是臨時要用網路/列印而已
登入用完就算了，不會想到去改密碼
於是密碼永遠都是那個預設值，過段時間你可能連簡訊也刪掉了XD
等以後又需要用到網路/列印的時候
若是APP還在登入狀態那還好(繼續用)
若APP你也砍了or要上網有帳號(門號)卻沒密碼(跟本不記得預設值)
身為店員，我遇過好幾個這樣的情況。老實說我真的救不了你....
同一個門號不能再重新申請一次會員，你只能另外拿別的門號申請
但因為密碼會即時發送到該門號，所以第二個門號要在手邊且收得到簡訊
(你也可以用別人的門號 然後叫他收簡訊給你密碼 但現在誰敢XD)

其實同樣的情況，也常發生在電子發票載具上面
發票載具申請時，也是把預設密碼(驗證碼)發簡訊到門號，自己登入做更改
每次要教客人怎麼歸戶卡片/設定中獎通知/設定領獎帳戶
登入時卡在驗證碼這一關，他說他不知道...你不知道我更不可能會知道啊XD

前面有人有提到，會員帳號會這麼大量被盜用(登入)
有可能就是使用者當初沒有去更改密碼
(不知道系統預設值是否這麼容易被查出來)
現在OP會員APP多了電子錢包功能，其實使用者還是謹慎一點，早早去更改密碼比較好
就算不為帳號安全，至少為了以後方便吧

曾經有次幫客人處理這類問題時，客人說，這樣真的很不方便耶
為什麼不能申請時就直接設定帳號密碼就好，還要另外給我記不住的亂碼
但我倒是覺得，初始密碼用簡訊發送給你自己改
這樣的方式倒是比較安全，也能即時確認是本人操作(手機收簡訊)
金融卡不就是這樣的機制嗎
線上刷卡也都會有這種即時發送驗證碼簡訊的機制
申請帳號時就直接設定帳號密碼那種，好像很容易淪為免洗帳號...

--