今月になって、コンビニエンスストア「セブンイレブン」が事実上運用する、キャッスレス決済方式「７ペイ」の不正使用が話題になりました。その脆弱性と原因については、ここでは述べませんが、「セブンイレブンだから、遅くても７月１１日までに運用を目指したために、安全性を十分検証せず不完全なまま運用したのではないか？」と冗談ぽく噂されています。あながち真実かもしれません。

利便性（コンビニエンス）を優先したあまり、安全性がおろそかにされたとの見方もあります。セブンイレブンだけでなく、キャッシュレス決済が雨後の筍のように、この１、２年、金融機関関係だけでなく、様々な業種から提案され、主なものだけで優に３０を超えています。クレジットカードもその代表であり、鉄道系ICカードも決済機能を有しています。しかし花形はスマートフォン（スマホ）を利用した、いわゆるQRコード（バーコード）決済と呼ばれる方式です。

 

このQRコードに決済情報を入れて、スマホで表示し、店舗側のタブレット等で読み取る、逆に店側のタブレット等に決済情報を表示して、購入者が自分のスマホで読み取る方式です。今でも、クレジットカードやICカードで、直接お金を支払うことなく、店舗での支払いが可能です。しかし、決済を行う店舗側の負担、つまり費用が無視できないのです。クレジットカードでは少なくとも支払代金の数％、ICカードの決済でも、そのICカードを読み取る機械装置の費用が小さくありません。これを利用者のスマホを用いて、QRコードを読み取り、店側もスマホやタブレットを用いて決済しようとする方式なのです。すでに中国ではほとんどの店舗で利用可能で、かつ現金よりも多く決済されています。実は、このQRコードが曲者なのです。