日本退稅新制爆資安疑慮！綁卡竟索取安全碼 達人教2招避風險

日本於11月1日起正式調整退稅制度，改採「先付後退」（Refund Method）方式，旅客購物時須先支付含稅金額，並在離境前完成海關驗證，才能領回退稅款。不過，近日有網友發現，部分日本退稅網站竟要求使用者填寫信用卡的CVC、CVV等安全碼，引發資安疑慮。

一名網友在Threads發文，表示自己發現日本退稅網站PIE VAT及J-TaxRefund在綁定信用卡時，竟要求使用者填寫CVC、CVV安全碼，讓他相當不安。貼文曝光後引發討論，有網友留言指出，同樣需要在機場辦理退稅的歐洲並未要求消費者提供安全碼，不解為何日本的退稅系統需要蒐集這項敏感資訊。

旅遊達人林氏璧觀察發現，目前日本較為主流的4大退稅平台中，僅Global Blue在登記退款信用卡時不需要填寫安全碼，J-TaxRefund、PIE VAT及JPrefund則有相關要求。他認為這樣的設計相當不合理，若只是要將款項退回信用卡，理論上不需要提供安全碼，並推測相關業者可能沒有另外開發專門的退款系統，而是直接沿用電商平台的信用卡綁定驗證機制。

此外，近期日本接連傳出資安事件，與J-TaxRefund合作的支付業者GMO集團，也於11月2日公告旗下其他服務在10月30日發生資料外洩事件，更加深部分網友的擔憂，認為同時提供信用卡號碼、安全碼及護照資料，恐增加個資外洩與盜刷的風險。不過，目前尚無證據顯示J-TaxRefund的退稅系統受到這起事件影響。

日本退稅怎麼做比較安全？

林氏璧建議，如果旅客對日本退稅網站的資安問題有所疑慮，可以採用現金退款，避免在網站上登記信用卡資訊。根據其整理，目前J-TaxRefund及JPrefund有提供現金退款管道，PIE VAT則不支援。此外，目前現金退款服務僅在成田、羽田等大型機場提供，建議旅客事先確認退稅平台及離境機場是否提供相關服務，以免到了機場才發現無法辦理。

林氏璧也分享，若希望透過信用卡領取退稅款，可以準備一張額度較低的信用卡，專門用於登記退款，並在完成綁定後關閉海外及網路交易功能。這理論上不影響接收退款，同時能降低後續遭到盜刷的風險。