日本退稅綁卡藏資安危機！4大系統「3家要安全碼」林氏璧1招神破解
Newtalk新聞
日本退稅制度改採「先付含稅價、後退稅」後，出現了許多亂象。旅日達人林氏璧指出，日本四大退稅系統中，竟有3家要求旅客在綁定退款信用卡時輸入「安全碼」並進行預授權試刷，不僅容易因收不到跨國簡訊驗證而卡關，更潛藏個資外洩與盜刷風險，因此提出「消費與退款脫鉤」破解奇招，可兼顧退稅權益與用卡安全。
日本退稅新制上路後，不少旅客需要先到日本退稅網站登記退款信用卡。不過就有旅客發現，在日本退稅網站登記退款信用卡時，竟需要輸入CVV、CVC等安全碼，接著系統還會進行預授權試刷；因為這一步驟需要簡訊認證，導致很多人卡在這裡，就如同在迪士尼APP消費時很多人會卡住一樣。
對此，林氏璧在臉書粉專「日本自助旅遊中毒者」指出，日本四大退稅系統中，僅有Global Blue不需要安全碼，只要輸入卡號和到期日即可；其他三間包括J-TaxRefund、PIE VAT、JPrefund則全部都需要。他直言「這是非常違反直覺且不合理的設計」，從金融實務來看，如果單純只是要把錢退回信用卡，應該只需要16碼卡號與有效期限，根本不需要安全碼。
林氏璧推測，這可能是廠商便宜行事的結果，他們沒有另外開發系統，而是直接使用電商結帳的綁卡驗證模組，並非專門為了退稅去開發獨立的單向匯款系統。除了造成不便外，近期日本資安事件頻傳，如果這樣完整交出信用卡資料，一旦面臨個資外洩事件，後果將不堪設想；另外也有人擔心，J-TaxRefund的同意條款中，可能會讓資訊傳到中國去。
面臨以上狀況，林氏璧建議三個應對方式：第一，考慮直接放棄退稅，當個快樂的納稅人；第二，還是辦理退稅，但不登錄網站也不登錄信用卡，直接到機場看是否能成功退現金，不過這部分會另收約1%手續費；第三，由於付款方式和退款方式完全是脫鉤的，在店內付款時可以用平時習慣使用的信用卡，但同時另外準備一張額度低、平時沒在用的信用卡，專門作為退款使用。
林氏璧強調，只要去一次日本，四大退稅公司大概就都建立好帳號了，且只要建這一次，之後就可以繼續使用(僅J-TaxRefund一定要有交易後才可以)。此外，在綁定完後，還可以直接於銀行APP關閉這張卡的海外與線上交易功能，應該是不會影響到收款的。至於退回來的稅金，由於是退回信用卡帳戶，只能用來折抵下期帳單。