日本行動支付安全：QR 支付、交通系 IC 與信用卡的注意事項

2026/09/04 閱讀時間約 3 分鐘 security scenarios

在日本使用行動支付，安全重點不是只選某一種工具，而是付款前核對店家與金額、付款後確認交易紀錄，並事先知道手機遺失時要去哪裡停用。QR 支付、交通系 IC 與信用卡的驗證方式不同，但都不該核准不是自己發起的操作。

台灣旅客常把交通卡、信用卡和 QR 支付都放進同一支手機。這樣很方便，也代表手機沒電、遺失或帳號遭鎖時，所有付款方式可能一起失效。少量日圓現金與一張分開收好的備用卡，能處理這類狀況。

掃店家 QR 前，先看清楚這筆錢要付給誰

日本店面的 QR 支付大致有兩種操作。第一種由店員掃描你手機上的條碼；第二種由你掃描櫃台上的 QR，再自行輸入金額。後者要在按下付款前比對 App 顯示的收款店家、收銀機金額與自己輸入的數字。

如果畫面停住，不要立刻再付一次。先開啟交易紀錄，確認第一筆是否已經成立，再請店員核對。收到「退款需要掃 QR」或「先轉帳才能退費」的訊息時也要停下來。PayPay 的詐騙與異常交易說明列出假退款手法，並建議不要從陌生郵件或簡訊連結登入，應自行開啟官方服務確認。

手機鎖定與支付 App 的裝置驗證都要開啟。不要把一次性密碼、登入 QR、認證通知或螢幕控制權交給自稱客服的人。對方知道你的訂單內容，也不代表他真的來自付款平台。

iPhone 或 Apple Watch 裡的 Suica、PASMO、ICOCA 若設為「快速交通卡」，通過閘門或在支援店家付款時，不一定需要 Face ID、Touch ID 或密碼。這是為了讓搭車更流暢，因此「尋找」與遺失模式必須在出發前設定好。

Apple 的Apple Pay 安全說明指出，裝置已開啟「尋找」時，可透過遺失模式暫停 Apple Pay 與快速交通卡。也可以遠端移除卡片。先用另一部裝置測試自己能否登入 Apple 帳號，避免真正遺失時才發現忘記密碼。

Android 使用者若遺失裝有 Mobile Suica 的手機，JR 東日本要求辦理停用，以防第三人使用。實際重發與移轉條件會隨裝置狀態不同，應從Mobile Suica 官方遺失指引進入最新流程，不要只靠多年前的旅遊教學。

出發前打開發卡銀行 App，確認海外交易是否啟用、刷卡通知會送到哪裡、遺失後如何停卡。若日本店家刷卡失敗，請從卡片背面或銀行官方 App 找聯絡方式，不要撥打搜尋廣告或陌生簡訊裡的電話。

網路訂房與購物可能透過 EMV 3-D Secure 要求一次性密碼或生物辨識。這代表發卡機構正在做額外的本人認證，不代表網站本身一定可信。沒有購物卻收到認證要求時，不要按下同意，直接到銀行 App 看未完成或異常交易。日本最新的信用卡安全指引也把本人認證視為多層防詐措施之一。

在收銀台選擇日圓計價，或看到任何匯率選項時，先看清楚畫面再決定。不要因為後面有人排隊就跳過金額與幣別；有疑問可先取消，換一種付款方式。

先使用手機作業系統的尋找功能，將裝置鎖定或設成遺失模式。接著聯絡電信商處理 SIM 或 eSIM，再從官方 App、官網或卡片背面的電話停用支付帳號、交通系 IC 與信用卡。

檢查支付 App、銀行帳戶與信用卡明細，保留不明交易的時間、金額和畫面。日本消費者廳針對不明的無現金支付扣款，也建議先查看銀行明細，再向銀行或明細上所列的支付業者聯絡。

飯店、車站或咖啡店的網路環境不明時，應自行開啟官方銀行或支付 App，不要從訊息裡的連結進入。VPN 能加密裝置到 VPN 伺服器之間的流量，但無法修正輸錯的金額，也不能把詐騙收款人變成真正店家。可把公共 Wi-Fi 的連線檢查與VPN 能保護的範圍分開理解。

每天只要維持三個動作：核准前看店名與金額、完成後看一次交易畫面、晚上再掃過通知。這比依賴單一支付技術更能及早發現錯付與冒用。