日本移动支付安全指南：二维码、交通卡与信用卡注意事项

在日本使用移动支付，最重要的是付款前确认商家和金额，付款后查看交易记录，并提前准备手机丢失后的停用方法。二维码钱包、交通IC卡和信用卡的验证方式不同，但有一条共同原则：不要批准并非由自己发起的操作。

使用简体中文的访日旅客可能把交通卡、信用卡和支付应用都放进同一部手机。一旦手机没电、丢失或账户被限制，几种付款方式会同时失效。把少量日元现金或备用卡放在另一个安全位置，可以应对临时状况。

二维码付款先分清由谁扫描

有些商家会扫描顾客手机上显示的条码或二维码；另一些商家会让顾客扫描柜台上的码，再自行输入金额。自行输入时，要比较应用里显示的收款商家、收银台上的总额和自己输入的数字，确认三者一致后再付款。

网络较慢时不要马上重复操作。先打开交易记录，查看第一笔是否已经成功，再与店员核对。如果聊天消息声称“扫描二维码即可退款”，却要求你转账、安装其他应用、共享屏幕或提供验证码，应当立即停止。PayPay的诈骗与异常交易说明介绍了假冒退款的手法，也建议用户不要打开陌生消息中的链接，而要自行进入官方服务确认。

为支付应用开启设备验证，并给手机设置及时锁屏。登录二维码、短信验证码、身份验证通知和远程控制权限都不能交给自称客服的人。

移动交通卡需要单独准备丢失方案

iPhone或Apple Watch中的Suica、PASMO、ICOCA如果设为快捷交通卡，通过闸机或在支持的商家付款时，可以不使用Face ID、Touch ID或密码。快速通行带来便利，也意味着启用设备查找功能非常重要。

Apple在Apple Pay安全说明中指出，已经开启“查找”的设备进入丢失模式后，可以暂停Apple Pay和快捷交通卡。平时应确认自己能在另一部可信设备上登录账户，不要等到手机丢失后才寻找密码。

如果装有Mobile Suica的Android手机丢失，JR东日本要求用户办理停用，以防第三方使用。设备和账户状态会影响重新发行方式，因此应查看Mobile Suica官方丢失指引的最新步骤。

实体交通卡也要控制损失范围

不记名的实体交通IC卡丢失后，找回余额通常比已登记卡更困难。不要为了省事一次充值过多，也不要把所有旅行资金都放在同一张卡里。使用记名服务时，保存好登记信息和官方查询入口，但不要在手机备忘录里明文记录完整密码。

进入和离开车站时尽量使用同一张卡或同一部设备。途中临时改用另一张卡，可能让进出站记录不完整，需要向车站工作人员说明。卡片失灵时不要在陌生网页上购买所谓“恢复服务”，应通过运营方或车站窗口处理。

信用卡的通知比付款后的回忆更可靠

出发前在发卡机构的官方应用里打开交易通知，并确认境外使用、丢失挂失和账户登录方式。刷卡被拒时，从卡片背面或官方应用寻找联系方式，不要使用搜索广告或陌生短信里的电话号码。

在线预订可能通过EMV 3-D Secure要求一次性密码或生物识别。这是额外的本人验证，不代表网站一定可信。没有购物却收到确认请求时，不要批准。日本的信用卡安全指引也把本人验证作为多层防范措施中的一层，而不是唯一保障。

手机丢失后按顺序处理

第一步是使用操作系统的官方设备查找服务，把手机锁定或设为丢失模式。第二步是联系运营商，防止SIM或eSIM被滥用。随后通过官方应用、官网或卡片背面的号码，分别停用二维码钱包、交通IC卡和信用卡。

接着检查钱包、银行账户和信用卡记录，保存异常交易的时间与金额，并尽快联系相关机构。日本消费者厅在不明无现金支付扣款提醒中建议查看银行明细，并向银行或明细所列的支付服务商咨询。

公共网络安全与付款确认是两件事

在酒店、车站或咖啡店使用网络时，应该自行打开银行或支付应用，不要从消息里的链接进入。VPN可以加密设备到VPN服务器之间的通信，却不能纠正填错的金额，也不能识别屏幕上的收款人是否真的是眼前商家。可以分别了解公共Wi-Fi的连接检查和VPN能够保护的范围。

日常可以坚持一个简单流程：批准前看商家和金额，完成后看交易结果，当天结束前再检查通知。这个习惯能更早发现重复付款、误操作和账户冒用。