虛擬信用卡：香港網上購物更安全
虛擬卡號如何保護你的真實付款資料免受商戶、數據洩露及網上詐騙影響——以及如何在香港使用它們。
虛擬卡號如何保護你的真實付款資料免受商戶、數據洩露及網上詐騙影響——以及如何在香港使用它們。
虛擬信用卡號是與你的真實信用卡帳戶連結、但與你的實體信用卡資料完全分離的臨時、隨機生成的信用卡號。當你使用虛擬卡號進行網上購物時，商戶存儲的是虛擬號碼——而非你的真實信用卡號碼。如果該商戶遭受數據洩露，只有虛擬號碼被暴露。根據虛擬卡的配置方式，該號碼可能已過期、被鎖定到特定商戶，或設為一次性使用，使任何獲取它的攻擊者無從利用。
虛擬卡透過在你的實際信用卡和商戶之間建立代理來運作。你的銀行 ↗發出虛擬號碼，設置參數（消費限額、商戶限制、到期日），並將其映射至你的真實帳戶以進行計費。當針對虛擬號碼進行扣款時，你的銀行 ↗正常處理並向你的真實帳戶計費。從你的角度看，扣款與一般交易一樣出現在你的結單上，但商戶永遠無法訪問你的永久信用卡資料。
保護延伸至數據洩露之外。虛擬卡還防止訂閱陷阱——易於訂閱但難以取消的服務。透過為每個訂閱分配唯一的虛擬卡號，你可以只需刪除或凍結該特定虛擬卡即可取消任何不需要的定期扣款，無需致電商戶、等待接聽，或導航複雜的取消程序。這使虛擬卡在帳單管理方面與在安全方面同樣有用。
隨著銀行和金融科技提供商認識到安全優勢，香港信用卡持有人可用的虛擬卡日益增多。幾家香港信用卡發行商和金融服務現提供原生虛擬卡功能。花旗香港的虛擬卡功能在Citi Mobile應用程式中為網上購物生成臨時號碼。渣打的網上購物虛擬卡可在SC Mobile應用程式中生成。美國運通香港為特定持卡人提供虛擬卡號。ZA Bank（虛擬銀行）提供與其數碼銀行體驗整合的虛擬卡生成功能。
對於主要發行商不提供虛擬卡號的持卡人，Apple Pay和Google Pay透過代幣化提供一種虛擬卡保護形式。當你將信用卡或扣帳卡添加至Apple Pay或Google Pay時，這些平台生成設備帳號（DAN）——一個唯一的設備特定虛擬號碼——用於透過數碼錢包進行的所有交易。商戶向DAN扣款，而非你的真實信用卡號碼。這為支持Apple Pay或Google Pay結帳的商戶的面對面NFC交易和網上購物提供等同於一次性虛擬卡的保護。
Privacy.com及類似虛擬卡服務對部分國際用戶可用，但根據其支持的司法管轄區，香港賬單地址的功能可能有限。向香港居民提供虛擬卡功能的Revolut及其他全球新銀行提供另一個選項。評估任何虛擬卡服務時，確認其可使用香港賬單地址訪問、爭議解決條款清晰，以及虛擬號碼的扣款在你的關聯帳戶結單上清晰顯示以便記錄。
有效使用虛擬卡需要系統性方法而非臨時生成。最具保護性的策略是為每個網上商戶或訂閱服務使用唯一的虛擬卡號，並在可用時啟用商戶鎖定。這在你在不同平台的消費之間創造完全隔離——一個商戶的洩露只暴露分配給該商戶的虛擬號碼，對攻擊其他商戶或訪問你的真實信用卡沒有任何價值。雖然這比到處使用一張信用卡需要稍多管理，但密碼管理器可以為每個網站存儲虛擬卡資料連同登入憑證。
對於訂閱服務——串流平台、軟件訂閱、VPN服務、健身房會員——分配一張每月消費限額與訂閱金額相符的專用虛擬卡，同時提供安全和控制。如果服務嘗試收取超出預期的費用（費用增加、未經同意添加的額外服務），限額可防止超額收費。如果你希望取消，只需關閉虛擬卡而非與可能難以取消的程序打交道——下一個計費周期訂閱將失敗。
記錄哪張虛擬卡分配給哪個商戶是實際的管理工作，而非安全負擔。大多數虛擬卡系統允許你在管理界面中以商戶名稱標記虛擬卡。定期審計——或許每月隨結單審查一起——你的活躍虛擬卡，關閉任何分配給你不再使用的商戶的虛擬卡，可保持你的財務足跡最小化，並減少詐騙的攻擊面。為你已停止使用的商戶保持活躍的虛擬卡，代表不必要的開放計費渠道。
虛擬卡有局限性，需要在某些情況下採取實際的解決方法。酒店和租車公司通常要求在入住時出示實體信用卡，並可能設置超過虛擬卡消費限額的預授權。訂購機票時，若航空公司要求在機場出示網上購票所用的信用卡，也可能帶來挑戰。對於這些使用情況，在依賴虛擬卡訂票前，了解你的虛擬卡提供商關於商戶類別限制和預授權處理的政策至關重要。
鎖定商戶的虛擬卡在商戶透過與原始扣款不同的商戶識別符處理退款時可能出現問題——如果虛擬卡鎖定過緊，可能導致退款被拒絕。對於預計退貨或退款的購物——服裝、電子產品、經常退回的商品——使用更靈活的虛擬卡或你實體信用卡在有完善退貨流程的知名商戶購物，可能更實際。一次性虛擬卡在退貨情景中特別有問題，因為第一次扣款後號碼失效，使退款至該號碼不可能。
虛擬卡的爭議解決通常遵循與實體信用卡相同的程序——你透過信用卡發行商爭議，提供使用的虛擬卡號碼。大多數信用卡發行商的爭議團隊熟悉虛擬卡產品並常規處理。然而，記錄哪個虛擬號碼用於哪次購物（收據、確認電郵）對虛擬卡比對實體信用卡更重要，因為商戶收據上不熟悉的卡號可能與你錢包中的任何東西都不匹配。良好的記錄保存可完全解決這個問題。
