虛擬卡是在你既有的帳戶底下另外核發的一組卡號。它有自己的號碼、有效期限與 CVC，而依發卡機構的不同，它可以被鎖定在單一商家、設定消費上限，或是用過一次就失效。

它的價值在於「控制範圍」，不是「隱藏行蹤」。如果商家被入侵，外洩的那組號碼只能用在那一家商家，而且只能刷到你設定的額度為止。如果扣款出問題，你可以直接把那組號碼關掉，不必更換你皮夾裡那張卡。這兩件事都不會讓這筆消費變得隱密 —— 它仍然會出現在你的帳單上、仍然帶著你的帳單資料，也仍然在商家那邊留下一筆紀錄。

虛擬卡實際上改變了什麼？

四件事，全都跟「波及範圍」有關。

特性 效果
商家鎖定 外洩的卡號在核發對象以外的任何地方都會被拒刷
消費上限 框住損失的上限，也擋掉無聲無息的漲價
獨立的生命週期 關掉它不會逼你更換實體卡片
每家商家各自隔離 某個服務出事時，你能精準知道是哪個服務洩的

最後一項最常被低估。每個訂閱各用一組不同的號碼，等於把一筆盜刷變成診斷資訊：你立刻就知道是哪家商家弄丟了你的資料 —— 而一組號碼共用在三十個服務上時，你根本無從判斷。

虛擬卡做不到什麼？

期待落空多半就發生在這裡。

  • 它不是匿名。 你的發卡機構清清楚楚知道你買了什麼，你的帳單也記著。虛擬卡保護的是卡號，不是「有這筆交易」這件事。
  • 它通常不會換掉姓名與地址。 地址驗證比對的是商家送出的資料與發卡機構手上的資料。大多數虛擬卡沿用母帳戶的帳單資料，正是為了這個原因。
  • 它不等於取消訂閱。 把號碼關掉只會讓扣款失敗，並不會終止那份合約。有些商家會重試，有些會停權，也有些會把欠款送去催收。
  • 它擋不住商家保存你的 email。 帳戶資料跟付款資料是分開的，而通常前者才是敏感的那一半。
  • 它有可能不被接受。 有些商家直接拒收預付卡或虛擬卡的卡號區間，定期扣款尤其常見。

定期訂閱適合哪一種虛擬卡？

種類很重要，因為單次號碼跟月費訂閱根本是互斥的。

種類 最適合 卡在哪裡
單次使用 一次性消費、你打算到期就終止的免費試用 任何定期扣款 —— 第二次就會被拒刷
鎖定商家 持續中的訂閱 只要額度設對，結構上沒有什麼問題
設定額度上限 對已知價格框住曝險 漲價、稅金變動、匯率波動
預付、獨立儲值 讓這筆消費不出現在主要帳單上 退款、爭議款，以及拒收預付卡區間的商家

要應付訂閱，「鎖定商家 + 設定額度」才是行得通的形式。單次號碼只適合第一次扣款，而拿它去刷一個之後會自動轉正的試用，是最常見的自找麻煩 —— 試用一結束，續訂被拒刷，帳號就這樣無聲無息失效。

額度該怎麼設？

設在預期金額之上，不要剛剛好卡在那個數字。

月費訂閱很少每期都扣同一個數字。匯率會動、營業稅或 VAT 可能被加上去或重算，商家也可能用它自己的幣別而不是你的幣別扣款。額度設成剛好等於標價，遲早會擋掉一次正當的續訂。

一套可行的做法：

設定 理由
每月額度 ≈ 預期扣款加上一段明確的餘裕 吸收匯率與稅金的浮動，同時不放行金額過大的意外扣款
一家商家一張卡 隔離外洩事件，也讓取消這件事毫無模糊空間
退款期限過完之前都別關掉 已關閉的別名會讓退款變麻煩甚至直接卡死
在續訂前設一個行事曆提醒 卡片不會告訴你試用要轉正了

有哪些值得事先知道的失敗情境？

麻煩多半來自卡片與商家某項檢查對不上。

地址驗證。 如果商家會檢查帳單地址，而你的虛擬卡回報的內容跟你填的不一樣，付款就會被拒，而且不會給你什麼有用的錯誤訊息。

升級驗證。 3-D Secure 的驗證挑戰是對母帳戶發出的，不是對別名，所以驗證提示會送到綁定你真實卡片的那支手機或那個 App。如果你收不到，就算卡號本身有效，付款一樣失敗。

國別訊號。 卡片的發卡國家商家看得到，而有些平台會把它當成決定價格或可用性的其中一項輸入。用一個國家發的卡、卻從另一個國家連線，可能會出現前後不一致的行為 —— 這是一個值得知道的機制，不是一種繞路手法，而刻意讓訊號對不上以換取存取權，通常違反你同意過的服務條款。

爭議款。 別名的爭議處理流程一般會走母帳戶，但實際體驗因發卡機構而異，而已關閉的號碼會讓文書作業更慢。有爭議款還沒處理完時，不要把卡關掉。

是否申請得到。 你到底能不能開虛擬卡，取決於你的銀行、你的發卡機構與你所在的國家。這件事沒有放諸四海皆準的答案，在另外去辦新東西之前，先看看你現有的帳戶已經提供了什麼，會比較划算。

相關問題