网购时用 VPN：安全作用与价格误区

网购是很多人去了解 VPN 的常见原因，也是最容易让人糊涂的话题之一。有的文章说，输入银行卡号之前必须先开 VPN；另一些文章则声称，VPN 能让机票、软件和衣服都变便宜。这两种说法都不完全对。比较诚实的答案介于两者之间：VPN 只能降低结账过程中的某一种风险，而对人们更担心的另外几种风险毫无作用。

本文一步一步讲清楚 VPN 与网购 的关系：把真正的安全价值和价格误区分开，解释付款失败的原因，给出一份下单前清单，并列出会让购物者真正损失钱财的常见错误。我们不会教你寻找店铺规则的漏洞，也不承诺 VPN 能帮你省下一分钱。

在线付款时到底发生了什么

要判断 VPN 能增加什么，先跟着一次购买从点击到确认走一遍。你在浏览器里打开店铺，把一件外套放进购物车，然后填写地址和银行卡。幕后其实有三个相互独立的层面。

1. 网页连接。 几乎所有现代店铺都使用 HTTPS，它对浏览器与店铺服务器之间的数据加密。地址栏的小锁和以 https 开头的网址就是可见的标志。想了解细节，可以阅读 HTTPS 与 VPN 的区别。
2. 连接之下的网络。 你的手机或电脑先连到路由器，再连到网络服务商。网络的运营者通常能看到你访问了哪些网站，即使读不到 HTTPS 页面里的内容。
3. 付款环节。 银行卡信息通常会交给支付服务商，由它向你的银行核对。服务商的风控系统会查看你的设备、常用位置和订单金额。

VPN 只触及第二层。它把你的设备与 VPN 服务器之间的连接包起来，让本地网络看到的是一条加密的数据流，而不是一串网站列表。它不能取代 HTTPS，也不参与付款环节。请记住这个三层结构，因为后面每一个误区，都是把这几层搞混造成的。

VPN 在购物时真正能帮上什么

有四种情形，VPN 能带来真实但有限的好处。

• 与陌生人共用的 Wi-Fi。 在咖啡馆、酒店大堂、机场或商场里，你和陌生人共用同一个网络。HTTPS 已经保护了大多数页面的内容，但 VPN 还会隐藏你访问了哪些店铺和服务，并保护应用与后台服务发出的、不那么显眼的流量。美国联邦贸易委员会（FTC）在公共 Wi-Fi 指南中清楚地说明了公共网络的一般风险。我们的文章 如何更安全地使用公共 Wi-Fi 则介绍了配套的好习惯。
• 老旧或写得不好的应用。 少数应用或内嵌浏览器仍会不加妥善加密地发出部分请求。VPN 会把这些请求也包起来，它们就不会暴露在本地网络上。
• 对网络所有者保留隐私。 如果你不希望酒店、公司或合租的网络看到你在挑礼物、逛心愿单，VPN 能限制该网络可以记录的内容。
• 出行时保持一致的保护。 物流通知邮件、登机牌、退款沟通，在一次旅行中会发生在许多不同的网络上。一个开一次就能用的工具，比逐个判断网络是否可信更容易坚持。

这四点有一个共同之处：好处来自不可信网络上的加密隧道，与服务器位于哪个国家毫无关系。

价格误区：为什么 VPN 不是降价工具

最流行的说法是 VPN 能让商品变便宜。说的人往往信心十足，所以值得认真拆解。

误区一：价格主要取决于你的位置。 有些商家确实在不同市场标不同价格，原因包括税费、运费、币种、当地竞争或授权。但很多价格在各地是一样的，而且许多差异完全来自别的因素，比如库存量、一天中的时段，或者促销已经结束。

误区二：店铺只看得到你的 IP 地址。 店铺还能看到你的账号、保存的 Cookie、设备类型、语言、会员历史，以及你上周浏览过什么。更换 IP 只是改变了众多输入中的一项。如果店铺靠账号认出你，看到的价格可能纹丝不动。

误区三：屏幕上数字变低就是能付的价格。 即使页面显示了不同金额，结账时仍可能根据账单地址、银行卡所属国家或收货目的地重新计算。一些店铺在这些信息不一致时会拒单，有的会在事后取消订单。

误区四：这是个无害的小技巧。 许多店铺在条款里要求你提供真实的位置和账单信息。违反条款可能导致订单被取消、账号被冻结或退款被拒。我们不建议绕开店铺的定价规则。

你可能读到的说法	实际情况
“VPN 能让机票和酒店更便宜”	价格随需求、时间和搜索历史变化。VPN 只是很小的一项输入，往往没有任何变化
“用 VPN 以当地价格购买”	账单地址、银行卡所属国家和配送规则通常仍然适用
“店铺看到你的真实位置就会涨价”	有些店铺会个性化报价，但无法靠一次对比就证实
“必须有 VPN 才能安全付款”	HTTPS 和可信的支付服务商已承担主要工作，VPN 只在不可信网络上额外加一层保护
“VPN 能防止银行卡盗刷”	盗刷通常来自假店铺、数据泄露或钓鱼，VPN 对这些无能为力

如果想买得更便宜，可靠的办法其实很朴素：多家比价，等已知的促销期，使用许多店铺提供的降价提醒，并核对包含运费和税费的总价。无论是否开着 VPN，这些方法都有效。

VPN 解决不了的安全问题

由于 VPN 的话题声音太大，购物者常常忽略真正会让人损失钱财的威胁。下面这些事情，VPN 一件也帮不上。

• 假店铺。 低价、盗用的标志、加上一个付款表单，是经典的骗局。它完全可以是一个合法的 HTTPS 网站，VPN 会乐意地加密你到它的连接。关于识别要点，请阅读 如何识别钓鱼网站，CISA 关于识别和举报钓鱼的页面也有更多例子。
• 钓鱼短信。 说你的包裹被扣留、需要缴一小笔费用的短信，不是网络问题，危险在链接本身。
• 弱密码或重复使用的密码。 如果在店铺和后来被攻破的论坛用同一个密码，攻击者会拿它去试你的店铺账号。请使用唯一的密码并开启两步验证。CISA 的多因素认证指南解释了原因，我们的文章 什么是两步验证 介绍了各种选择。
• 设备上的恶意软件。 记录键盘输入或读取剪贴板的软件，在任何隧道之前就看到了你的银行卡。VPN 不是杀毒软件。
• 店铺端的数据泄露。 如果店铺保存银行卡信息不当而被入侵，薄弱环节从来不在你的连接上。
• 不诚信的卖家。 正规平台上的卖家也可能不发货或发错货。这时平台的保障、银行卡拒付规则和评价才是关键。

想了解更全面的情况，可以阅读 VPN 无法保护你的哪些方面。

为什么开着 VPN 时付款有时会失败

不少购物者遇到过这种情况：在家下单一切正常，一打开 VPN 就失败，或者银行要求额外验证。

支付和银行系统会为你建立一幅“正常”的画像：你平时从哪里连接，常用哪部手机，订单金额一般是多少。VPN 改变了显示的位置，有时也改变了网络类型，于是画像看起来就不对劲。系统可能要求输入一次性验证码、暂扣付款或直接拒绝。这与 在使用 VPN 时使用银行类应用 中描述的行为一致。

常见原因包括：

• 你的连接看起来来自一个与账单地址不同的国家。
• 这个 IP 地址被许多人共用，其中有人此前触发过风控标记。
• 设备或浏览器的身份与网络同时发生了变化。
• 从新设备发出的首次大额订单。

应对办法：

1. 先停下来，不要连续多次重试付款。反复失败可能会锁定银行卡或店铺账号。
2. 关闭 VPN，但只能在你信任的网络上操作，例如家里的 Wi-Fi 或手机流量。绝不要为了付款成功而在公共网络上关闭 VPN。
3. 完成验证后，再把 VPN 重新打开。
4. 如果店铺支持，可用电子钱包或银行应用生成的一次性验证码付款，它们对连接细节的依赖更小。
5. 如果持续被拒，请拨打银行卡背面的电话联系银行。

如果你的 VPN 应用提供分应用代理（split tunneling），可以在可信网络上让购物或银行应用留在隧道之外，其余流量仍受保护。选择排除哪些应用之前，请先阅读 什么是 split tunneling。

一份真正用得上的下单清单

这份清单足够短，每次都能照做，不论是否使用 VPN。

开始购物之前

1. 更新手机、浏览器和购物应用。
2. 如果在共用 Wi-Fi 上，先连接 VPN，并确认已连上，再打开店铺。使用 XPASS 时，在免费的 VPNclient 应用里用 My Pass 页面上的用户名和密码登录，然后点击连接。官方应用可在 下载页面 找到。
3. 自己输入店铺网址，或从自己的书签打开，不要点短信或广告里的链接。

在商品页面

1. 看清完整域名。假店铺常使用奇怪的后缀，或在熟悉的名字里多加几个词。
2. 查看联系方式、退换货政策和公司地址。这些都没有的店铺要警惕。
3. 在独立网站上读近期评价，留意是否有重复的句子之类的规律。

在结账时

1. 优先使用电子钱包、虚拟卡号或设置了额度的银行卡，出问题时能限制损失。
2. 不要在从弹窗或聊天消息进入的页面里填银行卡。
3. 为店铺账号使用唯一的密码，并开启两步验证。
4. 只用一次的网站，不要保存银行卡。

购买之后

1. 保留订单确认邮件，并截图商品页面。
2. 几天内核对银行卡账单，发现不认识的扣款立即上报。
3. 不打算再用的购物应用就卸载。

三个购物者的例子

小敏，住宿舍的大学生。 小敏用手机在宿舍 Wi-Fi 上购物，这个网络有几百名住户共用。她每次加入网络都会连接 VPN，用电子钱包而不是手输卡号，并为购物账号开启两步验证。有一次开着 VPN 付款失败，她只在那一步切到手机流量，事后再重新开启 VPN，而且没有重复提交失败的订单。

阿俊，经常出差的人。 阿俊在路上订住宿、买礼物。他不指望 VPN 降价，而是对比多家店铺的总价，用设置了每日限额的银行卡付款，并在酒店和机场 Wi-Fi 上使用 VPN。他把付款确认邮件放进同一个文件夹，以备出现争议。

小李，爱淘便宜货。 小李看到说 VPN 能买到更低价，就为一双鞋试着改变显示位置。结果价格几乎没动，结账时还要求填写当地账单地址，银行卡被拒。她后来发现设置降价提醒、等促销日更管用，而 VPN 的真正作用是在公共网络上保护她。

三个例子里，VPN 都只是很小的一环。围绕密码、验证和识别假网站的习惯，分量要重得多。

要避免的错误

• 以为小锁就代表店铺诚信。它只说明连接被加密了。
• 把 VPN 当作可以放心点短信链接的许可。
• 付款被拒后一遍又一遍地重试。
• 为了让付款通过，在公共 Wi-Fi 上关掉 VPN。
• 在由陌生消息引导打开的应用里填银行卡信息。
• 每家店都保存银行卡，却从不检查保存列表。
• 在你网购用的同一部手机上装来路不明的免费应用。免费应用可能带来自己的风险，参见 免费 VPN 安全吗。
• 为了压低价格填写虚假地址，可能导致订单取消，账号信誉受损。

总结

VPN 在你无法掌控的网络上保护购物流量，这是它在结账环节的真正价值。它不会让店铺变得可信，不能阻止钓鱼或密码泄露，也不是可靠的降价手段。开着 VPN 付款失败时，请在可信网络上完成付款，再重新连接。唯一而强的密码、两步验证、电子钱包或虚拟卡，加上对店铺本身的仔细检查，比任何价格技巧都更能保护你的钱。

如果你想为一次旅行或购物旺季选一个简短的预付套餐，可以随时看看 价格页面。