退款时要求提供身份证号、支付宝账号、姓名和手机号，是否合法需分情况讨论：

1. 合法情形：

   • 基于合同或法律义务：如果退款是基于您与商家或服务提供者之间的合同约定，且合同中明确规定了退款时需要提供这些信息以验证身份或完成退款流程，那么这种要求是合法的。例如，在一些在线购物平台，为了确保退款能够准确无误地退回到您的账户，可能会要求您提供支付宝账号和姓名等信息。
   • 为了保障交易安全：在某些情况下，商家或服务提供者可能要求您提供这些信息以防止欺诈行为。例如，如果一笔交易存在异常，如金额过大或交易频率异常，商家可能会要求您提供更多信息以验证交易的合法性。

2. 不合法或需谨慎情形：

   • 超出必要范围：如果商家或服务提供者要求您提供的信息超出了完成退款所必需的范围，例如要求您提供身份证号的详细住址信息或其他敏感信息，那么这种要求可能是不合法的，或者至少是不合理的。在这种情况下，您有权拒绝提供这些信息。
   • 未明确告知用途：如果商家或服务提供者在要求您提供这些信息时，没有明确告知您这些信息的用途和保护措施，那么您也应该谨慎对待。根据相关法律法规，商家或服务提供者在收集、使用个人信息时，应当遵循合法、正当、必要的原则，并明确告知信息主体相关信息的收集、使用目的、方式和范围等。
   • 存在安全风险：如果商家或服务提供者的系统存在安全漏洞，或者您怀疑您的个人信息可能会被泄露或滥用，那么您应该避免提供这些信息，并及时向相关部门报告。

法律建议：

• 在面对退款时要求提供个人信息的情况时，您应该首先仔细阅读相关合同或协议，了解退款流程和所需信息。
• 如果商家或服务提供者的要求超出了您的舒适范围或您怀疑其合法性，您可以要求其提供明确的法律依据或解释。
• 如果您决定提供这些信息，请确保您是在一个安全的环境下进行，并尽量通过官方渠道或可信的第三方平台进行操作。
• 如果您发现您的个人信息被泄露或滥用，您应该及时向相关部门报告，并寻求法律帮助以维护您的合法权益。

可能后果：

• 如果您拒绝提供必要的信息以完成退款流程，可能会导致退款延迟或无法完成。
• 如果您提供了个人信息但发现其被泄露或滥用，您可能会面临财产损失或隐私侵犯等风险。在这种情况下，您有权要求商家或服务提供者承担相应的法律责任。

总之，在面对退款时要求提供个人信息的情况时，请务必保持谨慎并了解相关法律法规以保护自己的合法权益。如果您有任何疑问或需要进一步的法律帮助，请直接向我咨询。