保险公司怀疑骗保并要求商家退款是否合法，需分情况讨论：

1. 若保险公司有充分证据证明商家存在骗保行为
   根据《保险法》第二十七条，投保人、被保险人或受益人故意制造保险事故、虚构事实或隐瞒真相骗取保险金的，保险人有权解除合同且不承担赔偿/给付责任；若已支付保险金，有权追回。此时，保险公司要求退款具有合法性，商家需返还已获赔款，否则可能面临民事诉讼甚至刑事责任（《刑法》第一百九十八条保险诈骗罪）。

2. 若保险公司仅凭怀疑而无实质证据
   保险公司无权直接要求退款。根据《民事诉讼法》第六十七条，主张权利的一方需承担举证责任。若保险公司无法提供证据（如监控录像、证人证言、专业鉴定等），商家有权拒绝退款请求。此时保险公司可能构成不当得利或侵权，商家可反诉要求赔偿损失。

3. 特殊情形：保险合同中的调查权条款
   若保险合同明确约定保险公司有权在合理怀疑时开展调查，并要求被保险人配合（如提供财务记录、事故现场证据等），商家需履行合同义务。但调查权不等于直接扣款权，保险公司仍需通过法律程序（如仲裁、诉讼）确认骗保事实后才能追偿。

实务建议：

• 对商家：保留交易凭证、沟通记录等证据，若被无端指控可要求保险公司出具书面证据，必要时委托律师介入；
  
• 对保险公司：需在30日内完成调查（参考《保险法》第二十三条），逾期未举证可能丧失追偿权。
  

如有具体案件细节（如保险类型、怀疑依据等），可进一步向我咨询，我会结合证据链分析法律风险。