最近 91APP、新光三越等電商陸續傳出顧客資料外洩，已經有人收到寫著自己真實姓名、地址和訂單的詐騙信。資料正確，不代表信是真的。這篇整理發生了什麼、詐騙信怎麼認，以及你現在可以做的幾件事。

  • 91APP 等多家電商近期傳出顧客訂單資料外洩，已有人收到寫著真實姓名、地址和訂單的詐騙信。
  • 資料正確，不代表信是真的。判斷真假，要看它「要你做什麼」。
  • 收到任何扣款、定期購、訂單異常的通知，一律自己打開官方 App 或官網查。
  • 正派商家不會要你加 LINE 客服、操作網銀或 ATM 來「取消設定」。

最近發生了什麼？

你可能沒聽過 91APP，但很可能用過它。很多品牌的官網和購物 App，背後是 91APP 這家公司幫忙架設和管理的。你在品牌官網下的訂單，資料其實存在 91APP 的系統裡。

為什麼一家公司出事，很多品牌都受影響？想像一座購物中心，裡面有幾十家店，但顧客的取貨單全都放在商場管理室的同一個櫃子裡。管理室的鎖被撬開，受影響的就不只一家店。這種「你信任的是 A，出事的卻是 A 背後的 B」的狀況，資安上稱為供應鏈風險。

根據 91APP 在 10 月 22 日公布的階段調查報告，它的其中一座訂單資料庫在 10 月 3 日上午遭到駭客用 AI 自動化工具攻擊；10 月 4 日第一次接到品牌反映有消費者收到詐騙訊息，但直到 10 月 14 日晚間才完全阻斷入侵，10 月 16 日對外公告。數位發展部已在 10 月 19 日前往 91APP 行政檢查，表示部分資料確實遭到未經授權擷取。

91APP 表示信用卡等支付資訊沒有外洩。但到底外洩了哪些欄位、影響多少人、多少品牌，要等主管機關檢查後才會公布，預計是下週。

目前已發布防詐公告、或有消費者反映收到詐騙信的品牌，報導提及的包括 2nd STREET、你滋美得、快車肉乾、CAFE!N、摩曼頓、布朗博士、媽媽好、OB 嚴選，以及聯夏食品、滿心等。《遠見》統計已有數十家，橫跨服飾、美妝、食品、保健等類別。

這份名單還不完整。如果你曾在某個品牌的官網或 App 買過東西，最直接的方法是去看那個品牌的官網或粉絲專頁，有沒有發布相關公告。

同一週還有兩起各自公布的事件，目前沒有資訊顯示和 91APP 有關：新光三越表示部分宅配訂單顧客的姓名、地址和電話受影響；清潔用品業者清淨海則表示委外廠商管理的平台疑似遭第三方取得資料，已有人用電子郵件聯繫消費者。三起事件不同，但讀者要注意的事情是一樣的。

為什麼「資料都對」的詐騙信更難防？

以前的詐騙信多半亂槍打鳥，稱呼寫「親愛的會員」，內容跟你八竿子打不著，一眼就看得出來。這次不一樣：信裡有你的名字、電話、地址，甚至你真的買過的東西，寄件名稱也看起來像那個品牌。

根據品牌公告和媒體報導，詐騙信常用的藉口有「定期購方案已成立」「訂單重複」「保留訂單」「訂單重複扣款」「升級 VIP 批發會員」等。接下來的劇本通常是：點連結、加一個假冒的 LINE 客服，再被要求轉帳、操作網路銀行，或是「取消自動扣款」。

這裡有一個很重要的觀念：駭客偷到的是你「過去的購物紀錄」，不是你的銀行帳戶。所以他們一定需要你親手做下一步。只要你不照著做，資料再正確，錢也騙不走。

這幾個想法，最容易讓人上當：

  • 「信裡有我的訂單內容，應該是真的吧？」這次外洩的正是訂單資料，所以「內容正確」剛好是這波詐騙信的特徵，不能拿來證明它是真的。
  • 「客服說要用網銀做認證，才能取消扣款。」取消訂單或扣款，從來不需要你操作網銀或 ATM。聽到這句話，就可以直接結束對話。
  • 「我沒點連結，應該就沒事了。」沒點是對的！不過接下來幾個月，你還是可能收到換了說法的新版本，保持同樣的習慣就好。

收到可疑的信或電話，照這樣做

  1. 先停下來。不點信裡的連結、不加信裡的 LINE、不打信裡的電話。
  2. 自己打開品牌的官方 App，或手動輸入官網網址，登入查看訂單狀態。帳上一切正常，那封信就可以直接刪掉。
  3. 還是不確定的話，打品牌官網上公布的客服電話，或撥 165 反詐騙諮詢專線問問看。
  4. 如果已經輸入了信用卡資料或簡訊驗證碼，立刻打給發卡銀行（電話印在卡片背面），再撥 165。
  5. 如果已經轉帳或被扣款，把信件、對話截圖和交易紀錄都留下來，去報案，並聯絡 91APP 的消費者窗口登記。

關於補償。91APP 表示，經確認因這次事件被詐騙而有財產損失的消費者，會提供全面補償，消費者窗口是電話 (02) 7723-1622、信箱 [email protected]，詳細說明在 91APP 官網的事件說明頁。補償要怎麼認定、怎麼申請，目前還沒正式公布。

也提醒一下：詐騙集團很擅長蹭新聞，接下來可能會出現假冒「補償窗口」的信或電話。要聯絡的話，請從官網進入，不要用別人傳給你的連結或號碼。

我在這些品牌買過東西，現在該做什麼？

不用一次全部做完。從最容易的開始，做一項就多一層保護。

  • 到你買過的品牌官網或粉絲專頁，看看有沒有發布公告。
  • 這個購物帳號的密碼，有沒有跟其他網站共用？目前公布的是訂單資料，沒有提到密碼外洩；但如果同一組密碼到處用，趁這次換掉也不吃虧。
  • 可以開兩步驟驗證的帳號，就開起來。
  • 信用卡有沒有開「刷卡即時通知」？看到不認得的交易，馬上打給銀行。
  • 家裡長輩或朋友也在這些品牌買過東西嗎？把「資料對，不代表信是真的」這句話轉告他們。
  • 接下來幾個月，以這些品牌名義寄來的「退款」「補償」「訂單異常」通知，都先回官方 App 確認。

寫在最後

資料外洩不是你的錯，但接下來怎麼回應，你有選擇。只要記得一件事：任何通知，都回官方管道確認。雙 11 就快到了，這個習慣會比任何防毒軟體都管用。

不確定自己收到的信是不是詐騙，或想找人一起檢查帳號設定？ethome.cc 提供一對一諮詢，個人也可以預約，不只限組織。預約一對一諮詢

本文最後更新：2026 年 10 月 23 日。91APP 預計下週公布受影響範圍，我們會持續更新。

資料來源