你最近在品牌官網買過東西嗎？如果有，這幾週請多留意你的信箱。
你可能已經收過一封「重複訂購」或「定期購」通知，上面寫著你的名字、電話和買過的商品。這不是巧合。10 月，電商開店平台 91APP 公告資料庫遭到攻擊，多家品牌的顧客陸續收到冒名的詐騙信。
不過只要知道怎麼查、怎麼應對，就能大幅降低受騙的機會！本篇告訴你怎麼確認你的個資有沒有外洩，以及如果外洩後該做的 3 件事。
為什麼詐騙信知道你的資料？近期電商個資外洩一次看
今年 9 月，一家知名手機殼品牌表示，主機被來自國外的 IP 攻擊，訂單資料被偷走；台中一家蛋捲名店也在官網提醒，有人冒用品牌名義寄送「自動續訂」假通知。
到了 10 月，影響範圍更大。91APP 在 10 月 16 日發布重大訊息，說明旗下 Commerce Cloud 資料庫在 10 月 3 日被駭客用自動化程式攻擊。由於許多品牌官網都架在這個平台上，冒名信件裡才會出現顧客的姓名、電話、送貨地址和訂單資訊。數位發展部也在 10 月 19 日到場進行行政檢查，目前受影響人數還沒有公布
⚠️ 同一時間，全球網站常用的程式語言 PHP 也在 10 月 21 日爆出兩個重大漏洞，駭客可能不需要登入就能遠端操控網站主機。台灣約有 2.8 萬個對外網站使用 PHP ，數位發展部資安署已在 10 月 22 日發布警示，呼籲業者盡快修補。這和 91APP 是兩起不同的事件，但都提醒我們：接下來一段時間，網路商店顧客資料外洩的風險比平常更高。
這不是你的問題，而是只要曾在這些網站買過東西，個資就可能已經在詐騙集團手上了。
怎麼知道自己的個資有沒有外洩？看這 3 個線索
1. 業者發出資料外洩通知，或新聞提到你買過的品牌
很多人不知道，其實不少購物網站都是使用同一套開店平台架設。一旦平台發生資安事件，受影響的往往不只一家商店。業者發現資料外洩後，通常會透過 Email 通知，或在官網發布公告。
因此，看到相關新聞時別只是滑過去，記得主動打開自己常用的購物網站或 App，查看是否有公告或通知，確認自己是否受到影響。
2. 收到含有真實購物資料的「重複訂購」或「自動續訂」通知
如果你明明沒有設定定期扣款或自動續訂，卻收到相關通知，而且信件中還能正確說出你的姓名、購買商品、收件地址等資訊，就要提高警覺這代表你的個人資料很可能已經外流。
3. 陌生簡訊、來電或登入通知突然變多
如果近期開始頻繁收到來路不明的簡訊、陌生號碼來電，自稱是客服、銀行或電商平台人員，都要特別留意。
另外，若信箱裡突然出現不是自己操作的密碼重設通知、帳號登入提醒，甚至信用卡帳單上出現不認得的小額交易，也可能是個資遭到濫用的警訊，建議立即檢查帳號安全設定並更換密碼。
詐騙集團拿到個資後，會怎麼騙？
這波詐騙的流程大致相同：先寄出含真實資料的假訂單信，要你加入假的 LINE 客服；客服再傳一個仿冒金流業者（例如藍新金流）的「異常訂單取消」頁面，請你填姓名和電話；接著換一位「金流專員」打電話或傳訊息，詢問你有幾個銀行帳戶、有沒有開網銀。
最後一步，是要你打開銀行 App 申請「無卡提款」，再把序號傳給他，說這樣才能「止付」。無卡提款是不用金融卡、只靠序號就能在 ATM 領錢的功能，序號一給出去，對方就能馬上把錢領走。
⚠️ 另外，PHP 漏洞新聞曝光後，詐騙集團也可能趁機寄出「系統升級，請立即更新」「帳號異常，請重新登入驗證」的簡訊或 Email。PHP 是網站業者要修補的程式，一般人的手機和電腦不需要自己安裝任何 PHP 更新，收到這類要求先別點。想進一步了解這次漏洞對一般人的影響，可以看趨勢科技整理的PHP2Shell 資安快訊。
個資外洩後該怎麼做？今天就能做的 3 件事
1. 自己上官網查訂單，不點信裡的連結
在瀏覽器中找出正式的官方網站，或打開官方 App，查看訂單和定期購設定。
如果查不到這筆訂單，就是詐騙信，直接刪除。也可以點開寄件者，看完整的 Email 地址；如果是 Gmail 這類個人免費信箱，就不是官方寄的。
同時記住，正規電商和銀行客服不會做這 3 件事：
- 用 LINE 幫你辦退款或取消訂單
- 問你有幾個銀行帳戶、有沒有開網銀
- 要你申請無卡提款或提供序號
2. 守住帳號和錢包：先改密碼，再檢查帳單
發現個資可能外洩後，第一件事就是更換外洩網站的密碼。如果你在其他網站也使用同一組密碼，建議一併更換，因為詐騙集團經常會利用外洩的帳號密碼，到其他平台嘗試登入。
如果網站支援的話，也建議開啟兩步驟驗證。這樣即使密碼被盜，駭客還需要通過手機驗證碼等額外驗證，才能成功登入帳號。
接著別忘了檢查信用卡帳單、銀行通知和電子支付交易紀錄。若發現不認得的消費、扣款或轉帳紀錄，應立即撥打信用卡背面或銀行官網上的客服電話，申請停卡、凍結帳戶或請銀行協助調查，盡量把損失控制到最小。
3. 已經提供資料或序號？馬上打給銀行和 165
如果已經提供個人資料，請立刻打給帳戶所屬銀行，取消無卡提款設定或暫停帳戶，同時撥打 165 反詐騙諮詢專線，並到警察局報案。對話紀錄、信件和轉帳明細都先截圖保存。動作越快，越有機會把錢攔下來。
接下來幾個月，只要是用這個品牌名義寄來的信件或訊息，都先多查證一次。詐騙集團手上的名單，可能會被重複拿來換不同手法再騙一輪。
拿不準真假時，讓工具幫你多看一眼
手機收到可疑訊息：趨勢科技 AI 防詐達人
收到可疑的訂單簡訊、LINE 訊息或連結時，可以先用 AI 防詐達人查證，再決定要不要回覆或點擊。它也會過濾詐騙簡訊、阻擋詐騙來電，家庭版還能用家庭守護圈，一起守護常網購的家人。
✓ 立即使用趨勢科技 AI 防詐達人
用電腦收信、網購：PC-cillin 雲端版
如果你習慣用電腦收信和網購，PC-cillin 雲端版會阻擋詐騙網站與惡意網址，也會主動警示個資外洩。網購和線上付款時，還有安心 Pay 多一層保護。
✓ 了解 PC-cillin 雲端版如何保護你的電腦
常見問題
詐騙信裡有我的真實姓名和地址，是不是代表它是官方寄的？
不是。詐騙集團手上的就是外洩的真實資料，所以才寫得這麼準。
我已經加了假客服的 LINE，但還沒給任何資料，怎麼辦？
直接封鎖、檢舉該帳號，不要再回覆。之後接到自稱金流專員或銀行的陌生來電，也先掛掉，改打官方客服確認。
我在假網頁填了姓名和電話，會怎樣？
對方可能會假冒銀行或客服打電話給你。接下來對陌生的金融相關電話要特別小心，有疑問就撥 165 諮詢。
個資外洩不是你的錯，但下一步你可以掌握
收到可疑通知後怎麼做，決定權在你。養成「不點信裡的連結，自己打開官網查」的習慣，再記住客服不會要你給序號，就能避開這類詐騙最常見的陷阱。也可以把這篇分享給常網購的家人，一起多一道防線。