1shop 研判訂單成立通知信內容遭竊，已更換 Mailgun 金鑰並提醒勿信定期購詐騙信

電商開店服務業者 1shop 於 2026 年 10 月 30 日公告，10 月 28 日晚間接獲商家與顧客通報，有人冒用訂單資料寄送「定期購／重複訂閱」詐騙信，稱將分 12 期扣款，並要求加入 LINE 客服或點擊連結取消訂閱 ^[1]。公司比對後發現信中姓名、品項、金額與實際訂單大致吻合，但「首次訂購日期」對應通知信寄出時間、收件地址為假，因而研判對方取得的是訂單成立通知信內容，而非付款或登入資料；並推論沿用的第三方郵件服務 Mailgun API 金鑰可能遭取得，已刪除舊金鑰、通知信改為不保存、換發舊訂單短網址，向主管機關通報，並寄信通知可能受影響的顧客 ^[1]。1shop 請商家告知顧客：這些信不是店家或系統寄出，信中要求加 LINE、點連結，或操作 ATM、網銀「解除設定」的一律是詐騙；如已被聯絡或轉帳，請撥打 165 反詐騙專線 ^[1]。

使用 1shop 的商家，以及可能收到冒用訂單通知信內容之詐騙郵件的顧客；公告未公布人數 ^[1]

1. 這些「定期購／重複訂閱」來信不是店家或系統寄出的，要求加 LINE、點連結，或操作 ATM、網銀「解除設定」的一律是詐騙，請勿依指示操作 ^[1]。
2. 如已被聯絡或已轉帳，請撥打 165 反詐騙專線 ^[1]。