電商開店服務業者 1shop 於 2026 年 10 月 30 日公告，10 月 28 日晚間接獲商家與顧客通報，有人冒用訂單資料寄送「定期購／重複訂閱」詐騙信，稱將分 12 期扣款，並要求加入 LINE 客服或點擊連結取消訂閱 [1]。公司比對後發現信中姓名、品項、金額與實際訂單大致吻合，但「首次訂購日期」對應通知信寄出時間、收件地址為假，因而研判對方取得的是訂單成立通知信內容，而非付款或登入資料；並推論沿用的第三方郵件服務 Mailgun API 金鑰可能遭取得，已刪除舊金鑰、通知信改為不保存、換發舊訂單短網址，向主管機關通報，並寄信通知可能受影響的顧客 [1]。1shop 請商家告知顧客：這些信不是店家或系統寄出，信中要求加 LINE、點連結，或操作 ATM、網銀「解除設定」的一律是詐騙；如已被聯絡或轉帳，請撥打 165 反詐騙專線 [1]。
高監控中官方確認
1shop 研判訂單成立通知信內容遭竊，已更換 Mailgun 金鑰並提醒勿信定期購詐騙信
閱讀約 2 分鐘
- 揭露
- 2026年10月30日
- 發生
- 2026年10月28日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
修復指引
廠商建議
- 1勿依詐騙信加 LINE、點連結或操作 ATM、網銀 mitigate[1]
這些信不是店家或系統寄出的；如已被聯絡或轉帳，請撥打 165 反詐騙專線。
參考來源
官方 / 一級來源1
- [1]1shop 一頁購物2026-10-30擷取日 2026-11-12已存檔 2026-11-12 sha256 a94f49351ff1
“因此我們判斷，對方取得的是通知信的內容，不是顧客的付款或登入資料。”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。