各位商家好：
近期有部分商家與顧客反映，顧客收到冒用訂單資料的詐騙信。信中稱顧客「訂閱了定期購」、「將分 12 期扣款」，要求加入 LINE 客服或點擊連結「取消訂閱」，這是詐騙！
一、事件經過
10/28 晚間，我們收到詐騙信通知，比對後發現信中的姓名、品項、金額與顧客訂單大致吻合，信中的收件地址則是假的。我們當晚立即替換掉原本用來發送訂單通知信的 Mailgun 金鑰，並陸續完成下列處置。
二、目前推論
1. 詐騙信上的「首次訂購日期」不是訂單成立的時間，而是比訂單成立晚幾秒的「訂單成立通知信」寄出時間，品項寫法也與通知信相似。因此我們判斷，對方取得的是通知信的內容，不是顧客的付款或登入資料。
2. 發送通知信所使用的 Mailgun 金鑰是系統一直沿用的金鑰，若被他人取得，就可以讀取通知信內容，這是目前最符合證據的推論，我們已向 Mailgun 申請該金鑰的存取紀錄。
3. 有顧客回報，信中的號碼是十五年前使用、已退租超過十年的舊號碼，我們的資料庫中也沒有這組號碼，因此判斷電話較可能是對方另外比對外部資料補上的。
三、已完成的處置
– 舊 Mailgun 金鑰已刪除，改用新的金鑰。
– 通知信的內容原本在 Mailgun 保存 7 天，現已改為不保存。
– 換發舊訂單的短網址，讓舊連結失效。
– 擋下異常來源，並加強對異常請求的防護。
– 已寄送 email，通知可能受到影響的顧客，提醒他們留意詐騙信。
– 已依規定向主管機關通報。
四、建議商家
1. 若顧客詢問，請告知：這些信不是店家或系統寄出的，信中要求加 LINE、點連結，或操作 ATM、網銀「解除設定」的，一律是詐騙。
2. 可在官網、官方 LINE 公告貴店唯一的官方客服帳號（例如：「本店官方客服只有 @xxxx」），方便顧客分辨。
3. 顧客如已被聯絡或轉帳，請建議撥打 165 反詐騙專線。
4. 若您收到顧客提供的詐騙信截圖，請提供給我們，有助於調查。
對此事件造成的困擾，我們深感抱歉。