91APP 個資外洩後，冒名詐騙的套路很固定：詐騙集團拿外洩的真實姓名和訂單寄信，說你「訂單重複扣款」或「定期購方案已成立」，叫你加 LINE 客服取消，再轉給假銀行或假金流專員，要你操作網銀、ATM 或交出卡號驗證碼。收到這種信，不點連結、不加 LINE、不回覆，改從品牌官網或 91APP 官方頁面自己查證，就能在第一步停下來。
已經被騙的人也還有救：91APP 官方承諾，因這次事件造成財損的消費者，財損金額由 91APP 補償，但要先報警、留證據才申請得到。報導指出登記受理到 2027 年 2 月 1 日，沒被騙的人也能登記個資損害補償，下面會一起講清楚。
這篇寫給在品牌官網、品牌 App 買過東西的一般人。新聞已經把事件講得很清楚，關鍵字先生把重點放在新聞比較少寫的部分：對方接下來每一步會說什麼、你怎麼自己查、已經上當的話依你走到哪一步怎麼補救。
文章目錄
91APP 事件三分鐘看懂：哪些人、哪些資料
91APP 是幫很多品牌架官網和 App 的電商系統商。你可能從沒在「91APP」買過東西，只要買的品牌用它的系統，訂單就存在它那邊。
根據 91APP 官方補償說明頁，影響範圍是 2025 年 4 月 4 日至 2026 年 10 月 14 日間，在使用 91APP 系統的品牌官網或 App 下過單的人，最多可能涉及約 1,329 個品牌、約 480 萬名消費者。
- 可能外洩：姓名、電話、配送地址、電子郵件（有填才有）、訂單紀錄。超商取貨的訂單沒有配送地址。
- 官方說不在這個資料庫：信用卡資訊、會員登入密碼。
依 91APP 官方事件說明頁，攻擊時間點還原為 10 月 3 日，10 月 4 日首次接到客戶通報，10 月 14 日阻斷入侵，10 月 15 日依個資法通報數位發展部。破口是一套第三方工具 AppSmith 的漏洞沒有及時修補，駭客進到內部網路後，從內部 GitLab 系統找到訂單資料庫的金鑰。
你可能看過「10 月 14 日」的說法，那是 10 月 16 日重大訊息列的「事實發生日」（數位時代）。日期差幾天對你影響不大，重點是那段期間的訂單資料已經流出去。
受影響的品牌很多，TVBS 報導已證實的包括寶雅、康是美、adidas、3M、PUMA、UNDER ARMOUR、The North Face、Timberland、日藥本舖、全家行動購、無印良品、2nd STREET 等。這些品牌本身也是受害方，報導也提醒自己在不在名單內，以收到 @91app.com 的官方通知為準。
官方也說明，收到詐騙訊息不代表又被入侵一次；緯來新聞解釋，10 月 14 日之後的詐騙訊息，來自已外洩資料被重複利用。10 月 30 日凌晨所有會員被要求重新登入，官方說那是安全性更新的預防措施。
91APP 外洩後被詐騙，錢會補償嗎？兩種補償表怎麼申請
會。91APP 官方事件頁寫明：所有因此事件造成財損的消費者，財損金額由 91APP 提供補償。媒體多寫成「財損全面補償」（中時新聞網），但官方目前沒有公布計算方式，以官方公告為準。
申請由 91APP 統一受理，不必一家一家去找品牌。官方事件頁也寫明，補償申請只能透過 91APP 官網辦理（官網的補償說明頁或官網客服）。
| 項目 | 財產損失補償表 | 個資損害補償表 |
| 誰填 | 因這次事件被騙、有金錢損失的人 | 訂單在影響期間內、沒有被騙錢的人 |
| 要準備什麼 | 警方報案證明（報案單據與案號）、詐騙訊息或通聯截圖、匯款或交易明細、受影響的訂單編號、詐騙者的電話或 LINE ID 等 | 該品牌的一筆訂單編號（可在品牌寄的訂單通知信或會員中心查） |
| 怎麼填 | 依官網表單填寫 | 每個品牌各填一份 |
| 金額 | 官方承諾補償財損金額，計算方式以官方公告為準 | 官方尚未公布 |
上表的準備資料與填寫方式整理自 TVBS 11 月 2 日報導，表單入口在 91APP 官方補償說明頁。同一篇報導指出登記受理到 2027 年 2 月 1 日；關鍵字先生查看官方補償頁時，頁面上還沒寫期限，請以官方公告為準（2026 年 11 月查證）。
網路上流傳「每人可拿 500 元到 2 萬元」，那是個人資料保護法第 28 條給法院計算賠償用的區間（企業適用第 29 條準用），91APP 並沒有公布這個金額。據 數位時代 10 月 29 日報導，沒有財損者的補償方案仍在研議中。
91APP 外洩詐騙怎麼騙？從拿到名單到動錢的六步劇本
把新聞、品牌防詐公告和刑事局的提醒拼起來，整個流程大致可以拆成六步。每一步都有機會停下來，越早停，損失越小。
第一步：挑名單
外洩的訂單資料有姓名、電話、地址、買了什麼，詐騙集團可以照品牌、金額分組，寄出看起來很像真的信。商業周刊專欄提醒，同一份名單在黑市可能一轉再轉，這波詐騙可能持續好幾年。
第二步：寄信嚇人，裡面有你的真實資料
據數位時代整理的品牌公告，詐騙信常用「訂單重複」「保留訂單」「定期購」當理由，例如主旨寫「您的『定期購』方案已成立」。部分信件還載有收件人的姓名、電話、地址和訂單資訊，所以很多人第一眼會信。
2nd STREET 從 10 月 12 日下午起就陸續接到消費者反映，你滋美得、快車肉乾、CAFE!N、摩曼頓、布朗博士等品牌也發過防詐公告。
上面這封是關鍵字先生做的示意圖，內容虛構，用來標出常見破綻：寄件地址跟官方網域對不起來、要你加 LINE、用「2 小時內」之類的期限逼你。
第三步：給你一個「解法」
信裡一定附上取消方式：一個「取消訂單」連結，或一個「LINE 客服」帳號。連結可能通往仿冒頁面要你填資料，LINE 則是把你拉進私人對話，讓對方可以一對一說服你。
第四步：真人接手，假客服轉假銀行
加了 LINE 之後，會有人自稱客服，說你的訂單被設成定期扣款或分期，要轉給銀行或金流公司的專員「解除設定」。刑事局整理的常見話術就點名這種手法：誘導加入 LINE「線上客服」，以「解除錯誤設定」「取消重複扣款」為由，要求網銀轉帳或掃 QR Code 匯款。
同類手法也出現在 9 月另一波冒名品牌的續訂詐騙。數位時代報導，有受害者被冒稱藍新金流人員的人要求開手機鏡頭做「臉部辨識」，並一直追問銀行交易資料。這波跟 91APP 有沒有關聯，報導並未證實，但劇本幾乎一樣。
第五步：動錢
到這一步，對方會要你做下面其中一件事：
- 操作網路銀行或 ATM，照指示輸入數字
- 開鏡頭做臉部辨識，或念出、輸入簡訊驗證碼
- 提供信用卡卡號、到期日、背面末三碼
- 買遊戲點數或掃 QR Code 付款
這些動作的結果都一樣：錢從你的帳戶出去。真正的退款或取消訂單，商家和銀行會在自己的系統處理，不需要你操作任何轉帳。
第六步：二次詐騙，假賠償、假 165
就算你前面沒上當，或上當後已經報案，名單還在對方手上。商業周刊提醒，詐團可能冒充商家客服來電說要核對資料、討論賠償，或自稱 165 反詐騙專員、消保官，要你配合調查。
91APP 已公開補償方案，正式通知也是用 Email 寄出，關鍵字先生提醒你，「91APP 補償金」「退款申請」很可能成為下一個誘餌。目前查到的新聞還沒有這類案例的報導，但寄信、發簡訊冒名的成本很低，先有準備比較安全。
分辨方法很簡單：91APP 官方事件頁說補償申請只能透過 91APP 官網辦理，91APP 不會透過 LINE、簡訊或 Email 要你填個人資料。凡是要你加 LINE 領補償、在連結裡填銀行帳號或驗證碼、或開出具體補償金額催你快辦的，都可以直接當成詐騙。
上面這段提醒來自內政部警政署說明：對方要求不結束通話、直接撥 165 查證，就是詐騙電話，因為通話可能被轉到詐團同夥的分機。
91APP 正式通知 vs 詐騙信：逐項對照
91APP 從 11 月 2 日起，取得品牌授權後會用 @91app.com 的電子郵件正式通知受影響的人，沒留信箱的改用簡訊（官方補償頁）。正式信和詐騙信都會出現在你的信箱，可以這樣比：
| 比較項目 | 91APP 官方說明的正式通知 | 常見詐騙信 |
| 寄件人 | @91app.com 網域；沒信箱者收簡訊 | 冒用品牌或 91APP 名義，寄件地址常對不上官方網域 |
| 會不會要你加 LINE | 不會 | 幾乎一定會，要你加「客服」 |
| 會不會給連結要你填資料 | 官方說不會要你點通知連結填個資 | 會，常見「取消訂單」「申請退款」連結 |
| 會不會要你動錢 | 不會要你操作 ATM，也不會要帳號、密碼或金融資料 | 會，網銀、ATM、卡號、驗證碼、點數都有 |
| 常見理由 | 告知資料可能外洩、說明補償方式 | 訂單重複、定期購已成立、保留訂單、大筆扣款 |
| 正確查證方式 | 自己輸入官網網址，或打官方客服 | 信中給的電話、LINE、連結都不能拿來查證 |
寄件人的顯示名稱可以隨便取，要點開看完整的寄件地址。就算網域看起來正確，也照樣別在信裡填任何資料，改從官方網址進去確認。
怎麼查自己在哪些品牌買過、有沒有受影響
這是很多人想知道的「91APP 消費紀錄查詢」。目前 91APP 官方頁沒有提供消費者自行查詢品牌名單的工具，只公布影響期間和品牌數。
- 先看日期：回想 2025 年 4 月 4 日到 2026 年 10 月 14 日之間，有沒有在品牌自己的官網或 App 下單（大型綜合電商平台除外）。
- 翻信箱和簡訊：用「訂單成立」「出貨通知」「訂購完成」這類字搜尋，找出那段時間的購物品牌。
- 直接問 91APP：NOWnews 11 月 2 日的懶人包寫到，懷疑自己曾在影響期間購物，可以直接問 91APP 客服，不必先找原本的品牌；但沒收到通知的人，不一定能直接使用目前的補償表單。
官方客服資訊（91APP 官方補償頁，2026 年 11 月查證，以官方公告為準）：
- 電話：(02) 7723-1622，語音選單按 6，週一至週五 09:00–18:00
- 信箱：servicetw@91app.com
- 線上客服：官網頁面右下角的客服圖示
找到品牌之後，個資損害補償表要的訂單編號，也可以從同一封訂單通知信或品牌會員中心找到。
91APP 外洩會讓信用卡被盜刷嗎？
依官方說明，信用卡資訊不在這次被存取的資料庫裡，單靠這批外洩資料，對方拿不到你的卡號。盜刷風險通常出現在後面：你在仿冒頁面輸入了卡號，或把簡訊驗證碼給了「客服」。
所以真正要守的，是自己不要在信件連結和 LINE 對話裡交出卡號、驗證碼。只要這兩樣沒給出去，名單外洩本身很難直接變成盜刷。
已經上當怎麼辦？看你走到哪一步
下面依「你做到哪裡」分段。越後面越急，已經轉帳的人請直接跳到最後一段。
只收到信，什麼都沒做
- 不點連結、不回信、不加 LINE，可以刪除或檢舉為垃圾郵件。
- 想確認訂單，自己打開品牌官網或 App 查。
- 信裡的 LINE ID 或網址，可以到警政署建置的 165 打詐儀錶板輸入關鍵字查相關案例（政府資料開放平台說明）。
- 收到 @91app.com 的正式通知後，可以到官方補償頁登記個資損害補償表。官方頁說明，沒收到通知或品牌還沒授權的人，暫時無法用該頁表單受理，可以先打客服詢問。
點了連結，但沒填資料
- 關掉頁面，不要繼續操作。
- 如果在那個頁面輸入過帳號密碼，到真正的網站把密碼改掉，其他地方用同一組密碼的也一起改。
- 如果輸入過卡號或驗證碼，請看下面「給了卡號或驗證碼」。
加了 LINE，跟對方聊過
- 先把對話截圖留證，再封鎖、檢舉這個帳號。
- 接下來若有「銀行專員」「金流專員」打電話或加你，一律不接、不照做。
- 不確定自己有沒有給出什麼，可以撥 165 反詐騙諮詢專線問。
給了卡號或驗證碼
- 立刻打給發卡銀行（卡片背面的電話），說明卡號可能外洩，要求停卡並檢查有沒有不明交易。
- 品牌防詐公告的建議也是如此：已輸入信用卡資料或簡訊驗證碼，應立即聯繫發卡銀行，並可撥打 165（數位時代引述 2nd STREET 公告）。
- 網銀帳密如果也給了，同一通電話請銀行協助凍結或變更。
已經轉帳或付款
- 立刻撥 165 或 110，同時打給你的銀行。刑事局說明，及時撥打 165，可以啟動圈存機制攔阻款項，之後轉介到派出所完成報案（公視新聞引述刑事局）。越早打，款項還沒被領走的機會越大。
- 證據一樣都別刪：匯款或交易明細、LINE 對話與通話截圖、詐騙信或簡訊、對方的電話和 LINE ID，帶著到派出所報案，記得拿報案單據、記下案號。
- 報案證明是申請補償的門票。91APP 的「財產損失補償表」要附警方報案證明與上述證據（TVBS 報導），官方承諾補償因這次事件造成的財損金額（官方事件頁）。報導也提醒，順序是先聯絡銀行止付、向警方報案，再向 91APP 申請（緯來新聞）。
以上報案與補償流程為 2026 年 11 月查證，實際做法以 165、銀行及 91APP 官方公告為準。報案後若有人主動聯絡你說要「協助追回款項」或「賠償」，請先掛斷，再自己打官方電話確認。
常見問題
信上有我的真實姓名和訂單，還會是詐騙嗎？
會。這次外洩的正好就是姓名、電話、地址和訂單紀錄，報導中的詐騙信也確實載有這些資料。資料正確只代表對方手上有名單，判斷真假要看它有沒有要你加 LINE、點連結填資料或動錢。
我沒收到 91APP 的通知，是不是就沒事？
不一定。報導指出，沒收到通知可能是不在名單內，也可能是你買的品牌還沒授權 91APP 通知（緯來新聞）。在影響期間有品牌官網訂單的人，可以直接打電話或寫信問 91APP 客服。
91APP 會打電話給我嗎？
官方補償頁寫的正式通知方式是 @91app.com 的 Email，沒有信箱的人用簡訊，頁面沒有提到會主動打電話。接到自稱 91APP、品牌或銀行的來電，先掛斷，再自己撥官方客服 (02) 7723-1622 查證。
詐騙信說要幫我辦 91APP 退款，要怎麼處理？
不要照信裡的方式辦。真的有重複扣款，商家或發卡銀行會在自己的系統處理，不需要你操作網銀或 ATM。想確認的話，自己登入品牌官網看訂單，或打信用卡背面的銀行電話。
沒被騙錢，也能申請 91APP 補償嗎？
可以。訂單在影響期間內、收到正式通知、沒有財損的人，可以填「個資損害補償表」，每個品牌各填一份，附上該品牌的一筆訂單編號（TVBS 報導）。補償金額官方還沒公布，網路上流傳的 500 元到 2 萬元，出自個資法給法院計算賠償的區間，91APP 沒有公布過這個數字。
以後才被騙，也能拿到補償嗎？
官方目前沒有說明。商業周刊也指出，日後遇到第二次、第三次詐騙能不能一併補償，現在還沒有答案。不管有沒有補償，被騙後都先報警、留證據，之後要申請才有依據。
被騙過一次，之後還會被騙嗎？
有可能，而且要特別小心。被騙過的人可能再接到假賠償、假 165、假消保官的聯絡，名單也可能被轉賣（商業周刊）。任何主動找上門說要幫你追錢的，都先掛斷再自己查證。
這次事件的資料已經流出，接下來能做的，是記住一個共通點：不管開頭是什麼理由，詐騙最後一定要你加 LINE、動錢或交出驗證碼。看到這三件事，就先停下來。關鍵字先生之後也會整理「被詐騙後怎麼辦」和「怎麼檢查網址安不安全」，讓你遇到其他冒名信件時也能自己判斷。
