收到冇買過的訂單確認信？真商戶寄出也可夾帶假客服電話

電郵顯示一張自己沒有下過的訂單，收件人可能急於致電取消。Cisco Talos 研究發現，騙徒可以利用商戶真正的訂單通知系統，把假熱線放進信內的交易欄位；寄件地址可信，不代表信內每個電話都可信。

商戶訂單通知內出現假「客服」

Cisco Talos 於 2026 年 10 月 21 日發表研究，分析兩組濫用 Staples 和 Dell 訂單通知的訊息，研究人員共觀察到約 1,400 封相關電郵。樣本以商戶正常訂單通知格式顯示購買內容、金額及送貨資料，卻在原本用作送貨或帳單資料的欄位加入所謂「熱線」。

收件人若見到一筆自己沒有購買的高價訂單，可能以為要立即打電話取消。研究指出，電話實際由攻擊者控制；一旦轉到通話，對方可能再利用社交工程誘取資料、要求付款或誘導遠端協助。

訂單通知與客服電話示意。

寄件驗證通過，不等於內容可信

Talos 指兩個樣本均有通過相關寄件驗證。這類驗證有助確認郵件經預期的基礎設施發出，卻不能保證訂單資料真實，或信中每個電話均屬商戶官方客服。問題出在被放入通知內容的資料，而非單靠偽造寄件人名稱。

因此，即使郵件排版、品牌標誌及發件地址看來正常，陌生訂單內突然出現的取消電話仍要獨立核實。不要回撥信內號碼，也不要跟隨來電者要求交出密碼、一次性驗證碼或安裝遠端操作程式。

收到陌生訂單如何查？

先自行開啟平時使用的商戶網站或 App，查看訂單紀錄；再以銀行官方 App 核對是否有不明交易。要查詢或取消，應從已知官方網站、App 或卡背尋找相應客服渠道，不用郵件中臨時提供的電話。

若只收到郵件而沒有打電話，先從官方渠道核對訂單即可。如已向對方提供銀行或信用卡資料，立即透過銀行官方渠道聯絡發卡銀行，說明情況並按指示處理；保留郵件及交易紀錄，懷疑受騙可報警或致電反詐騙協調中心 18222。

電話騙案防範示意。

資料來源：Cisco Talos、香港警務處防騙指引、美國聯邦貿易委員會