91APP 帳號安全怎麼檢查？密碼、登入紀錄與詐騙防範完整指南

如果你曾在使用 91APP 系統的品牌官網或購物 App 下單，最近收到自稱客服的電話、簡訊或電子郵件，最重要的不是立刻點連結，而是先確認訊息來源，再檢查自己的購物帳號、電子郵件與付款紀錄。91APP 不是所有品牌共用同一個消費者登入畫面；實際帳號設定功能，可能因品牌與使用的登入方式而不同。

截至 2026 年 10 月 29 日的重要更新：91APP 已正式公布 Commerce Cloud 訂單資料庫遭非法存取的調查及消費者通知、補償安排。這是已獲公司公開確認的資安事件，不能將相關疑慮一概當作未經證實的網路傳言；但也不能把最大可能影響人數誤寫成全部已確定外洩的人數。以下將公告資訊與一般帳號防護步驟分開說明。

91APP 發生了什麼事？你的訂單是否在可能影響範圍內？

依據 91APP 於 2026 年 10 月 29 日公布的消費者通知與補償說明，這次受非法存取的是 Commerce Cloud 中一座存放短期交易資料的訂單資料庫。公司表示已於 10 月 14 日阻斷入侵，並採取後續安全措施。

91APP 以2025 年 4 月 4 日至 2026 年 10 月 14 日在使用其系統的品牌網站或 App 成立的線上訂單，作為最大可能影響範圍，涉及約 1,329 個品牌、479 萬 8,255 名消費者。這代表可能遭存取的範圍，不代表每一位消費者的資料都已確認遭竊。若你在該期間下過單，建議主動提高警覺，無須先證明資料已外洩才可提出疑問。

公司表示本次訂單資料庫不含密碼或信用卡資訊，不等於任何人都不可能遭遇其他管道的帳密外洩、釣魚網站或付款詐騙。尤其是掌握真實訂單資訊的詐騙訊息，可能比一般垃圾訊息更令人信以為真。

第一步：如何安全地檢查自己的購物帳號？

1. 從可信入口開啟品牌服務。使用先前安裝、來源可信的購物 App，或自行輸入品牌正式網站網址；不要直接從簡訊、社群私訊或搜尋廣告中的未知連結登入。
2. 確認帳號與近期訂單。查看最近的訂購日期、商品、金額、收件資料及狀態。發現不認識的訂單、地址或聯絡方式變更，先保留畫面與訂單編號，再找品牌官方客服確認。
3. 檢查綁定的電子郵件與手機。確認能正常收取通知，並查看近期是否出現非本人申請的密碼重設、驗證碼或登入提醒。
4. 核對付款紀錄。從銀行或信用卡發卡機構的官方 App 查看是否有未授權扣款。即使購物平台內沒有異常訂單，也不應省略這一步。
5. 確認帳號可以安全使用。若看到異常活動，優先從可信裝置修改可修改的安全設定，並與品牌官方客服聯繫；不要把完整密碼、驗證碼交給自稱客服的人。

第二步：密碼需要立即更換嗎？

此次 91APP 事件的官方說法是：遭存取的訂單資料庫不包含會員登入密碼。因此，不能只因本次事件就斷言每個品牌會員密碼已遭竊。不過，如果你在購物網站、電子郵件、社群或網路銀行重複使用相同密碼，仍應先替這些帳號改成互不相同的密碼；若已在可疑網站輸入密碼，更應立即更換。

臺灣數位發展部資通安全署於 2026 年 1 月提出的帳密建議包括：使用至少 15 個字元的高強度密碼、避免跨平台共用，並善用密碼管理工具。其 帳密安全防護公告 也建議，對支援的服務啟用兩步驟驗證。

• 為每個重要帳號設定獨立密碼，避免生日、電話號碼及容易猜測的連續數字。
• 若品牌帳號支援兩步驟驗證，依官方功能開啟；不要假設每個 91APP 品牌商店都有相同的驗證開關。
• 電子郵件常是找回購物帳號的入口，應優先確保郵件帳號使用獨立密碼及多因素驗證。
• 若透過 Apple、Google、LINE 或其他第三方身分登入，請一併檢查該身分提供者的安全設定與已授權服務。

第三步：如何查看登入紀錄？找不到功能怎麼辦？

可檢視登入時間、裝置與地點的紀錄，確實有助辨識異常使用。然而，目前不能確認所有採用 91APP 系統的品牌會員前台，都提供同一個「登入紀錄」頁面或「登出所有裝置」按鈕。因此不宜照搬其他購物平台的選單名稱，聲稱人人都能依固定路徑操作。

登入後，可先查看「會員中心」、「帳號設定」、「安全性」等實際可見的區域；若有裝置管理、登入紀錄或登入通知功能，再逐一檢視是否有不認識的裝置、異常時間、非本人操作。地點顯示可能受行動網路、VPN 或定位方式影響，不能只憑一筆地點就確定帳號遭入侵。

如果沒有看到上述功能，請向該品牌官方客服詢問是否能協助查核異常登入或終止其他登入工作階段。同時檢視電子郵件中的帳號活動通知，以及 Google、Apple 等第三方登入帳號的安全活動。資安署建議定期檢查登入紀錄；但這項通用建議不代表特定品牌一定提供該功能。

第四步：收到「訂單錯誤」「重複扣款」通知，怎麼分辨詐騙？

詐騙者可能利用姓名、收件資訊或訂單明細增強可信度，再假冒品牌客服、物流人員或銀行，聲稱誤設分期、重複訂購、配送異常、退款需要驗證，要求加入 LINE、掃描 QR Code、提供一次性驗證碼或操作 ATM 與網路銀行。高雄市政府警察局的假客服防詐提醒 明確要求民眾改由官方網站或官方 App 查證，並可撥打 165。

91APP 的 10 月 29 日官方公告 特別說明，正式通知不會要求收件人點擊連結填寫個資、加入 LINE、操作 ATM，或提供帳號、密碼及金融資料。即使郵件看起來來自 @91app.com，也不應只憑寄件者名稱、網域字樣或信件排版就判定安全；寄件顯示資訊仍可能遭偽造。

收到可疑訊息的四個處理動作

1. 停止對話，不點連結、不掃 QR Code、不下載陌生附件，也不要共享螢幕。
2. 記下對方聲稱的訂單號碼及理由，但不提供新資料或驗證碼。
3. 自行開啟原購物品牌的官方通路或 91APP 官方公告，利用當中公布的客服資訊核對。
4. 仍有疑慮就撥打臺灣 165 反詐騙諮詢專線；若已有緊急危害或需報案，請向警方求助。

如果已經點連結、輸入密碼或轉帳，現在該怎麼辦？

證據可包含簡訊、電子郵件完整內容、可疑網址、對話紀錄、匯款時間、帳號後幾碼、交易明細和報案資料。不要為了「調查」而把完整卡號、密碼或驗證碼傳給陌生聯絡人。銀行能採取哪些止付措施、款項能否追回，仍取決於交易狀態及個案事實。

91APP 的官方通知與補償要去哪裡查？

依照 2026 年 10 月 29 日公告，91APP 預計11 月 2 日起，在取得品牌授權後，透過電子郵件或簡訊通知可能受影響的消費者。官方說明頁表示，線上登記表單預計 11 月 2 日提供；截至 10 月 29 日，線上登記尚未開放，不應相信聲稱能立即透過陌生表單領取補償的訊息。

91APP 同日新聞稿另說明，消費者可即日起透過官方客服提出諮詢與補償申請，所列申請期間至 2027 年 2 月 1 日止；具體申請流程、資格與補償處理，仍以其後續更新的正式公告為準。沒有財產損失、但認為因本事件受到個資損害的消費者，也在官方所說的受理安排中。這不表示每一筆申請都已獲准或已有固定補償金額。

經官方公告確認的聯絡方式：91APP 消費者服務專線 (02) 7723-1622、信箱 servicetw@91app.com，或 91APP 官網公布的線上客服。請先自行進入 官方事件與補償說明頁 核對，再與客服聯絡。91APP 也發布了 10 月 29 日的調查與補償新聞稿，可用來對照日期及受理原則。

三個常見誤解

「官方說密碼沒外洩，就完全不用檢查」？

不對。官方目前說的是本次被非法存取的訂單資料庫不包含會員登入密碼，並非對所有其他風險提供永久保證。若有重複密碼、釣魚登入或不明登入提醒，仍需獨立處理。

「收到精準訂單簡訊，代表一定是真客服」？

不對。這次可能涉及的資料正包含訂單紀錄及聯絡資料；能說出商品或收件資訊並不能證明來電者身分。應改用自行找到的正式客服管道驗證。

「10 月 30 日被要求重新登入，就代表再度被駭」？

不能這樣判定。91APP 於 10 月 29 日公告稱，10 月 30 日凌晨的重新登入要求是安全更新的預防措施，不代表新一波事件。也要當心詐騙者假借這項更新發送偽造登入連結。請只從既有可信入口重新登入。

最後用這份清單完成安全檢查

• 確認自己是否在 2025 年 4 月 4 日至 2026 年 10 月 14 日間透過相關品牌完成線上訂單。
• 自行開啟品牌 App 或正式網站，檢查訂單、收件資訊與綁定聯絡方式。
• 為重複使用或疑似外洩的密碼建立獨立新密碼，並保護電子郵件帳號。
• 若服務有提供登入活動與兩步驟驗證，檢查異常並啟用保護；沒有則詢問官方客服。
• 查看銀行及信用卡交易，發現異常立即通報金融機構。
• 任何「退款驗證」「取消重複扣款」「立即領補償」要求，都先離開訊息並向官方查證。
• 保留可疑訊息及交易紀錄；必要時聯絡 91APP、165 或警方。

帳號安全不能只靠一次改密碼。對這次事件而言，先查可信公告、辨認假客服、守住驗證碼與金流操作，比急著回覆陌生通知更重要。事件受理方式可能更新，後續請以 91APP 官方公告及臺灣主管機關的正式資訊為準。