10月初遭駭客入侵的台灣軟體服務商91APP，於22日公布階段性調查報告，表示已找出問題根源，也已經阻斷入侵。然而，這起事件雖然看似已告一段落，但對消費者而言，真正的風險才剛開始。
個資收不回，詐騙恐持續好幾年
雖說依據91APP的說法，入侵早在14日就已經阻斷，然而直到今天，使用91APP系統的商家顧客，仍然持續收到詐騙集團來信。原因很簡單，被入侵的漏洞可以補，但流出去的個資已經收不回來。
同一份名單，在黑市裡可以一轉再轉，一賣再賣。
當個資外流，防詐就是從此之後再也不能放下的事。不要因為被駭企業說「阻斷入侵」就放下戒心，當詐團手上握有你的email、電話與交易紀錄，「定期購」就只是其中一種劇本。當這齣戲無法引你上鉤，他們隨時可以再換下一個劇本。
小心二次詐騙！詐團用真實紀錄鬆動戒心
「二次詐騙」正是最常見的下一步。詐團可能會偽冒成商家的客服，主動來電說要核對資料、討論賠償；也可能自稱「165反詐騙專員」或消保官，要求你配合調查，乘機再收割一次。
這類手法之所以危險，在於真假參半，因為話裡摻著你的真實姓名、訂單與消費紀錄，對方不必從零開始建立信任，防備心自然鬆動。
更棘手的是，這場詐騙的週期，很可能不會只有幾週，而是持續好幾年。於是另一個問題浮上檯面：賠償到底怎麼算，算到哪裡？
第2次、第3次受騙誰賠？等補償不如先學自保
91APP已公開承諾，會補償經確認因此事件受騙而蒙受損失的消費者，並設立了聯絡窗口。但目前認定標準與申請流程都還沒有公布，若消費者日後遇上第二次、第三次詐騙，是否能一併賠償，還沒有答案。
與其走上漫長又難以舉證的求償路，最好的做法還是先把門守好：不點不明連結、不給密碼與簡訊驗證碼；即便對方說得出你的資料，也不代表他就是可信的人；遇到陌生來電或來訊，最好中止對話，自行找官方管道確認，而不是照著對方的指引走。
在個人資料無聲外洩的今天，你必須提高警覺，才能保障自身安全。
核稿編輯：林易萱
責任編輯：查慧瑛
