ASOS帳戶被盜？顧客該如何保護自己的帳戶？

ASOS 已確認收到未經授權的客戶通知，並發現其用於與顧客溝通的第三方平台存在可疑活動。截至 2026 年 10 月 7 日，該公司表示，姓名和聯絡方式等基本資訊可能已被訪問，但帳戶密碼或支付卡資訊並未受到影響。 ASOS建議客戶忽略該通知，切勿點擊或使用其外部連結。該公司目前並未要求客戶更改 ASOS 密碼或採取其他措施。如果您發現密碼被重複使用、帳戶資訊已更改（您並未進行更改）或您透過該連結分享了訊息，請按照以下步驟操作。

警報中使用的「被駭客攻擊」一詞並不能完全描述已核實的情況。 ASOS表示正在調查涉及通訊平台的未經授權活動；但尚未證實寄件者關於資料系統的具體說法，也未確認任何資料存取的全部範圍。該事件通知於10月6日發布，隨著調查人員了解更多信息，通知內容可能會有所更改。

ASOS已經確認了哪些訊息，還有哪些資訊尚不清楚？

已確認或已聲明的內容	尚不確定因素有哪些	有用的回复
部分顧客收到了未經授權的推播通知。 ASOS表示已限制對通知平台的訪問，並正在與專業顧問和相關部門合作處理此事。	該公司尚未公開證實攻擊者是否完全存取了系統、涉及的特定資料集，以及是否實際查看或複製了任何個人客戶的資訊。	請使用 ASOS 官方事件更新頁面取得最新說明，您可以透過手動輸入網址或使用已儲存的書籤造訪該頁面。
ASOS表示，用戶的姓名和聯絡方式可能已洩露，但帳戶密碼或支付卡資訊未受影響。	「可能已被訪問」並不能證明所有ASOS客戶的詳細資料都已洩露。此外，該聲明僅為初步調查結果，並非最終的取證報告。	要警惕使用你的姓名或電子郵件地址來營造可信度的訊息，但不要因此就斷定你的身分或銀行卡已被盜用。
ASOS表示其網站和應用程式仍然可用，顧客可以繼續購物。目前，ASOS並未要求顧客更改密碼。	應用程式的正常可用性並不能解釋整個事件，隨著調查的繼續，公司指南可能會發生變化。	請遵循公司最新通知。如果您重複使用密碼、將密碼透露給他人，或發現任何未經授權的帳戶存取跡象，請立即變更密碼。

以上資訊來自ASOS的客戶服務通知，查閱日期為2026年10月7日。該通知是了解零售商目前要求顧客採取的措施的最佳來源。但它並未核實未經授權訊息中的所有說法。

如果您收到通知，首先應該做什麼？

1. 忽略外部鏈接，直接透過 ASOS 進行驗證。

請勿開啟未經授權通知中包含的 Telegram 或其他外部連結。請勿回覆寄件者、分享驗證碼或提供密碼、銀行卡號或身分證件。即使訊息以應用程式推播的形式出現，其內容也不可信：ASOS 表示該通知本身未經授權。請開啟瀏覽器並輸入 asos.com，或從裝置的應用程式清單中開啟 ASOS 應用，然後尋找該零售商的客戶服務通知。 ASOS 也警告說，他們不會透過社群媒體私訊索取密碼或銀行卡資訊等敏感資訊。

簡化的客戶服務畫面顯示未經授權的 ASOS 通知警告，並告知客戶不要點擊或與外部連結互動。 — 簡化的客戶服務畫面顯示了 ASOS 的警告，要求忽略未經授權的通知並避免點擊其外部連結；這不是 ASOS 的螢幕截圖。

2. 不要因為標題就重設唯一密碼。

ASOS明確表示目前並未要求顧客更改密碼。如果您的ASOS密碼是唯一的，您並非透過外部連結輸入密碼，且未收到任何意外的登入、密碼重設或帳號變更提醒，您可以追蹤ASOS的最新通知並留意後續更新。但這並不意味著更改密碼毫無用處：如果您在其他網站重複使用了相同的密碼，請務必在ASOS以及所有使用過該密碼的網站上更改密碼。如果您發現有您未曾要求更改的訂單、電子郵件地址或電話號碼，請使用ASOS官方的密碼重設流程，而不是點擊訊息中的連結。

ASOS 的帳戶說明頁面顯示，已登入的使用者可以選擇“更改密碼”，輸入當前密碼，然後建立 10 到 100 個字元的新密碼，該密碼必須與先前的密碼不同。如果無法登入，請在登入頁面使用「忘記密碼？」；重設連結會傳送到您註冊帳戶時使用的郵箱地址。該零售商提醒，三次輸入錯誤的郵箱地址或密碼可能會導致帳戶被鎖定 30 分鐘。請參閱ASOS 帳戶說明頁面以了解最新步驟。

通用帳戶設定畫面列出了我的詳細資料、更改密碼、通訊錄和付款方式。 — 簡化的帳戶選單列出了 ASOS 在其說明指南中確定的帳戶區域；它不是已登入 ASOS 帳戶的螢幕截圖。

3. 確保能夠重設 ASOS 密碼的電子郵件帳號安全

您的電子郵件帳戶非常重要，因為它會接收密碼重設連結和訂單通知。請使用一個強密碼，並確保該密碼不用於其他任何用途。如果您的電子郵件服務提供者提供兩步驟驗證或多因素身份驗證，請啟用它；這需要除了密碼之外，還需要提供另一種身分證明。請檢查帳戶的恢復電話號碼、恢復電子郵件地址以及最近的登入活動。這些是針對您電子郵件帳戶的通用保護措施，並非聲稱 ASOS 為其購物帳戶提供兩步驟驗證。英國國家網路安全中心解釋了為什麼設定單獨的電子郵件密碼很重要，並建議在可用的情況下啟用兩步驟驗證；請參閱其電子郵件安全建議。美國聯邦貿易委員會也建議在可用的情況下啟用兩步驟驗證。

如果您使用 Apple、Google 或 Facebook 帳號註冊了 ASOS，也請保護您的登入帳號。即使重設了 ASOS 的密碼，也可能無法保護您本身就存在安全風險的電子郵件或社交帳號。

電子郵件安全提示頁面列出了唯一的密碼和雙重驗證作為帳戶安全措施。 — 電子郵件安全設定模擬圖顯示了唯一密碼和雙重驗證作為安全措施，請與您的電子郵件提供者確認。

4. 查看帳戶詳情和付款活動

透過官方網站或應用程式登入您的 ASOS 帳戶，並查看「我的詳情」、「地址簿」、「付款方式」和近期訂單。留意是否有陌生的收貨地址、更改的聯絡資訊、新訂單或您不認識的已儲存付款方式。 ASOS 目前的聲明並未提及付款資訊洩露，因此僅憑新聞標題無需註銷銀行卡。不過，檢查您的銀行或銀行卡交易記錄仍然是明智之舉。如果您發現未進行的交易，請使用卡片背面的電話號碼或透過發卡機構的官方應用程式聯絡發卡機構；詢問如何凍結或更換銀行卡，並對交易提出異議。

ASOS的線上安全指南建議您核對帳單，並舉報任何您不認識的交易。對於美國消費者，聯邦貿易委員會（FTC）解釋瞭如何處理信用卡帳單錯誤。截止日期和保護措施可能因信用卡和帳戶類型而異，因此請立即聯絡發卡機構，不要等待調查結果。

一個通用的近期交易頁面，在「聯絡您的銀行」按鈕上方列出了幾筆線上購物交易。 — 通用交易清單模型顯示如何找到不熟悉的購買記錄；它並非實際的銀行對帳單或 ASOS 交易記錄。

如果你已經點擊了連結或分享了資訊怎麼辦？

僅僅點擊連結並不能證明您的手機或帳戶已被盜用。風險取決於後續操作。如果您輸入了 ASOS 密碼，請立即在官方網站更改密碼，並在其他任何您使用過該密碼的地方也進行更改。如果您輸入了郵箱密碼，請先保護該郵箱帳戶，然後再重設其他依賴該郵箱的帳戶密碼。如果您提供了銀行卡訊息，請立即聯繫發卡機構。如果您提供了驗證碼，請透過官方支援管道告知受影響的服務，並查看當前會話或近期活動記錄（如果可用）。

如果您點擊連結後下載了檔案或安裝了應用，請刪除任何您無法辨識的內容，更新您的設備，並使用裝置內建或可信任的安全掃描功能。切勿撥打聲稱可以「清理」您帳戶的電話號碼或安裝任何遠端存取軟體。如果您發現該帳戶已被他人盜用，請按照該帳戶提供者提供的官方恢復步驟進行操作。美國聯邦貿易委員會 (FTC) 的帳戶恢復建議包括：更改已洩露的密碼、盡可能退出其他會話、啟用雙重認證（如有提供）以及查看恢復詳情。

避免常見誤解

「所有ASOS密碼都被偷了。」 ASOS表示，他們認為帳戶密碼並未受到影響，也未確認發生大規模帳戶被盜事件。但這並不能完全保證所有帳戶的安全。如果您重複使用了帳戶憑證或發現可疑活動，請使用密碼重設步驟。
「該提醒已透過官方應用程式發送，因此連結是安全的。」 ASOS 表示該通知未經授權，並明確警告不要點擊其外部連結。請將該通知視為不可信訊息，並單獨查看官方客戶服務公告。
「支付卡未受影響就意味著我可以忽略我的銀行帳戶。」該公司認為卡片資料不受影響，但監控成本不高，而且有助於發現無關或有針對性的詐欺行為。請檢查交易記錄，僅報告您無法識別的活動。
「姓名和聯絡方式洩露意味著身分盜竊已經發生。」聯絡資訊可能有助於詐騙者進行個人化網路釣魚，但這本身並不能證明有人盜用了您的身分。不要向提及此事件的來電者或訊息發送更多資訊。如果您發現實際的身份被濫用，或者之後得知更敏感的身份資訊被洩露，請使用美國聯邦貿易委員會 (FTC) 的IdentityTheft.gov網站提供的恢復指南。

客戶應該如何及時了解最新資訊？

請透過已知途徑聯絡 ASOS 客服，切勿點擊未經請求的簡訊、電子郵件或推播通知中的連結。 ASOS 表示，一旦確認更多信息，將發布進一步更新；如果建議有任何變更，將直接聯繫受影響的客戶。僅憑看似真實的徽標、您的姓名或準確的訂單詳情不足以驗證訊息的真實性。 ASOS 的網路安全指南建議避免點擊未知連結並保持應用程式更新；其帳戶支援頁面會說明如何在必要時變更或重設密碼。

對於大多數僅收到未經授權通知的客戶而言，目前切實可行的應對措施很簡單：不要點擊通知中的鏈接，不要向任何人發送憑證或驗證碼，並遵循 ASOS 的官方更新。只有當您自身的帳戶活動或您揭露的資訊顯示有必要時，才會新增密碼重設和銀行聯絡資訊。本文反映的是截至 2026 年 10 月 7 日的資訊；該事件仍在調查中，因此公司通知可能會更新。