收到一封說「訂單有問題」的英文信，你會先點連結，還是先確認寄件來源？旅遊平台傳出資安事件時，除了看懂新聞，更實用的是學會說「這則訊息看起來可疑」、「我會自己聯絡官方客服」和「我不會提供驗證碼」。這篇從易遊網相關報導出發，整理16句防詐英文與3組生活對話，練習清楚描述狀況，也練習有禮貌地拒絕。

資料查核日期：2026年11月9日。本文例句與對話是英文教學情境，不是易遊網客服逐字稿，也不代表任何讀者的帳戶已遭入侵。

易遊網事件背景：先分清已知資訊與自己的帳戶狀態

據中央社11月9日報導，易遊網表示，11月7日偵測到會員中心遭外部網路攻擊，部分歷史訂單聯絡資料被不當取得，影響逾69萬人；公司稱未涉及信用卡卡號、安全碼與登入密碼。這是業者對事件範圍的說明，不能據此斷定個別來電可信，或自己的帳戶一定受影響。

易遊網的官方防詐提醒說明，不會以訂單、交易或分期設定問題為由，要求消費者操作ATM或網路銀行；有疑慮可自行查找官方管道確認。本文不判斷個別訊息真偽，重點是學會用英文描述問題、暫停操作並查證。

data breach、phishing、scam：三個常見字怎麼分？

A data breach 指資料遭未經授權存取或揭露的事件，中文常稱資料外洩。Phishing 是網路釣魚，常利用冒充可信對象的訊息，誘使人交出資料或採取危險操作。A scam 則是詐騙或騙局，範圍較廣，不一定透過電子郵件進行。

看到資安新聞，可以說 I read a report about a data breach.（我讀到一則資料外洩的報導。）若只覺得簡訊可疑，先說 This message looks suspicious.（這則訊息看起來可疑。）Suspicious 表示值得懷疑，不是已經證實。不要把「收到通知」直接說成 My account has been hacked.（我的帳戶被入侵了。）

先看訊息，不急著回覆：notification不等於verification

A notification 是通知；verification 是驗證或查證；a verification code 是驗證碼。收到通知後仍需要查證，不能因為對方知道你的姓名或訂單內容，就把驗證碼交給對方。練習英文時，也不要使用真實訂單、個資或驗證碼當素材。

接下來依「描述訊息、拒絕要求、聯絡客服、回報狀況」四個步驟練習。英文不必說得很長，把你看見什麼、做過什麼與想確認什麼說清楚即可。

16句防詐英文：描述、拒絕、查證與求助

一、說出你看見的訊息

1. This message looks suspicious.
這則訊息看起來可疑。
look後接形容詞suspicious，表示「看起來可疑」。不要說looks suspicion，因為suspicion是名詞。

2. I received a text about my booking.
我收到一則關於訂位的簡訊。
a text在這裡是簡訊；booking可指預訂的住宿或行程，實際內容仍要查證。

3. The sender is asking me to click a link.
寄件者要求我點一個連結。
ask someone to do something是「要求某人做某事」。這句只描述要求，不表示應該照做。

4. I haven’t verified who sent it.
我還沒查證是誰寄的。
haven’t verified是「尚未查證」。who sent it交代目前不確定的資訊。

二、拒絕要求並結束可疑聯絡

5. I won’t share my verification code.
我不會提供我的驗證碼。
won’t是will not的縮寫，可以清楚表達拒絕，不必為了客氣而交出資料。

6. I won’t enter my password through this link.
我不會透過這個連結輸入密碼。
enter是輸入。這句是對陌生訊息連結的回應，不是拒絕在真正官方登入頁登入。

7. I’ll contact customer support through the official website.
我會透過官方網站聯絡客服。
customer support是客服；through表示透過某個管道。官方網站應由自己確認並開啟。

8. I’m ending this call and checking with the company directly.
我要結束這通電話，直接向公司查證。
end this call是結束通話；check with someone表示向某人確認。

三、向真正的官方客服查證

9. Could you confirm whether this notice is genuine?
可以請你確認這份通知是否是真的嗎？
genuine在這裡指真實、非偽造。這句應向自行找到的官方客服詢問。

10. Was this message sent by your company?
這則訊息是貴公司寄的嗎？
was…sent是被動語態，把重點放在訊息的來源。

11. Could you check the status of my booking?
可以請你查一下我的訂位狀態嗎？
status是狀態，不等於確認取消或付款。先提出查詢，再等官方說明。

12. Where can I find your official security notice?
我可以在哪裡找到貴公司的正式資安通知？
security notice是安全或資安通知。official強調正式來源，不是轉傳截圖。

四、如實回報已做過的操作

13. I clicked the link, but I didn’t enter any information.
我點了連結，但沒有輸入任何資料。
clicked和didn’t enter把兩件事分開說清楚，方便客服了解經過。

14. I entered my password on a page I now suspect was fake.
我在一個現在懷疑是假冒的頁面上輸入了密碼。
suspect表示懷疑。請向官方客服描述經過，不要把密碼本身寫進訊息。

15. I noticed a charge I don’t recognize.
我發現一筆不認得的扣款。
a charge是扣款或費用；don’t recognize表示不認得，尚未等於已證實盜刷。

16. What steps should I take to secure my account?
我應該採取哪些步驟來保護帳戶？
take steps是採取措施；secure在這裡是動詞，表示讓帳戶更安全。

第9至16句適合用在你自行找到並確認的官方客服管道。不要把這些問句當成與可疑寄件者長時間周旋的理由；也不要把驗證碼或密碼貼進客服對話，來「證明」自己做過什麼。

情境一：朋友收到「訂位有問題」的簡訊

Mia: I received a text about my booking. It asks me to click a link.
Mia：我收到一則關於訂位的簡訊，要我點連結。
Leo: Have you verified who sent it?
Leo：你查證過是誰寄的嗎？
Mia: No. The message looks suspicious.
Mia：還沒。這則訊息看起來可疑。
Leo: Let’s find the company’s official contact information ourselves.
Leo：我們自己找公司的官方聯絡資訊吧。

解析：It asks me to… 用it代替the message，避免每句重複。Ourselves 強調自己查找，不使用可疑訊息附上的電話或連結。若要問朋友是否已經點開，可以說 Have you clicked the link?，但答案不能單獨用來判定裝置安全。

情境二：主動聯絡官方客服，詢問通知與訂位

Customer: I’m calling about a message I received. Could you confirm whether it’s genuine?
顧客：我想詢問收到的一則訊息。可以確認是否是真的嗎？
Support agent: What does the message say?
客服：訊息寫了什麼？
Customer: It says there’s a problem with my booking. I haven’t clicked the link.
顧客：它說我的訂位有問題。我還沒點連結。
Customer: Could you check the status of my booking through your official system?
顧客：可以請你透過官方系統查一下我的訂位狀態嗎？

解析：I’m calling about… 很適合電話開場，直接交代來意。It says… 是轉述訊息內容，與「事情已經發生」不同。這組對話不替客服寫出「一定沒問題」的答案，因為真實訂位狀態與處理程序需要個別查核。

情境三：已經輸入資料，清楚說明而不再洩露

Customer: I entered my password on a page I now suspect was fake.
顧客：我在一個現在懷疑是假冒的頁面上輸入了密碼。
Support agent: Please describe what happened. Don’t send us the password.
客服：請描述發生的經過，不要把密碼傳給我們。
Customer: I opened a link in a text message. What steps should I take to secure my account?
顧客：我開啟了一則簡訊中的連結。我該怎麼保護帳戶？
Customer: Where can I find the official account recovery instructions?
顧客：我在哪裡可以找到正式的帳戶復原指引？

解析：Account recovery 是帳戶復原；describe what happened 是描述經過。練習把「點過連結」、「輸入過密碼」、「提供過驗證碼」分開敘述，只說實際發生的事。這是語言練習，不是完整的資安處置流程；若真實事件涉及帳戶或金流，請即時尋求相關服務商或銀行的官方協助。

兩個句型，避免把懷疑說成定論

It says that… 用來轉述內容。例如 The email says that my booking has been cancelled.（信件說我的訂位已被取消。）這是在說「信裡的主張」，不是你已向官方確認訂位取消。接著加上 I’d like to verify that.（我想查證這件事。）就能把意思說完整。

Could you confirm whether…? 用來請對方確認是否。例如 Could you confirm whether my booking is still active?（可以請你確認我的訂位是否仍然有效嗎？）whether後面用直述句語序：my booking is，不要寫成whether is my booking。

3分鐘口說練習：先描述，再表態，最後求證

第一分鐘，用自己的話說收到什麼：I received a text about my booking. 第二分鐘，說出不會做的事：I won’t share my verification code. 第三分鐘，說明下一步：I’ll contact customer support through the official website.

熟悉後，把text換成email，把booking換成account或payment，再練一遍。最後和朋友交換角色，請對方追問 What happened?（發生了什麼事？），練習回答「尚未點開」、「點開但未輸入」或「輸入過資料」三種不同情況。全部使用虛構情境，不要互傳真實帳戶資料。

FAQ：防詐與資安英文常見問題

「詐騙」要說scam還是fraud？

Scam 常指一個騙局，例如 a phone scam（電話詐騙）。Fraud 常見於較正式的詐欺或不法行為描述，例如 report suspected fraud（通報疑似詐欺）。一般生活對話可先用scam；尚未證實時，加上suspected或說looks suspicious，較能保留查證空間。

verification code和OTP是一樣的嗎？

Verification code 是驗證碼的泛稱；OTP 是one-time password，一次性密碼。不同服務可能使用不同名稱，不是每一種驗證碼都叫OTP。看到one-time不要以為「只能用一次就沒有風險」，仍不應把碼告訴陌生來電者。

「重複扣款」可以怎麼說？

可以說 I think I was charged twice.（我覺得自己被扣了兩次款。）或 I’d like to check a possible duplicate charge.（我想查詢一筆可能重複的扣款。）加上I think或possible，表示還在查核，而不是斷言銀行或商家已經出錯。

「被駭」可以一律說hacked嗎？

My account was hacked. 指帳戶遭入侵；my contact information may have been exposed 是我的聯絡資料可能遭揭露。帳戶被接管、資料外洩與收到釣魚訊息是不同狀況，依證據選字，才不會讓聽者誤解。

把英文用在保護自己的日常對話

今天先練三個重點：用suspicious說明疑慮，用I won’t…表達拒絕，再用Could you confirm whether…?向官方查證。這些句型除了旅遊訂位，也能用在網購通知、會員帳戶與付款查詢。

若你想把單字變成能自然說出口的句子，可以從本文的三組對話開始練習。先照讀，再換成自己的說法，最後練習聽懂對方追問。

資料與圖片來源：新聞背景依中央社2026年11月9日報導及易遊網官方防詐提醒查核；事件範圍以業者及主管機關後續更新為準。官方防詐頁列有客服412-8001（手機加02）與165反詐騙專線。兩張圖片都是2016年真實拍攝的資料或概念照片，不是本次事件畫面；作者、拍攝日期、來源與授權已在圖說標示。