簡介： 陌生餐廳寄來確認郵件，裡面竟是加密貨幣巨額餘額與可疑連結。地址被拿去用是否代表信箱遭駭？先看懂聯絡表單的漏洞。
答案：第三方可能把你的電子郵件填進公開表單，再利用店家的自動回信寄出詐騙內容。 單憑這封信不足以證明帳號遭入侵。
等等，我有問過嗎？
完全沒聯絡過的餐廳說「感謝來信，稍後回覆」。我連菜單都還沒看，店家已經準備回答了？
姓名是一串莫名其妙的字母，內容卻聲稱有大筆USDT可領，要求點連結。料理話題完全消失，只剩一份騙人的套餐。
這與自動回信遭濫用的模式相符，但誰填了表單、有沒有用機器人、地址從何而來，都無法由單封郵件確認。店家本身也可能是受害者。
店家為什麼變送貨員？
- 第三方開啟任何人都能使用的聯絡表單。
- 在電子郵件欄填入別人的地址，在姓名或留言塞入誘導文字。
- 網站自動寄出包含上述內容的確認信。
- 收件人收到來自正常店家的郵件，裡面卻有詐騙文。
店家：「感謝詢問。」收件者：「我沒問啊！」騙子：「配送成功。」三方聊不到一塊，只有郵件使命必達。
日本情報處理推進機構在2020年記錄過另一起透過自動回信寄出超過10萬封惡意郵件的事件。那不是這封信的發送數量。
信箱被駭了嗎？
不能只憑這封信就下結論。 許多表單允許填入任何地址，未必驗證填寫者就是擁有人。地址可能來自公開資訊、過去外洩名單或其他來源，實際管道不明。
若另外看到陌生登入提醒、寄件備份裡的未知郵件或設定被修改，再進一步檢查帳號安全。
收件者和站長怎麼做？
別點可疑連結或試圖領錢。回報垃圾郵件或釣魚郵件後刪除。要查帳戶就自行使用熟悉的官方網站或應用程式；重複發生可留下日期和主旨。
管理員則應確認自動回信是否真的需要照抄訪客姓名、訊息與連結，並考慮防機器人及寄送限制。Contact Form 7官方曾提出警告，但這並不代表本例的店家使用了該軟體。
沒人下單的外送
收件人被打擾，店家可能賠上信譽，騙子卻想白嫖快遞。沒人點餐，門口卻多了一份釣魚套餐。這單直接拒收。
資料來源： 日本IPA 2020年報告第5章 · Contact Form 7安全警告 · 美國FTC釣魚郵件指南
