收到「資料可能外洩」或「帳戶有異常登入」通知，先不要點訊息中的連結，也不要因為通知看起來緊急就立即輸入密碼或驗證碼。先確認通知是否來自你原本使用的服務，再分步處理帳戶。近期官方資料談到的是企業系統遭入侵的風險與防詐提醒，並不代表每一名使用者或 28BET 帳戶都已受影響。
官方提醒說了什麼？
日本國立研究開發法人情報通信研究機構（NICT）在 2026 年 10 月 13 日說明一種「App-to-Backend Attack（A2B）」：攻擊者分析公開的 Android App，從中了解伺服器連線位置或 API 通訊方式，再針對後端系統弱點發動攻擊。NICT 指出類似問題也可能涉及 iOS App 或 Web 服務的後端 API，並提醒服務提供者檢查是否遭入侵、盤點弱點及採取緩解措施。NICT 的 A2B 攻擊注意喚起
日本資訊處理推進機構（IPA）於 10 月 9 日發布的提醒，背景是多家機構公布未經授權存取及資料外洩事件，要求企業負責人檢視網絡安全措施。IPA 的事件應對提醒 這些是系統營運者需要處理的風險資訊，不能據此推斷某個未被點名的平台發生事故，也不能單憑一則轉發訊息判定個人資料已被盜。
收到通知後，先做五項檢查
- 自行開啟官方入口核實。 不要使用通知內的登入連結；改用已收藏的官方網址或手機 App，查看帳戶通知、公告與登入紀錄。檢查寄件地址和網域拼字，但不要只憑標誌或顯示名稱判真偽。
- 更改重複使用的密碼。 若該服務確認發生事故，或你發現陌生登入，從可信任且已更新的裝置登入官方網站，設定一組未在其他網站使用的新密碼。若電郵帳戶也共用舊密碼，優先保護電郵，因為它可能用於重設其他帳戶。
- 檢查登入工作階段及復原資料。 在帳戶安全設定中查看最近登入、已授權裝置、復原電郵與電話；登出不認識的工作階段，移除不熟悉的裝置或應用程式授權，並確認復原資料仍由你控制。若服務提供多重驗證，使用其官方設定流程啟用。
- 拒絕交出密碼或一次性密碼。 香港金融管理局於 2026 年 10 月 5 日提醒，銀行不會以附有超連結的短訊或電郵引導客戶到銀行網站進行交易，也不會透過電話、電郵或短訊（包括連結）索取登入密碼或一次性密碼。香港金管局防詐提醒 這項公告針對銀行詐騙，但「不要從可疑訊息提供密碼或 OTP」也是處理其他帳戶通知時的重要警號。
- 保存證據並走官方求助管道。 保留通知原文、寄件資訊、時間、可疑登入紀錄及交易資料；不要轉發含有驗證碼或完整個人資料的截圖。若帳戶已有未授權交易，立即使用服務商網站上列出的官方聯絡方式處理，並按所在地要求向相關機構報告。
哪些情況要提高警覺？
對方催促你「立即驗證」、要求提供密碼、OTP、復原碼或遠端控制裝置，或要求把資產轉到另一個地址，都應先停止操作並獨立核實。不要把 OTP 貼到聊天視窗，也不要安裝客服傳來的遠端操控程式。收到通知本身不等於帳戶已被控制；同樣地，沒有收到通知也不能證明服務端完全沒有風險。
若你懷疑登入資料已被他人取得，使用另一部可信任裝置更改密碼，優先保護主要電郵及其他共用相同密碼的帳戶；再檢查該服務是否支援撤銷工作階段、更新多重驗證及停用陌生授權。若需要核對數位資產付款紀錄，可參考站內的USDT 身份、地址與交易紀錄檢查清單。
常見問題
A2B 是不是代表 App 使用者的密碼被偷？ 不一定。NICT 描述的是分析公開 App 後攻擊後端伺服器的方式，重點在服務提供者的系統弱點；它本身不是某位使用者密碼外洩的證明。個人仍應留意官方事故通知及自己的登入活動。
收到可疑登入通知，要不要立刻按連結「封鎖帳戶」？ 不要直接按訊息連結。透過已知官方入口自行登入或聯絡服務商，確認通知真偽及帳戶狀態。
更改密碼後就一定安全嗎？ 不能保證。還應檢查電郵與復原資料、登出陌生工作階段、撤銷可疑授權，並留意後續官方更新；若有未授權交易，儘快聯絡相關服務商。
本文由 AI 輔助整理，資料核對日期：2026-10-15；請以所列官方來源的最新資訊為準。