標籤：敏感資料

攻擊者利用 Shopify 的訂單追蹤應用程式 Shop，在用戶的訂單歷史中偽造購買收據，誘騙用戶點擊連結以提供敏感資料或安裝遠端控制軟體。此手法結合了日常購物情境與技術攻擊，極具欺騙性。