CASE-2026-0912-0794調查中

acct_72de90

調查仍在進行，目前沒有足夠證據形成系統詐欺分數。

系統判定未判定

Fraud Score尚未產生

信心度—

可檢視證據2 項

Stop Reasoninvestigation_in_progress

判定流程

依本次實際執行紀錄動態產生；展開步驟可查看完整輸入、輸出與證據。

INV-0912-2142

調查執行中2 / 3 步驟

01 · DETECTIONDetection

三項偵測規則觸發，建立案件並提交調查。

2證據已完成

輸入參照

account:acct_8f3a19

執行輸出

detected=true；觸發 Dirty IP、Mass messaging、Scam keyword。未產生系統 Fraud Score。

產出／使用證據

EV-0841-01 EV-0841-02

執行時間82 ms

02 · INVESTIGATIONInvestigation Orchestrator

根據觸發條件規劃證據收集順序。

—證據已完成

輸入參照

DET-0912-4812scoreboard-config:v3

執行輸出

依序呼叫 Chat Agent 與 Order Agent，並要求驗證外部網址及交易行為。

產出／使用證據

尚未產生

執行時間41 ms

03 · AGENTChat Agent

確認訊息是否含有詐欺話術與站外付款引導。

—證據執行中

輸入參照

EV-0841-01

執行輸出

正在分析最近 30 天的對話樣本…

產出／使用證據

尚未產生

執行時間624 ms

調查中發現

Finding 會隨 Agent 產出逐步更新，完成前不形成最終判定。

等待 Chat Agent 完成分析

目前只有 Detection 初始證據，尚不足以形成 Investigation Fraud Score。

Evidence Viewer

先看結構化摘要，需要時展開 Raw Data 驗證來源。

2 EVIDENCE

EV-0841-01message

5 分鐘內向 23 名不同買家傳送 41 則訊息。

來源: Detection / message_stream
蒐集元件: Detection
觀測時間: 2026-09-12 10:37:14

查看 Raw Data

{
  "account_id": "acct_8f3a19",
  "window_seconds": 300,
  "message_count": 41,
  "unique_recipients": 23,
  "rule": "mass_messaging_v2",
  "threshold": 20
}

EV-0841-02login ip

登入 IP 命中內部高風險情報，與 6 個停權帳號共享。

來源: Environment DB / auth_log
蒐集元件: Detection
觀測時間: 2026-09-12 10:36:02

查看 Raw Data

{
  "ip": "185.220.101.34",
  "country": "DE",
  "asn": 60729,
  "risk_tags": [
    "tor_exit",
    "shared_with_banned_accounts"
  ],
  "linked_banned_accounts": 6,
  "last_seen": "2026-09-12T02:36:02Z"
}