⌘ K
DEMO DATA
返回案件列表
CASE-2026-0912-0817待審核

acct_21bc04

帳號在不合理時間內由三個不同國家登入，需要人工確認帳號是否遭接管。

系統判定可疑
Fraud Score0.68
信心度76%
可檢視證據2 項
Stop Reasondirect_evidence_threshold_met

判定流程

依本次實際執行紀錄動態產生；展開步驟可查看完整輸入、輸出與證據。

INV-0817
調查已完成4 / 4 步驟
01 · DETECTIONDetection

三項偵測規則觸發，建立案件並提交調查。

2證據已提交
account:acct_8f3a19

detected=true；觸發 Dirty IP、Mass messaging、Scam keyword。未產生系統 Fraud Score。

EV-0841-01EV-0841-02
82 ms
02 · INVESTIGATIONInvestigation Orchestrator

根據觸發條件規劃證據收集順序。

—證據已完成
DET-0912-4812scoreboard-config:v3

依序呼叫 Chat Agent 與 Order Agent，並要求驗證外部網址及交易行為。

尚未產生
41 ms
03 · AGENTChat Agent

確認訊息是否含有詐欺話術與站外付款引導。

2證據已完成
EV-0841-01

辨識出 7 則站外付款引導訊息，縮網址目的地與既有詐欺活動相符。

EV-0841-03EV-0841-04
1840 ms
04 · AGENTTransaction Agent

核對訂單、付款與退款資料是否支持對話中的說法。

1證據已完成
order:ord_7c120account:acct_8f3a19

平台內無對應付款紀錄；相同收款帳號出現在 4 起已確認詐欺案件。

EV-0841-05
923 ms

最終判定依據

重要 Finding 必須能追溯到下方的原始證據。

支持詐欺
外部付款引導行為

對話中重複要求買家離開平台付款，使用與既有詐欺案件相同的縮網址域名。

EV-0841-03EV-0841-04
高影響
支持詐欺
交易與高風險基礎設施重疊

平台內無付款紀錄；外部收款帳號與裝置指紋分別關聯多起已確認詐欺案件。

EV-0841-05EV-0841-06
高影響

Evidence Viewer

先看結構化摘要，需要時展開 Raw Data 驗證來源。

2 EVIDENCE
EV-0841-01message
5 分鐘內向 23 名不同買家傳送 41 則訊息。
來源
Detection / message_stream
蒐集元件
Detection
觀測時間
2026-09-12 10:37:14
查看 Raw Data
{
  "account_id": "acct_8f3a19",
  "window_seconds": 300,
  "message_count": 41,
  "unique_recipients": 23,
  "rule": "mass_messaging_v2",
  "threshold": 20
}
EV-0841-02login ip
登入 IP 命中內部高風險情報，與 6 個停權帳號共享。
來源
Environment DB / auth_log
蒐集元件
Detection
觀測時間
2026-09-12 10:36:02
查看 Raw Data
{
  "ip": "185.220.101.34",
  "country": "DE",
  "asn": 60729,
  "risk_tags": [
    "tor_exit",
    "shared_with_banned_accounts"
  ],
  "linked_banned_accounts": 6,
  "last_seen": "2026-09-12T02:36:02Z"
}