⌘ K
DEMO DATA
返回案件列表
CASE-2026-0912-0841待審核

acct_8f3a19

帳號在短時間內大量傳送含外部付款連結的訊息，登入 IP 與已知詐欺群組重疊。

系統判定詐欺
Fraud Score0.91
信心度94%
可檢視證據6 項
Stop Reasondirect_evidence_threshold_met

判定流程

依本次實際執行紀錄動態產生；展開步驟可查看完整輸入、輸出與證據。

INV-0912-2197
調查已完成5 / 5 步驟
01 · DETECTIONDetection

三項偵測規則觸發，建立案件並提交調查。

2證據已提交
account:acct_8f3a19

detected=true；觸發 Dirty IP、Mass messaging、Scam keyword。未產生系統 Fraud Score。

EV-0841-01EV-0841-02
82 ms
02 · INVESTIGATIONInvestigation Orchestrator

根據觸發條件規劃證據收集順序。

—證據已完成
DET-0912-4812scoreboard-config:v3

依序呼叫 Chat Agent 與 Order Agent，並要求驗證外部網址及交易行為。

尚未產生
41 ms
03 · AGENTChat Agent

確認訊息是否含有詐欺話術與站外付款引導。

2證據已完成
EV-0841-01

辨識出 7 則站外付款引導訊息，縮網址目的地與既有詐欺活動相符。

EV-0841-03EV-0841-04
1840 ms
04 · AGENTTransaction Agent

核對訂單、付款與退款資料是否支持對話中的說法。

1證據已完成
order:ord_7c120account:acct_8f3a19

平台內無對應付款紀錄；相同收款帳號出現在 4 起已確認詐欺案件。

EV-0841-05
923 ms
05 · VERDICTInvestigation Verdict

彙整獨立證據並套用 Scoring Policy v5。

3證據已完成
EV-0841-03EV-0841-04EV-0841-05EV-0841-06

verdict=fraud；fraud_score=0.91；confidence=0.94。

EV-0841-03EV-0841-05EV-0841-06
116 ms

最終判定依據

重要 Finding 必須能追溯到下方的原始證據。

支持詐欺
外部付款引導行為

對話中重複要求買家離開平台付款，使用與既有詐欺案件相同的縮網址域名。

EV-0841-03EV-0841-04
高影響
支持詐欺
交易與高風險基礎設施重疊

平台內無付款紀錄；外部收款帳號與裝置指紋分別關聯多起已確認詐欺案件。

EV-0841-05EV-0841-06
高影響

Evidence Viewer

先看結構化摘要，需要時展開 Raw Data 驗證來源。

6 EVIDENCE
EV-0841-01message
5 分鐘內向 23 名不同買家傳送 41 則訊息。
來源
Detection / message_stream
蒐集元件
Detection
觀測時間
2026-09-12 10:37:14
查看 Raw Data
{
  "account_id": "acct_8f3a19",
  "window_seconds": 300,
  "message_count": 41,
  "unique_recipients": 23,
  "rule": "mass_messaging_v2",
  "threshold": 20
}
EV-0841-02login ip
登入 IP 命中內部高風險情報，與 6 個停權帳號共享。
來源
Environment DB / auth_log
蒐集元件
Detection
觀測時間
2026-09-12 10:36:02
查看 Raw Data
{
  "ip": "185.220.101.34",
  "country": "DE",
  "asn": 60729,
  "risk_tags": [
    "tor_exit",
    "shared_with_banned_accounts"
  ],
  "linked_banned_accounts": 6,
  "last_seen": "2026-09-12T02:36:02Z"
}
EV-0841-03message
要求買家透過外部連結完成付款，並以限時優惠施壓。
來源
Chat transcript / msg_90142
蒐集元件
Chat Agent
觀測時間
2026-09-12 10:38:21
查看 Raw Data
{
  "message_id": "msg_90142",
  "sender": "acct_8f3a19",
  "recipient": "acct_buyer_771",
  "language": "zh-TW",
  "text": "系統刷卡有問題，今天內用這個連結付款可以再折 8%，不要從平台下單。",
  "url_refs": [
    "url_17ab"
  ],
  "classifier": {
    "label": "off_platform_payment_solicitation",
    "probability": 0.97
  }
}
EV-0841-04url reputation
縮網址重新導向仿冒結帳頁，網域建立僅 3 天。
來源
URL Intelligence / url_17ab
蒐集元件
Chat Agent
觀測時間
2026-09-12 10:39:06
查看 Raw Data
{
  "submitted_url": "https://s-pay.help/a8K2",
  "final_url": "https://secure-checkout-tw.cc/pay",
  "http_status": 200,
  "domain_age_days": 3,
  "reputation": "malicious",
  "detections": {
    "phishing": 12,
    "clean": 1,
    "unknown": 9
  },
  "tls_issuer": "Let's Encrypt"
}
EV-0841-05transaction
相關訂單未在平台內付款；外部收款帳號關聯 4 起詐欺案件。
來源
System DB / transactions
蒐集元件
Order Agent
觀測時間
2026-09-12 10:40:11
查看 Raw Data
{
  "order_id": "ord_7c120",
  "platform_payment_status": "unpaid",
  "amount_twd": 12800,
  "external_payment_account": "bank_hash_92c1",
  "related_confirmed_cases": [
    "CASE-2026-0828-0412",
    "CASE-2026-0903-0631",
    "CASE-2026-0908-0722",
    "CASE-2026-0910-0804"
  ]
}
EV-0841-06device
裝置指紋關聯 3 個已確認詐欺帳號及同一高風險 IP。
來源
Association / device_graph
蒐集元件
Investigation Orchestrator
觀測時間
2026-09-12 10:40:37
查看 Raw Data
{
  "device_fingerprint": "dev_fp_6ea42",
  "confidence": 0.96,
  "linked_accounts": [
    {
      "id": "acct_91de22",
      "verdict": "fraud"
    },
    {
      "id": "acct_02aa71",
      "verdict": "fraud"
    },
    {
      "id": "acct_776bc9",
      "verdict": "fraud"
    }
  ],
  "shared_ip": "185.220.101.34"
}