投資詐騙線索整理：由轉帳、平台到人物關係建立時間線
第一件事不是追問導師：停止追加資金、不要支付解凍費或稅項，立即聯絡銀行、支付途徑及警方。平台顯示的盈利、結餘和客服訊息可能只是介面數字，不能因「再付一筆就提到款」而繼續。
第一件事不是追問導師：停止追加資金、不要支付解凍費或稅項，立即聯絡銀行、支付途徑及警方。平台顯示的盈利、結餘和客服訊息可能只是介面數字，不能因「再付一筆就提到款」而繼續。
投資詐騙常把社交群組、名人冒認、假平台、初期小額回報和高壓提款條件連在一起。調查要拆開每個實體和時間，不把群組名稱直接當成公司。
先建立五條平行時間線
- 接觸和被邀請入群；
- 平台註冊、網域和應用安裝；
- 投資建議和盈利顯示；
- 每次付款及收款；
- 提款、追加和發現受騙。
五條線用共同日期連接，可看出人物說法、平台變化和付款要求如何互相配合。
保存平台，而不是只截結餘
記錄完整網址、網域拼法、應用下載來源、登入頁、公司聲稱、客服途徑、條款、充值和提款頁。截圖附日期時間，保留裝置和原始郵件。不要再次登入來源可疑連結只為補截圖，先找網絡安全或警方意見。
群組人物要用角色表：
- 最初聯絡者；
- 導師或分析員；
- 助理及客服；
- 群內聲稱獲利的成員；
- 收款帳戶持有人；
- 平台聲稱公司；
- 實際網域或應用營運線索。
同一人可操作多個帳戶，群內「學員」也可能是配合帳戶。角色表只顯示互動，不直接斷定真人關係。
付款表要記錄資金路徑：
逐筆記錄日期、金額、貨幣、銀行或錢包、收款資料、交易編號、付款理由和相關對話。若被要求購買加密資產或轉給不同個人，保留交易識別資料，不自行向收款者威脅追討。
初期小額提款不證明平台真實：
騙徒可能用新資金支付少量提款建立信任。判斷平台應核對公司、監管陳述、網域、付款流向和實際交易，而不是只看是否曾收過一次款。
常見提款障礙劇本
- 先繳稅、保證金或信用分；
- 帳戶涉嫌洗錢要再驗證；
- 操作錯誤需補足相同金額；
- 升級會員才可提款；
- 只有指定律師或追款人可解凍。
真正稅務或監管事項不應只靠平台客服私訊解釋。先停止付款並交銀行、警方或律師核對。
核對公司和監管陳述
相似公司名、註冊證書圖片和地址不代表平台由該公司營運。核對公司編號、官方名冊、網站網域、付款實體及聯絡是否一致。引用真實公司或監管機構名稱，是常見冒認方式。
網域和應用線索的限制：
註冊時間、技術服務和伺服器只提供線索，可能使用代理或共用基礎設施。私家偵探或技術人員應解釋每項資料能支持甚麼，不能由一個 IP 或註冊商直接宣稱找出真人。
不要在群組公開揭穿：
公開對質可能令帳戶、頁面和對話被刪除，也會讓騙徒轉移或再施壓。先完成保存和報案；是否聯絡其他成員由警方或律師建議。部分成員可能同樣是受害者。
私家偵探社的合理角色
整理公開公司、人物、網域和帳戶線索，核對不同陳述，建立可讀關係圖和報告。不能破解平台、取得銀行內部資料、凍結資產或保證追回。需要數碼鑑證時由合資格技術人員處理。
報案資料包
- 一頁事件摘要和總損失；
- 五條合併時間線；
- 人物、帳戶和平台清單；
- 逐筆付款表和銀行文件；
- 完整對話和群組保存位置；
- 網域、應用及公司聲稱；
- 提款和追加付款要求；
- 已聯絡的銀行及平台回覆。
保護帳戶和身份：
若曾交出證件、螢幕共享、安裝遠端程式或提供驗證碼，告知銀行及警方，從可信裝置更改重要帳戶並檢查轉寄、登入和裝置權限。不要在原可疑裝置處理全部安全改動而沒有技術評估。
平台畫面與真正交易要分開：
平台顯示某股票、外匯或加密資產買賣，不代表市場上真的執行交易。整理時把「平台畫面顯示」、「對方口頭聲稱」和「銀行或區塊鏈可確認的付款」分成三欄。若客服只提供自製成交單或結餘截圖，仍需獨立核實平台及實際資金流。
不要登入對方提供的另一個所謂監管查詢頁面，因為第二個網站也可能是騙局一部分。由官方機構網站自行搜尋名稱、牌照和警示。
多人受影響時，先各自保存交易再建立共同索引
同一群組內的親友可能在不同日子、經不同客服和收款帳戶付款。協調人可建立只含事件編號、日期、金額區間及正式個案編號的總表；完整銀行文件、證件和私人對話仍由各人直接交給銀行或警方。共同索引用來找交集，不等於把所有受害者的資料合成一份人人可看的檔案。
若兩人的付款指向同一收款人，也只能形成需要核對的關聯，不能自行宣布由同一騙徒控制。每項共同線索應記最早來源和哪些人可確認；有人撤回群組分享時，總表只保留正式程序仍需要的參考。這種分工既可減少重複報告，也避免其中一人的身份資料在互助過程再次外洩。
如果親友也在群組投資：
先協助他停止追加和保存自己的資料，不共用帳戶登入或代為操作提款。每名受害者的付款和對話分開整理，再用共同群組、平台和收款線索建立關聯。不要把所有人的證件及銀行資料放在一個普通群組。
多人群組的證據怎樣整理？
先保存群組名稱、參與者、管理員、邀請連結和自己加入的日期，再標記每個帳戶扮演的角色。群內獲利截圖、感謝訊息和催促入金分別編號。若帳戶互相回應速度、用詞和上線時段相似，只能作關聯線索，不能直接宣布由同一人操作。
跨境線索的現實限制：
公司、網域、收款和操作者可能分布不同地方。每個司法管轄區的公開資料和正式程序不同，外地地址也可能只是代理或服務商。私家偵探社應先完成香港可核對部分，再說明是否需要當地合作、翻譯、額外費用和資料傳送；不能以「跨境網絡」為由收取無上限追款費。
二次詐騙警號：
聲稱掌握「國際追蹤系統」、先收成功保證金、要求加密資產、使用假律師或警察證件、保證幾日追回，都是高風險。真正專業人士會先說明權限、程序、成本和不確定性。
情境拆解：群組、平台和收款者
受害者由社交廣告入群，導師推薦平台，客服提供三個個人收款帳戶。調查要分別核實廣告帳戶、群組管理、平台網域和收款，不因同一對話出現便假定由一個真人操作。關係強度由共同聯絡、付款、技術和時間模式逐步支持。
委託前的問題
- 銀行和警方是否已聯絡？
- 平台和完整對話是否保存？
- 偵探社處理哪個公開線索缺口？
- 誰負責技術鑑證？
- 跨境來源及翻譯如何處理？
- 會否承諾凍結或追款？
- 報告如何分事實和推論？
- 資料和證件何時刪除？