私家偵探與網絡安全：人物核實、事故回應和數碼鑑證如何分工
直接答案：懷疑假身份、公司背景或公開活動，可以考慮私家偵探社；懷疑電郵被入侵、惡意程式、資料外洩、帳戶接管或系統攻擊，應先找網絡安全或事故回應人員。裝置和數碼證據需要保存分析時，再由數碼鑑證專業處理。三者可以合作，不能互相冒充。
直接答案：懷疑假身份、公司背景或公開活動，可以考慮私家偵探社；懷疑電郵被入侵、惡意程式、資料外洩、帳戶接管或系統攻擊，應先找網絡安全或事故回應人員。裝置和數碼證據需要保存分析時，再由數碼鑑證專業處理。三者可以合作，不能互相冒充。
三種問題的核心不同
- 偵探：誰與哪個公司或事件有公開可核實關聯？
- 網絡安全：系統怎樣被進入、風險是否仍在、如何控制？
- 數碼鑑證：裝置或系統資料如何保存、提取和解釋？
先處理仍在發生的事故
帳戶正被使用、資金轉移、系統加密或資料外洩時，先隔離、止付、保存和通知適當內外部人員。不要等待人物背景報告，也不要讓偵探在受影響系統自由搜尋。
商業電郵詐騙的分工：
財務停止付款並聯絡銀行；網絡安全檢查帳戶、轉寄和登入；數碼鑑證保存郵件及系統資料；律師處理程序；警方按涉嫌罪案介入；私家偵探只核實外部收款公司或冒認人物線索。
假帳戶和起底
偵探可整理公開身份和公司資料；平台與警方才可能按權限處理非公開用戶資料。網絡安全協助保護帳戶和裝置，不應聲稱可透過入侵反查對方。
裝置交給誰？
若只需查看客戶自行提供的公開帳戶，未必需要鑑證；若涉及刪除、惡意程式、登入紀錄或法律程序，不應交普通調查員試裝工具。先記錄裝置狀態、減少操作並找合適專業。
「黑客服務」的警號
- 保證破解任何平台；
- 聲稱有電訊或銀行內部人；
- 要求先提供你的密碼和驗證碼；
- 用來源不明軟件遠端控制；
- 以加密資產收費且沒有公司合約；
- 保證找出 IP、住址和追回款項；
- 不說保存或刪除你的資料。
授權範圍要寫到系統和帳戶：
企業列明哪些裝置、帳戶、時段和資料可由誰處理。網絡安全授權不等於可調查員工全部私人生活；偵探委託亦不等於可登入公司系統。
共同時間線
各團隊以同一時區和事件編號記錄：可疑郵件、登入、付款、人物聯絡、系統措施和報案。技術時間和人物觀察分開，但可在同一總表對照。
情境：員工收到高層緊急付款指示：
訊息來自相似電郵，之後有人以視像或語音確認。財務應啟動既有回撥和雙人批核，不因影像像真人便跳過；網絡安全保存郵件、標頭和登入，數碼鑑證按需要處理裝置，警方及銀行處理涉嫌詐騙。偵探社只可核對外部收款公司或冒認人物，不會「破解視像來源」。
情境：前員工帳戶仍可登入
這首先是權限和事故問題。資訊科技應按程序停用、保存登入和檢查使用範圍；人力資源和律師處理僱傭及程序。若有公開外部交易或公司關聯缺口，才另行委託偵探。不能因前員工有權限便直接監察其私人生活。
服務交接文件
- 事故問題和目前狀態；
- 每個專業的授權範圍；
- 共同時間線和時區；
- 原始資料位置；
- 已採取控制；
- 人物和系統身份未決事項；
- 向警方、銀行或平台通知；
- 下一次決策和負責人。
交接不應包含所有原始敏感資料，只提供取得所需附件的方法。
外部供應商的安全要求：
除了保密協議，問對方如何登入、加密、分隔客戶、記錄存取、使用外判和刪除資料。調查公司本身若用共用雲端和私人裝置處理帳戶密碼，就不適合接觸事故資料。
完成後聯合覆盤
分開技術根因、人物行為、流程缺口和外部騙術，再決定修補、培訓、合約和紀律。不要把所有事故歸咎於點擊訊息的一名員工，亦不要因未找到真人便忽略系統控制。
中小企沒有內部團隊時怎樣分流？
先指定一名公司負責人停止付款和保存基本資料，再聯絡銀行、警方、資訊科技供應商及律師。不要把電郵密碼同時交給多間「調查公司」試查。要求每個外部供應商書面列明範圍，並由一人管理時間線。
如果現有資訊科技供應商可能涉及事件或沒有事故能力，另找獨立專業。私家偵探只接收外部人物核實所需摘要，不需要公司所有帳戶權限。
恢復營運與調查可以並行：
企業不必等所有人物身份查清才修補密碼、權限、付款和備份。恢復措施要記錄時間和做過甚麼，避免覆蓋關鍵資料；由技術人員在安全和保存之間取得平衡。人物調查則在受控環境繼續。
最終管理層報告的四條線
- 事故和業務影響；
- 技術進入和控制；
- 人物公司及外部事實；
- 法律、警方和後續責任。
每條線標明作者和限制，不把不同專業的可能性加總成確定結論。
資料交換最少化
偵探未必需要完整系統映像，技術人員也未必需要人物家庭資料。由統籌人提供每方需要的摘要和附件，敏感原始檔留在安全位置。
報告不要互相越權：
網絡報告描述系統事實和技術判斷；偵探報告描述公開人物及外部核實；法律意義由律師處理。不要把技術帳戶名稱直接當真人，亦不要把人物關聯當入侵證明。
情境：假客服遙距控制
受害者安裝遠端程式並登入銀行。第一步聯絡銀行和警方，從安全裝置保護帳戶；技術人員檢查裝置及持續風險。偵探即使找到冒認公司，也不能代替裝置處理或追款。
供應商選擇：
- 公司身份和相關經驗；
- 清楚能力及不做事項；
- 資料傳送、存取和刪除；
- 事故及利益衝突處理；
- 可解釋方法和報告；
- 分階段費用；
- 與律師警方合作方式。
何時需要同時聘用？
例如內部詐騙同時涉及電郵入侵、假供應商和外部人物。由律師或事件主管統籌，先控制系統和資金，再保存技術資料，最後核實外部關聯。不要讓多個供應商各自接觸同一證人和檔案。
企業預先準備
建立事故聯絡表、銀行和警方途徑、法律及技術供應商、資料保完整流程和外部調查審批。真正事故發生時便不用在壓力下搜尋一個聲稱全能的服務。
分流清單
- 風險是否仍在發生？
- 涉及資金或人身安全嗎？
- 核心是系統還是身份？
- 裝置是否可能需要鑑證？
- 誰有權授權？
- 是否要報警或通知其他機構？
- 各團隊需要哪些最少資料？
- 由誰統一時間線？