| TA0001 |
資訊收集與偵查 |
詐騙者如何收集潛在受害者的資訊。 |
P0001 |
| TA0002 |
詐騙內容製作 |
詐騙內容製作是詐騙活動中極其關鍵的前期準備階段，詐騙者會先系統性設計和準備用於欺騙受害者的資訊與材料。這個階段的本質是通過擬定虛構的敘事劇本，例如模仿政府機構、創建具有英俊美貌外表的假帳號、偽造值得信賴的角色等等。 |
P0001 |
| TA0003 |
詐騙訊息傳遞 |
詐騙訊息傳遞是詐騙活動中的橋樑階段，詐騙者將收集的資訊、製作的詐騙內容，透過各種傳遞管道觸及群體。 |
P0002 |
| TA0004 |
詐騙訊息引誘與操縱 |
此階段是詐騙者利用受害者的心理、行為、技術或環境的弱點，結合心理學、社交工程及資訊技術等技巧，引誘受害者根據詐騙訊息操作，引導受害者信任並執行目標行為，進一步提供機敏資訊或資產。 |
P0002 |
| TA0005 |
控制與指令發布 |
控制與指令發布是詐騙者將受害者逐步引導至特定行動的過程，詐騙者通過藉此控制受害者的行為，從而完成詐騙活動的關鍵步驟，也有一些指令是為了增加斷點、多層跳轉，目的是隱藏行蹤、增加溯源難度或混淆受害者判斷。 |
P0002 |
| TA0006 |
執行詐騙活動 |
執行詐騙活動是詐騙者已經部分實現其獲利的核心階段，包括成功騙取資產、金融工具、獲取機敏資訊或實施其他非法行為。 |
P0003 |
| TA0007 |
強化與擴大詐騙活動 |
詐騙者利用已成功騙取到的成果或資源，進一步擴大影響範圍或增加詐騙的深度與複雜性，並可以回到前階段，建立一個詐騙活動的循環。 |
P0003 |
| TA0008 |
詐騙活動隱藏與移除 |
詐騙活動隱藏與移除是詐騙者在行動完成後，通過技術與行動手段掩蓋其身份與行為的階段，清理痕跡以避免追蹤溯源的，降低被識別和追查的風險，以「人流」與「資通流」面向分析。 |
P0004 |
| TA0009 |
詐騙成果的內部移轉 |
詐騙者如何將詐騙的成果轉移給內部其他成員，俗稱分贓。詐騙成果的內部移轉是詐騙者分配和轉移所獲利潤的階段，包括金錢、資產和具有價值的機敏資訊等資源。 |
P0004 |