技術 T0048: 移除人流痕跡
-
戰術階段: 詐騙活動隱藏與移除
-
子技術:
變更身分
詐騙者可能通過偽造護照或申請新的身分證,將其過去的行動痕跡與新身分完全隔絕,進一步增加追查的難度。
銷毀身分文件或證據
詐騙者會徹底銷毀涉及詐騙行動的文件或物證,以避免這些證據落入執法機關手中。
更改社交媒體帳號
詐騙者可能通過更改社群媒體的個人資料或變更假名,減少身分對應,或自己的真實身分被發現的可能性。
停用或移除社交媒體帳號
詐騙者在行動結束後完全刪除或停用相關社群媒體帳號,以避免留下任何可供調查的線索。
變更駐地場所
詐騙者在犯罪後會迅速搬遷到新的地點,避免被追蹤或定位,例如:機房、水房或據點等。也可能選擇跨國搬遷,進一步增加執法機關追查的困難度。或者以狡兔三窟的手法,固定一段時間在不同地點更換。
摘要
詐騙活動結束後,詐騙者會主動清除一切可能暴露行蹤的痕跡,確保執法機關無法溯源其行動。
手法包括清除身分痕跡及物理證據,並採取措施減少後續調查的可能性。例如:詐騙者可能切斷與其他共犯及受害者的聯繫,並迅速改變行動據點,以避免被定位。