《遊戲名稱》上線期間 FB 與 IG 官方貼文留言的帳號行為分析。 本報告以四類行為指標逐帳號評分，估算呈現「協同不實行為」特徵的留言帳號比例。
上線前三天輿情正常，第四天凌晨出現第一波異常爆量，此後負面留言集中湧入。
官方 FB、IG 同步發佈上線貼文，留言以期待與遊戲問題回報為主。
留言量隨貼文發佈自然起伏，正負評混合，用詞分散。
凌晨三點起 20 分鐘內湧入大量高度相似的負面留言，跨 3 篇貼文同時出現。
同一批帳號反覆於多篇貼文出現，話術模板化，攻擊關鍵詞集中。
把留言依時間切成 10 分鐘區間統計。正常口碑期呈自然分佈；紅色區段為統計異常 （區間留言量超過平均值 + 2 倍標準差），且集中在非正常作息時段。
每一個點是一個帳號。乍看之下，混在一起分不出誰是誰。
套上時間、內容、帳號、協同四類指標後，一群帳號的行為開始跟其他人不一樣。
真實玩家的行為是散的；這 25 個帳號同時段出現、講一樣的話、跨貼文一起行動——像一支排好隊的部隊。
合成資料示意
的留言帳號呈現多類協同不實行為特徵
合成資料，非真實案件數字
「難判定」為弱訊號帳號，不計入疑似比例。分級門檻見方法論章節。
單一指標命中不構成判定——真實玩家罵遊戲也會用詞相似。必須多類指標同時命中，才會被歸入疑似。
25 個帳號的留言集中落在 7/29 凌晨 03:10 起的 20 分鐘視窗內，且同一帳號在 30 分鐘內橫跨 3 篇貼文連續留言。真實玩家不會整批在深夜同分鐘出現。
疑似帳號的留言文字相似度極高（字元重疊率 ≥ 70%），並含簡體字與非台灣慣用語。真實玩家的抱怨各有各的講法；模板文是同一份稿的變體。
疑似帳號的名稱高比例為「英文 + 連續數字串」的機器命名。抽樣查核顯示多為新建帳號、預設頭像、好友數極低——為留言而生的帳號。
同一批 25 個帳號在 3 篇以上貼文集體共現。一個真實玩家可能追著罵兩篇；25 個帳號用同樣路線掃過同樣三篇，是這份分析裡最強的協同證據。
以帳號為分析單位，四類指標加權計分後分級。總分 ≥ 7 為高度疑似、4 – 6 為疑似、2 – 3 為難判定（不計入比例）。
| 類別 | 指標 | 判定方式 |
|---|---|---|
| T | 時間特徵 | 爆量視窗參與、跨貼文 30 分鐘內連發、深夜作息集中 |
| C | 內容特徵 | 模板化文字（相似度分群）、簡體字與非台灣用語、攻擊關鍵詞集中 |
| A | 帳號特徵 | 機器命名 pattern、抽樣查核之新帳號／預設頭像／低好友數 |
| Co | 協同特徵 | ≥ 5 帳號共同出現於 ≥ 3 篇貼文的共現群 |
本分析證明的是行為特徵異常，無法證明幕後委託者身分。
留言收集率若不足 100%，比例為收集樣本內的比例。
帳號背景查核採抽樣推估，非全數查核。
指標權重與門檻依本案資料校準，並經雙 AI 交叉覆核。
將高度疑似帳號清單與證據整理後向 Meta 檢舉協同不實行為，由平台判定與處置。
留言、帳號、時間戳全程存檔。若後續進入法律程序，第一時間的完整紀錄是關鍵。
官方聲明聚焦「偵測到異常留言行為、已向平台檢舉」，不點名任何對象，避免反被訴的風險。
攻擊常有第二波。維持每日留言監測，異常爆量即時通報。
留言收集有兩條路線，選哪條會直接影響報告數字的完整度與後續監控能力。差異如下：
| A 案：授權粉專與 IG 權限 | B 案：僅提供公開連結 | |
|---|---|---|
| 收集方式 | Meta 官方 API 直接取得 | 人工瀏覽逐批收集 |
| 留言收集率 | 100%，可逐篇驗證 | FB 約八成、IG 更低 |
| 比例的意義 | 全量統計 | 樣本內估計，報告需加註 |
| 每日自動監控 | 可全自動 | 無法自動化，只能人工定期 |
| 作業時間 | 數分鐘 | 數個工作天 |
指定收集路線（建議 A 案：只需將分析人員加入粉專協作人員，隨時可移除）
提供上線期間 FB 與 IG 全部貼文連結漏掉的貼文不會出現在跨貼文協同分析中
告知異常留言開始湧入的大約時間點用於界定分析期間與比對基準期
決定報告中留言帳號是否打碼（預設打碼）
若啟用每日監控：維持授權有效期間授權中斷當日起監控停止
報告是一次性的回顧；攻擊常有第二波。啟用每日監控後，系統每天自動抓取新留言、重跑分析、更新儀表板， 偵測到異常爆量即時通知。此功能需 A 案授權才能自動化。