优先材料：会议应用、远程软件、权限、验证码、登录和异常操作。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景6 银行卡密码验证码泄露
立即行动：联系银行采取挂失、限额等安全措施，检查新增收款人、贷款和自动扣款。
优先材料：银行工单、账户登录、短信、设备和异常交易。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景7 被诱导办理网络贷款
立即行动：保留贷款申请和放款流向，报警说明贷款资金直接进入诈骗链，同时联系金融机构。
优先材料：贷款合同、放款、转账、还款计划、征信和沟通。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景8 信用卡被远程操作
立即行动：立即联系发卡行控制卡片和争议交易，保全诈骗者如何取得验证信息的过程。
优先材料：账单、验证码、授权、商户、设备和银行回复。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景9 虚拟币已经转到钱包
立即行动：保存交易所实名订单、法币付款、币种数量、钱包地址和交易哈希，及时报警。
优先材料：交易所记录、钱包、链上浏览器、场外商和聊天。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景10 现金交给线下车手
立即行动：记录取现银行、交付时间地点、对方特征、车辆、电话和行动路线。
优先材料：取现凭证、监控线索、网约车、电话、见证和交付包装。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景11 现金通过快递投递
立即行动：联系公安并保留快递单、揽收网点、投递位置和收件指令，不自行追赶取件人。
优先材料：快递订单、物流、包装影像、聊天、电话和支付。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景12 诈骗应用仍在手机
立即行动：安全隔离设备但不直接卸载或恢复出厂，记录来源、版本、账号和权限。
优先材料：安装包、下载链接、应用信息、录屏、日志和备份。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景13 诈骗网页已经关闭
立即行动：保存浏览历史、域名、缓存线索、截图录屏和收到链接的完整上下文。
优先材料：网址、证书、页面、短信邮件、时间和设备。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景14 社交账号被诈骗者控制
立即行动：向平台申诉并保护关联邮箱手机号，记录账号接管、冒名联系和资金指令。
优先材料：登录通知、设备列表、申诉、好友反馈和异常消息。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景15 冒充领导要求企业付款
立即行动：暂停付款权限，使用既有可信号码回拨核验，保全审批链和账号变化。
优先材料：聊天、邮件域名、语音、付款审批、银行和本人确认。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景16 冒充公检法要求安全账户
立即行动：停止操作并通过110或机关公开电话核验，不与来电者提供的号码互证。
优先材料：来电、假文书、视频、屏幕共享、账户和转账。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景17 冒充客服办理退款
立即行动：从原订单平台主动进入官方客服，不点击对方链接，不共享屏幕或办理贷款。
优先材料：订单、来电、链接、会议应用、贷款和转账。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景18 刷单平台显示无法提现
立即行动：停止垫资和所谓联单任务，保存真实付款与平台虚假余额的区别。
优先材料：任务、订单、返佣、充值、提现失败和客服话术。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景19 婚恋对象推荐投资平台
立即行动：保存完整交往和投资引导，不因隐私或感情压力删除内容，停止继续充值。
优先材料：社交账号、照片来源、平台、入金账户、提现和失联。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景20 未成年人使用家长账户付款
立即行动：先保护孩子人身与情绪，核对游戏或社交账号、设备、支付验证和每笔交易。
优先材料：监护关系、设备、游戏订单、聊天、银行和平台申诉。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景21 老年人遭遇养老补贴骗局
立即行动：停止继续缴纳会员费、认证费或解冻费，由可信家属陪同报警并整理材料。
优先材料：电话短信、假文件、收款、会员资料和家庭陈述。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景22 多人在同一群聊受骗
立即行动：各被害人分别保存自己的聊天和转账，通过官方渠道报案，不统一编造损失口径。
优先材料：群成员、群公告、管理员、各自流水和报案记录。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景23 银行提示已采取风险措施
立即行动：记录工单和措施类型，继续向公安提交材料，不把限制交易等同刑事冻结。
优先材料：银行短信、客服工单、账户状态、公安文书和后续变化。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景24 公安反馈已经止付
立即行动：核对具体账户、金额、时间和是否转为冻结，保持联系方式等待权属核验。
优先材料：接警受案、止付反馈、银行账户和本人转账证明。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景25 公安反馈已经冻结
立即行动：区分账户冻结总额与本人对应资金，补充逐笔资金链和身份材料。
优先材料：冻结文书线索、账户余额、多人资金、转账和诈骗事实。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景26 收款账户持有人提出异议
立即行动：由有权机关核验账户合法资金和涉诈资金，本人提交对应交易，不自行施压。
优先材料：本人转账、账户入账、诈骗指令、异议材料和资金去向。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。
报警、银行风险工单、紧急止付、公安冻结、权属核验、资金返还和刑事退赔分别记录。任何个人或机构声称能够内部解冻、优先返还或保证追回时，先通过公安、银行和公开渠道核验，不向私人账户付费。
场景27 已经收到部分返还
立即行动：核对返还决定、对应交易和到账，更新剩余损失，不重复申报已返部分。
优先材料：返还文书、银行到账、原损失表和余额。每项材料注明形成时间、来源、原件位置和与哪一笔交易对应；无法确认的账号身份、账户余额和下游资金标注待查。