張文隨機攻擊案震驚社會，之後一段時間，現實及社群中也出現不少模仿犯及恐嚇留言出現，也讓民眾再度關注一個問題，當網路上出現揚言攻擊捷運、傷害不特定民眾的恐嚇留言時，警方究竟如何判斷真假？又如何在威脅成真前搶先攔阻。對此，《TVBS新聞網》也找上新北刑大科偵隊、新北捷運警察隊，從科技偵查與實體防護角度，在短時間內判斷風險，如何啟動聯防機制以避免憾事發生。
刑事局分配人力 科偵協同Meta追查發文者
新北市警局刑事警察大隊科技偵查隊隊長林敬隆指出，當網路出現涉及公共安全的恐嚇言論時，警方並非立即進行大規模資料調閱，而是先透過情資整合與風險研判進行分析。現行機制由刑事局科技犯罪防制中心統整全國相關情資，再分派各地警方協同偵辦，避免各縣市警察機關重複投入相同案件，提升偵查效率。目前網路恐嚇案件多集中在Meta旗下的Facebook、Instagram及Threads等社群平台。林敬隆表示，警方已建立與平台業者的聯繫管道，若案件涉及公共安全或重大危害，平台通常能在24小時內提供必要資料，協助警方掌握發文者身分及活動軌跡。然而，匿名帳號、VPN及境外跳板等工具，仍為警方追查帶來挑戰。
林敬隆進一步指出，實務上常見兩類型帳號，一類是以滋擾、惡作劇為目的的假帳號，通常使用毫無意義的英數字組成帳號名稱，並透過VPN隱匿來源，增加追查難度；另一類則是因個人偏激思想、政治立場或尋求關注而發表激進言論者，這類人往往習慣使用真實或長期經營的帳號，即使刻意隱藏身分，仍可能在貼文內容、互動對象、帳號命名習慣等地方留下可供分析的數位痕跡。
查IP只是第一步 全方位分析比對才是重點
「現代人幾乎離不開手機，只要有手機，就會留下數位軌跡。」林敬隆表示。科技偵查工作早已不再只是傳統印象中的「查IP」。警方會結合數位鑑識、公開來源情資分析及犯罪行為模式分析等技術，從帳號經營方式、發文頻率、社群互動、通訊紀錄、金流往來等面向進行交叉比對，逐步拼湊嫌犯輪廓，從側面構築出犯嫌的生活樣態。尤其在張文案後，警方面對的挑戰也不只是找出發文者身分，而是如何在大量威脅訊息中，辨識出真正可能付諸行動的人。科技偵查持續進行 第一線警力同步展開防護
新北市政府警察局捷運警察隊隊長廖國安表示，不論是實體威脅或網路恐嚇訊息，警方與捷運公司行控中心均設有直接聯繫機制，只要接獲相關通報，捷警便會立即派遣線上警力前往現場處置。若訊息內容尚未查證，警方仍會秉持「寧可信其有」原則，在站體及車廂內加強巡邏守望，針對可疑人員進行盤查，必要時並通報台北市及桃園市捷運警察隊共同聯防，強化區域安全防護網。捷運網絡複雜 常駐警力成第一道防線
至於外界關注的捷運警力是否足以因應突發攻擊事件，廖國安表示，目前警力配置主要依據站體數量、運量及各時段人流情況進行規劃，上下班尖峰時段會適度增加勤務強度，未來也將隨捷運路網擴張逐步補充警力。從社群平台上的一則貼文，到科技偵查隊展開數位追查，再到捷運警察進駐站體部署警力，網路世界中的一句恐嚇言論，往往牽動整個警政體系同步運作。張文案後留下的課題，不只是如何偵破案件，更是警方如何在威脅成真之前，與時間賽跑，搶先一步阻止悲劇發生。
