冒名帳號借的是你的名字，而且借在任何人來得及查證之前。一個複製的帳號宣布抽獎，粉絲被要求先付一筆小額費用，等你的管理員終於對事情有共識時，那個帳號早就換了名字走人了。
冒名詐騙不需要自己累積任何東西，它借的是你已經建好的：名字、頭像、寫字的節奏，還有它回覆的那串討論。粉絲看通知的時候，先看到的是你的身分，細節是第二眼才看的，而這個先後順序就是整個攻擊的核心。
假抽獎負責提供急迫感。訊息會說你中獎了、期限很短、只剩最後一個私下的步驟。被盜的管理員帳號更難認出來，因為它的註冊時間、共同待過的伺服器、過去的發言，全部都是真的。
多主持人的節目還多一個縫隙可以鑽：粉絲搞不清楚合作、獎品、私訊通常是由誰負責。如果你的聽眾說不出頻道上哪一位會私訊他們談獎品，冒名的人根本不需要演得像，只要說得過去就夠了。
平台規則負責界定什麼算可檢舉。YouTube 的冒名政策禁止刻意冒充個人或頻道的內容，也指向檢舉管道；Discord 的欺騙性行為說明則涵蓋冒名、金錢詐騙和惡意連結。但這兩份文件都不會決定你的團隊裡誰去保全證據、誰去提醒粉絲、誰去喊停活動、誰來確認救援已經結束。那一段要你自己寫下來。
給粉絲一段簡短、穩定、不常改的說明，回答三件事：官方活動會出現在哪裡、你的團隊永遠不會要求什麼、覺得訊息不對勁時要怎麼查。把它放在對方不容易蓋掉的地方。官網、頻道的「關於」頁、社群規則、唯讀的公告頻道都可以，同時放好幾個地方的意義是：刪掉任何一個都不會讓答案消失。
承諾要窄到你真的做得到。如果管理員有時候會私下追蹤安全回報，就不要寫「團隊絕不私訊」。改成定義哪幾種訊息有可能是真的、哪幾種要求永遠不合法，因為一個你自己每週都在破的承諾，只會教粉絲把整份公告當空氣。
如果是輪替的班底，就列角色而不是列成一個共用身分。主持人可能負責宣布直播，製作人負責寄獎品，管理員負責處理回報。粉絲不該靠「誰比較有名」來推測誰有權限。
一場抽獎會臨時長出一個身分和一套臨時的客服系統，所以把它當成一個小型專案來辦，而不是一則宣傳貼文。在任何東西上線之前，先寫下官方公告網址、參加期間、資格條件、抽選方式、得獎聯絡管道、寄送負責人，還有結束公告。
每一則正式更新都掛同一個活動代號，後續的貼文一律連回原始規則，不要在回覆裡重講一次。如果獎品是合作夥伴出貨，就寫出是哪一家，以及得獎者應該在什麼時候收到聯絡。個資只收寄送真正需要的，也不要在團隊選出並確認得獎者之前就跟入圍者要資料。
取消的條件要事先決定：官方帳號被盜、假帳號已經觸及相當一部分觀眾、或團隊已經無法驗證得獎訊息的真偽。晚幾天的成本，遠低於在你自己都還沒搞清楚的時候，讓粉絲去分辨哪個宣稱是真的。
然後要讓結束是看得見的。在能編輯的地方把原貼文標記為已結束，公告得獎者已經透過講好的管道聯絡完畢，並且在宣傳貼文不再流通之後，繼續留著那份身分聲明。一場沒有正式收尾的抽獎，會被冒名的人繼續拿來用好幾個月。
如果回報最後是一堆裁切過的截圖散在公開留言裡，那叫粉絲「看到詐騙請回報」其實沒有用。做一個單一的收件管道，只要那組讓管理員真的能動手的最小證據。
請回報的人不要把惡意連結再貼到公開的地方。管理員可以改成把完整網址保存在權限受限的案件紀錄裡。如果粉絲已經付款或洩漏了帳密，就把對話轉到官方客服管道，給他符合那個平台的帳號安全建議。不要叫社群去幫忙查一位粉絲的金融帳戶。
在刪掉本機任何檔案之前，先記下原始網址、帳號識別碼、顯示名稱、時間戳、訊息內容和受影響的頻道。截圖能證明粉絲當時看到了什麼，而識別碼才是在名字已經換過兩輪之後，還能讓平台找到那個帳號的東西。
在公開行動之前先分類。光是「語氣很可疑」並不會告訴團隊該用哪一種回應，而用錯方向的代價在兩邊都很貴。
複製身分通常需要平台檢舉、連結封鎖，加上一則提醒粉絲的公告。帳號被盜還要再加上憑證重設、撤銷工作階段、權限盤點，以及暫停所有排程貼文。合作方誤導需要負責商務的人去喊停活動並保留合約。粉絲誤會要的是澄清，不是一則詐欺指控。
指定一位事件負責人。其他管理員可以一起收集回報，但分類、公告文字和結案標準由一個人決定。少了這一點，好幾位主持人會在同一個小時內發出互相矛盾的訊息，而那個矛盾本身就會變成新聞。
在你控制得到的地方移除惡意連結，在你的平台權限允許的範圍內限制可疑帳號，並暫停那些會把粉絲導進被盜討論串的自動宣傳。慢速模式或暫時發言限制只在一種情況下使用：它能減少重複的詐騙訊息，又不會把你正需要的回報一起消音。
不要在大型公開貼文裡整段引用詐騙話術。那確實能教粉絲避開，但同時也把帳號名稱、連結和電話號碼，送到所有原本還沒看到的人面前。改成描述模式就好：在留言下回覆宣稱中獎、並要求付費的帳號與本節目無關。接著給出官方的查證管道，和粉絲該做的那一個動作。
Discord 的社群守則界定了詐欺行為的平台邊界，但你的管理員還是需要一條自己的規則：移除惡意連結、私下保全證據、限制帳號、把平台檢舉交給事件負責人。除非證據支持對方有欺騙意圖，否則把單純的意見不合和誠實貼錯的連結，留在詐欺流程之外。
如果頻道上有好幾位成員，就精確指出是誰被冒用。一個戴著某位主持人臉孔的假帳號，不代表這個節目相關的每個帳號都被盜了，而把話講得太鬆，本身就是另一種假警報。
用平台現行的檢舉路徑，送出一份精簡的資料包：被冒用的身分、官方帳號、可疑帳號、訊息或貼文連結、時間戳，還有一句話說明那個欺騙性的要求是什麼。把事實和推測分開寫，因為一份講過頭的檢舉，就是一份會被結案的檢舉。
不要發動大規模檢舉行動。它會產生重複又互相矛盾的檢舉內容，還會把一大群粉絲送去跟那個詐騙帳號互動。先由創作者或獲得授權的團隊成員送出一份完整的檢舉，等平台要求的時候，再讓受影響的粉絲補上自己的那份。
如果對方複製的是一個真實存在的人，在做得到的情況下，讓本人或有權代表的人來確認身分主張。在多主持人的頻道上，製作人不該在主持人沒有確認過的情況下，隨口宣稱某位主持人沒有其他帳號。
記下案件編號、送出時間、負責人和下次追蹤日期。平台的處理只是救援的其中一環，它本身不是結案的訊號。
澄清要簡短、有日期、夠具體。說清楚什麼是假的、粉絲該相信哪一個官方管道、真正的團隊永遠不會要求什麼，以及已經受影響的人現在該做什麼。除非你真的查證得出來，否則不要承諾「沒有人受害」。
用官網或既有的公告頻道當成那則正式的澄清，其他貼文全部連回去。在受影響的活動旁邊置頂，然後在風險期過去之後把多餘的警告撤掉，別讓社群長期活在警戒狀態裡。
如果合法的抽獎還要繼續，就說清楚先前的參加是否仍然有效、聯絡時程有沒有改變。如果停辦，就明確宣布結束。沉默會留下空間，讓冒名的人宣稱「比較晚寄到的那封訊息也是真的」。
透過公告過的客服管道私下回覆受影響的粉絲，也別去爭論「他當初是不是該看得出來」。贏了那一句，你會失去下一個願意回報的人。真正的目標是讓下一次的查證變得更容易。
如果被盜的是真的帳號，在恢復日常社群工作之前，先讓它停止對外發送。透過平台官方的救援流程重設憑證，撤銷不認得的登入工作階段和已連結的應用程式，輪替外洩的密鑰，並檢查排程訊息、webhook、身分組和救援聯絡方式。
順便檢查隔壁的系統。被盜的電子郵件帳號可能掌握著所有密碼重設。被偷走的管理員工作階段，可能已經建立了一個在改密碼之後仍然存在的身分組或整合。而一個假的到達頁，可能在聊天訊息都清乾淨之後，還掛在某個個人檔案上。
請第二個人用一般粉絲帳號驗證救援結果：可疑貼文確實不見了、官方連結導向預期的網域、管理員只保留必要權限、客服管道確實會通。執行救援的那個人，不應該是唯一宣布救援完成的人。
統計收到幾則回報、多久做到第一次控制、多久發出正式澄清，以及有幾個地方掛著互相矛盾的指示。這些是流程指標。它們不能證明每一位受影響的粉絲都出面了，而這句話值得講出來，別把安靜的一週直接讀成乾淨的結果。
事後回頭更新身分聲明、抽獎範本、管理員權限和聯絡名單。如果粉絲一再相信運費這一招，就把「不收費」寫得更明顯。如果管理員查不出活動是誰負責的，就把負責人加進上線檢查表。如果好幾則警告彼此打架，就縮小事件期間可以發言的人。
不要等下一個複製帳號出現。把身分聲明發出去，做好那一個回報管道，然後用「一則假抽獎的回覆」當情境，跑一次二十分鐘的桌上推演。
推演結束時手上該有四樣東西：一份證據紀錄、一個控制決定、一位指名的平台檢舉負責人，還有一則已經寫好、隨時可以發到粉絲本來就在看的公告頻道的澄清。如果它最後只變成一場討論，那就是這次推演的結論，而今天發現它，遠比在事件當下發現便宜得多。