舟山定海案例，涉及第三人查扣的技术问题。
第三人微信被冻，伪造截图解封——这个动作本身就是证据。
▎案情参考 舟山定海案中，黄某团伙让员工微信收诈骗款买U，账号频繁被平台风控冻结，于是伪造交易截图、快递单号解封，累计结算涉诈资金超500万。
▎冻结路径一：平台风控冻结 微信、支付宝等第三方平台基于以下特征自动触发风控： · 短期高频收付款，金额异常 · 交易对手方涉诈黑名单匹配 · 被害人举报投诉关联 · 聊天内容涉诈关键词命中
这是犯罪识别的第一道防线。黄某团伙的账号"频繁被冻"——说明平台已识别异常，只是被伪造手段突破。
▎冻结路径二：侦查机关司法冻结 立案后，公安机关依据《刑事诉讼法》第144条对涉案账户冻结。程序要点： · 县级以上公安机关负责人批准 · 出具冻结决定书 · 冻结后3日内告知当事人 · 期限不超6个月，可续冻 · 查明与案件无关的，3日内解除
▎冻结路径三：向泰达公司申请链上冻结 USDT已提币至去中心化钱包的，通过司法协助向泰达公司发函，提供涉案地址与犯罪行为的关联证据，完成链上冻结。
参考案例：深圳福田577万U黄金洗钱案，冻结60万枚（约430万元）。
▎冻结路径四：扣押私钥载体 嫌疑人控制私钥或硬件钱包的，扣押手机、电脑、U盘等物理设备，通过技术手段提取私钥。贵州都匀公安有实践：冻结后扣押冷钱包物理隔绝。
▎第三人冻卡的特殊问题
谁算"第三人"？ · 涉案账户：直接用于犯罪资金收付，控制人明知或应知 · 第三人账户：被犯罪链条临时借用，注册人可能不知情（如被雇佣的"卡主"微信）
冻结第三人账户的门槛： · 账户内资金与案件有关联 · 有初步证据证明第三人明知或应知 · 冻结范围限于与案件有关的部分
▎善意第三人怎么认定
《最高法涉财产执行规定》第11条： · 是否"明知"是涉案财物 · 是否"以合理价格转让" · 是否"通过非法债务清偿或违法犯罪活动取得"
舟山定海案中的员工微信账户： → 若不知情、按指示操作、收正常报酬——可能构成善意第三人 → 若收取高额报酬（如每取现1万给80元）、明知异常仍参与——不构成善意取得
▎伪造解封行为的证据转化
伪造截图、快递单号解封——这个动作在法律上的意义： · 证明主观明知：正常商户不会伪造记录来解封 · 证明组织化程度：统一操作表明内部分工协作 · 锁定具体行为人：解封时间、IP、设备信息可追溯
技术识别方法： → 比对解封材料与平台真实交易记录的差异 → 分析截图元数据（生成时间、编辑痕迹、像素特征） → 追踪快递单号真伪（与物流公司系统比对）
▎核心规则
风控冻结是信号，司法冻结是措施，善意审查是底线。伪造解封不是"自救"，是"自证其罪"——每一次伪造操作都在加固"主观明知"的证据链。
来源：舟山定海法院案例 / 《刑事诉讼法》第144条 / 最高法涉财产执行规定第11条