警方調查，林男曾販售人頭門號給詐團遭查獲，2023年1月起轉型擔任「系統商」，透過通訊軟體Telegram直接與詐團機房對接接單。林男接單後，交由經營機電工程行的47歲陳姓男子執行，陳男進一步招募李男（38歲）、林男（48歲）、梁男（25歲）等具資訊背景的工程師組隊「客製化」網站。
該集團架設每個假網站收費10萬元，林男從中分潤2萬元，陳男等4人平分剩餘8萬元，後續每個網站每月再收取2萬元維護費。詐團以泰達幣（USDT）支付給林男，林男再「打幣」給陳男，最後由陳男轉帳或付現給工程師。工程師平時皆「居家辦公（WFH）」，除了陳男與林男之外，其餘成員彼此甚至從未面交過。
詐團取得網站後，便以「假虛幣」、「假外匯」、「假黃金」、「假股票」以及「假交友轉投資」、「假求職轉投資」等複合式手法，誘騙被害人至「atafinan.com」、「paradise1388.com」、「bitbullin」等40多個架設在美國網域的假網站註冊，進而當面交付現金或轉帳。被害人涵蓋全台共125人，總損失破6000萬元。
工程師被捕 喊「怪怪的但照做」
刑事局科技犯罪防制中心分析連線資料鎖定林男後，報請新北地檢署「贊股」吳姿穎檢察官指揮，會同台北市、新北市刑大及信義、永和分局成立專案小組。專案小組於去年9月1日率先在新北市拘提林男，隨後向上溯源，於去年11月18日在台中、宜蘭拘提陳、李兩嫌；今年3月9日再兵分多路至台中、台北拘提林、梁兩名工程師。
警方現場查扣電腦、筆電、平板、手機11支及現金80萬餘元。工程師被捕後坦承依指示架設網站，辯稱過程雖然「感覺內容怪怪的」，但「不清楚實際用途、只是主管交代就做」。
全案訊後依違反刑法加重詐欺罪、組織犯罪防制條例及詐欺犯罪危害防制條例等罪嫌移送新北地檢署，檢方複訊後向法院聲押林、陳、李等3人獲准，另命林姓工程師15萬元、梁姓工程師3萬元交保，警方正持續追查上游詐欺機房。
