导读:很多人一听到查案两个字就慌,其实普通用户被卷进去的情况分好几种。这篇把我这几年处理过的协查通知、账号调证、误伤封禁等真实案例捋一遍,告诉你每种情形下的判断依据和实际动作。
先说说为什么普通用户会被卷进查案这件事
我在这个圈子做了五年多账号服务,最开始只是帮人处理买号、养号、解封这些琐事,后来慢慢发现,群里问「我这个号是不是被查了」的人越来越多。一开始我还觉得是大家想太多,直到自己经手了几单之后才明白,这事真不是杞人忧天。
有个用户,做外贸的,平时就用Telegram跟尼日利亚那边的客户对接订单。某天早上起来发现号登不上了,提示的是「此电话号码已被禁止使用」,不是普通的封禁提示。他一开始以为是IP问题,换了三个节点还是一样。后来托人去问,才知道是他某个客户那边出了经济纠纷,当地执法部门在梳理资金往来时,把他这个联系人一并列进了协查范围。他本人什么事都没有,但号就是暂时动不了。这种情况我前后遇到过四回,每次的处理周期不太一样,最短的一次大概11天就恢复了,最长的一次拖了将近两个月。
所以我想先把一件事说清楚:被查案波及和真的涉案,完全是两码事。前者在普通用户里出现的频率,比我一开始想象的高得多。
协查通知和账号调证,到底有什么区别
这两个词很多人混着用,但在实际操作里差别挺大的。协查通知一般是平台收到某个司法辖区的正式请求后,对指定账号做临时限制,账号本身的数据还在,只是你登不上去。调证则是更进一步,平台需要把账号的注册信息、登录IP记录、聊天记录元数据等打包提供给请求方。前者是「先冻住」,后者是「交出去」。
之前有个用户就是这种情况。他在英国读书,平时用一个+44的号跟家里人联系。有天他收到一封邮件,说他的账号涉及一项调查,需要他配合验证身份。他第一反应是诈骗邮件,没理。结果第三天号就被限制了。他来找我的时候特别紧张,问我是不是要被遣返。我让他先别慌,把邮件原文发我看。看完之后我判断那封邮件大概率是真的,因为里面引用的案件编号格式和平台官方的通知模板是对得上的。我让他按邮件里的指引提交了身份证明和在读证明,大概第6天限制就解除了。他后来跟我说,是他室友用他的热点登过一个被标记的账号,连带着把他的设备指纹也带进去了。这种就是典型的误伤。
调证的情况就复杂一些。我经手过的一单,用户是做虚拟币场外交易的,他的号被调证之后,整个聊天记录被拉了一遍。他当时问我能不能删掉某些对话,我说千万别动,那个时间点任何操作都会被记录,反而坐实了你在销毁证据。后来事实证明他的判断是对的,他确实只是正常交易,没有涉案,但整个流程走了差不多40天才结案。这40天里他的号一直处于只读状态,能收消息但发不出去。
怎么判断自己是被误伤还是真的有问题
我一般会先问用户三个问题:第一,最近有没有在非常用设备上登过号;第二,有没有帮别人代收过验证码;第三,有没有在群里点过不明链接。这三个问题能筛掉八成以上的误伤案例。
有个用户就是这种情况,他在一个加密群里的,群主发了个「空投领取」的链接,他点进去输了自己的手机号。过了两天号就被限制了。他来找我的时候还以为是平台抽风。我让他把那个链接发我,我一看域名就知道是钓鱼站,专门用来收集号码做关联调证的。他的号本身没问题,但他的号码被标记成了某个案件的关系人。这种情况处理起来反而简单,因为平台那边有明确的上诉通道,我让他走了解封申诉流程,提交了手机号的实名信息和近三个月的登录记录,第9天就恢复了。
但也有一些情况是用户自己心里有数、只是不愿意说的。我遇到过一个人,上来就问「被查了能不能把号里的钱转出来」。这种我就不接了。不是我清高,是这种事你一旦碰了,后面全是麻烦。我跟他说得很直接:你这个号现在任何资金操作都会被重点监控,转出去反而多一条记录。他后来没再回我。
所以判断标准其实很简单:如果你自己清楚没做过任何违规的事,那大概率是误伤或者关联波及,走正规申诉渠道就行。如果你心里有鬼,那找谁都没用。

账号被限制期间,哪些操作会让局面更糟
这个我必须要讲,因为我见过太多人在这上面栽跟头。账号被限制之后,最常见的错误操作有三个。
第一个是反复尝试登录。很多人觉得多试几次说不定就进去了,实际上每次失败的登录尝试都会被记录,而且会触发更高级别的风控。我经手的一个案例,用户在被限制的第一天里试了大概27次登录,结果原本只是临时限制的号,直接被升级成了永久封禁。后来申诉的时候,那27次记录成了「异常行为」的证据,解释起来特别费劲。
第二个是找所谓的「内部渠道」解封。这个圈子水很深,我见过有人花了三千多块钱找了一个自称能「走内部关系」的人,结果钱打过去之后对方直接拉黑了他。更糟的是,那个人在操作过程中让用户提供了一次性验证码,等于把号的最后一道防线也交出去了。这种案例我一年能遇到七八个。
第三个是用同一个设备去登别的号。设备指纹这个东西,很多人不知道它的存在,但平台确实在用。你用一个被标记的设备去登新号,新号也会被关联标记。之前有个用户就是这种情况,他的主力号被限制了,他拿备用号登,结果备用号第二天也被限制了。他来找我的时候两个号都动不了,我只能让他先把设备恢复出厂设置,再重新走申诉。
如果你确实需要临时用一个干净的号来对接业务,与其自己折腾,不如直接拿一个已经养好的成品号先用着,比如这类美区成品号,省去自己养号的周期和风险。等原来的号申诉回来了再切回去。
关于申诉和解封,我踩过的那些坑
申诉这件事,说难也难,说简单也简单。关键在于你提交的材料能不能让审核方快速判断你「没有主观恶意」。
我一般会建议用户准备三样东西:手机号的实名信息、最近30天的登录设备列表、以及一份简短的说明。说明不要写太长,三五百字就够了,不要煽情,不要喊冤,就说清楚你是谁、这个号用来做什么、你怀疑是什么原因导致的限制。审核的人每天看几百份申诉,你写太长反而没人看。
申诉通道的选择也有讲究。App内的申诉入口和网页端的申诉入口,处理时效不一样。我实测下来,网页端的平均响应时间比App内快大概2到3天。但这个也不绝对,有时候要看具体的限制类型。
还有一个细节:申诉提交之后不要反复催。我知道等待的过程很煎熬,但每次催都会生成一个新的工单,审核方看到重复工单反而会往后排。我有个用户就是这种情况,他一天催了5次,结果原本7天能出结果的申诉,拖到了19天。他后来跟我说,早知道就安安静静等着了。
如果你手上的号本身来路不太清楚,比如是从不靠谱的渠道买来的,那申诉的难度会大很多。因为你需要证明你是号的合法使用者,但注册信息对不上。这种情况下,我一般建议直接放弃申诉,重新弄一个干净的号更省事。英国那边的精养老号我经手过几批,注册信息比较干净,后续如果需要走身份验证流程,材料准备起来也容易一些。
FAQ
问:我什么都没干,号突然被限制了,提示代码是400,这是什么意思?
400这个代码在Telegram的限制提示里比较常见,通常代表「请求异常」,不一定是查案导致的。我遇到过的大部分400都是因为短时间内频繁操作触发的,比如一分钟内加了20个群、或者连续给陌生人发了太多消息。这种情况一般等24到72小时会自动解除。如果超过72小时还没恢复,再走申诉通道。
问:听说被调证的号聊天记录都会被看到,那我删掉对话还有用吗?
没用,而且可能更糟。调证走的是平台后台的数据接口,你本地删掉的对话在服务器端依然有记录。而且在调证期间,你的任何删除操作都会被单独记录下来,作为「异常行为」提交。我经手的一个案例里,用户在收到限制通知后删了大概200条对话,后来这些删除记录反而成了他「试图销毁证据」的依据,本来只是配合调查,最后多拖了将近一个月。
问:我买来的号,如果被查案波及了,原号主能帮上忙吗?
基本帮不上。原号主能提供的就是注册时的手机号,但那个号大概率已经不在他手里了。而且很多成品号在出售的时候,原号主和买家之间没有任何协议,你去找他,他未必愿意配合。所以我一直建议,如果是用于正经业务的号,尽量选那种注册信息清晰、来源可追溯的。我这边经手的尼日利亚API老号,注册资料相对完整,遇到需要配合验证的情况,能拿出来的材料会多一些。
问:号被限制期间,我能不能用同一个WiFi登别的号?
不建议。同一个网络环境下的设备指纹和IP是关联的。你用一个被标记的网络去登新号,新号大概率也会被标记。我见过最快的案例是,用户在被限制的当天晚上用同一个WiFi登了备用号,第二天早上备用号就被限制了。如果实在需要用别的号,至少换一个网络环境,最好是用手机流量而不是WiFi。
常见问题
我什么都没干,号突然被限制了,提示代码是400,这是什么意思?
400这个代码通常代表「请求异常」,不一定是查案导致的。大部分情况是短时间内频繁操作触发的,比如一分钟内加了20个群或连续给陌生人发太多消息。一般等24到72小时会自动解除,超过72小时再走申诉通道。
听说被调证的号聊天记录都会被看到,那我删掉对话还有用吗?
没用,而且可能更糟。调证走的是平台后台数据接口,你本地删掉的对话在服务器端依然有记录。调证期间的任何删除操作都会被单独记录,作为异常行为提交,反而可能被解读为试图销毁证据。
我买来的号,如果被查案波及了,原号主能帮上忙吗?
基本帮不上。原号主能提供的只有注册时的手机号,但那个号大概率已经不在他手里了。而且成品号交易时双方没有协议,你去找他未必愿意配合。建议用于正经业务的号尽量选注册信息清晰、来源可追溯的。
号被限制期间,我能不能用同一个WiFi登别的号?
不建议。同一个网络环境下的设备指纹和IP是关联的,用一个被标记的网络去登新号,新号大概率也会被标记。最快的案例是当天晚上用同一个WiFi登了备用号,第二天早上备用号就被限制了。