但刑事局承辦假消息單位卻分析，境外IP擾台的資安事件，在5月中旬疫情大爆發時「開始轉趨嚴重」，不認為全是大陸人所為，「直接用簡體字」，這也太直白了吧!，認為是台灣內部政治網軍，偽裝大陸網軍攻擊台灣。
過去台灣偵辦IP跳板犯罪模式，調閱資料多半透過日本關係私下協助查，但常因中共作梗無法調閱。目前每個境外公司做法不同，如臉書會提供我國司法單位查閱，只要透過新加坡轉美國總公司即可，Ｇmail也可在司法文件請求下提供，但Twitter則不會提供，需透過《國際刑警組織》INTERPOL協助。
目前台灣刑事局接獲疾管中心交查假消息案件後，會先以網路搜尋方式，肉搜某個帳號的軌跡，找出曾在哪些網站留下過瀏灠足跡，例如把某個Twitter帳號保留在一種名叫「快照網站」，就能查到某些人的聊天歷史紀錄。
這種專門幫人做「人肉搜索」的網站，也有人叫「公開來源情報」（Open-source intelligence 縮寫為 OSINT），只靠Google搜尋是找不到的，這種技術與駭客技術相雷同，例如臉書民眾就算把隱私權限設很高，但可透過這些工具把漏洞找出來。
除了暫留檔、暫留資訊外，臉書有個很重要的功能「朋友」，警方常透過朋友來縮小鎖定對象身分清查範圍。觀察近年破案關鍵，警方仰賴IP破案機率變小了，因對方若用跳板程式，就算查到也沒用，反而使用社群媒體破案速度、效率就快多了。
刑事局指出，網站有交叉比對功能，如Twitter、IG、臉書等，只要不是單一個人，若透過他周遭朋友去分析，可縮小搜尋範圍，但朋友會不小心標註、留言，最笨方法就是找到他的朋友，即可得知欲查詢者真實身分。
警方指出，其實全球警察都在用臉書辦案，台警只是仿效歐美國家警察做法，很多警察光用肉搜就可破案了，現在社群媒體辦案比較管用。臉書、Twitter、IG等社群網站有一個交叉功能，先鎖定對象，查閱他周遭友人資料分析，如某人的同學、親友、同事等，由其他人來看被鎖定對象與他們的關係，可能由大學同班時拍的照片，縮小確認對象是某校畢業的校友，被鎖定對象可能會小心防範自己被抓，但過去同學可能一不小心在照片中標註身分，或在留言區留言，成為破案關鍵。
警方指出，在臉書上犯罪是很好查的案件，除非他臉書上的資料「從頭到尾都是假的」。以過去臉書創立帳號觀察，一開始個資很少有假的，除非是專業寫手，但多數是「半路轉型」。
例如有人一開始是經營自己的文章，真的與朋友互動，但新的臉書帳號想造假建立個人聊天紀錄並不容易，如臉書文章沒有一定數量，絕對找不到相當數量的人按讚。因此一開始的行為如寫旅遊、美食等文章，中途突然寫政治文章。
這種刻意培養帳號的時間幾乎都很短，因臉書有審查機制，假設今天為了疫情創立一個新帳號，臉書會針對內容計算出是「內容農場」，第一時間就會封號。警方分析發現，為了躲避臉書封鎖，有心人會刻意花一年時間養文章，之後再改寫文章內容。
警方分析過去抓過的個案為例，如「梗很綠」、「就是賭藍」這種專業級寫手，這些粉絲團有一個特色就是「立場鮮明」，且全職專業經營，它們遊走法律邊緣，讓當事人告與不告進退兩難。
這些做梗圖被抓的團體，被告時都坦承自己是「熱情愛國份子」，強調沒有政黨指使，作為全是自動自發。這些人經營粉絲團已有一段時間，如曾抓過一個叫「台北惡棍」的粉絲團，它的前身是某立委的網軍，被抓時原本兩天後要幫該立委站台，卻因出事被切割。該粉專一開始是討埨名牌服飾，後來賣給別人轉而開始罵國民黨。
警方觀察，這些經營粉專的年輕人很好驅使，尤其基於愛國心，他們年紀輕輕，做筆錄時卻個個都開BMW、賓士名車，在任何一場選戰都需要網軍，未來的市場很大。
