用途：应对品牌或高管被冒充事件，包括高管深度伪造、克隆客服线、假应用、域名仿冒或AI生成的诈骗内容。攻击目标不是系统，而是客户信任，因此速度与处理顺序决定损失。
主要能力：一是核验与取证，直接与当事人确认伪造、保全URL、哈希、录屏、WHOIS、钱包地址与时间戳，并静默评估传播范围；二是按“每小时危害”排序的并行下架，优先处理支付/凭证窃取（托管商、注册商、Google Safe Browsing/Microsoft SmartScreen标记、支付欺诈团队），再走平台品牌/知识产权举报（商标举报比普通举报更快），应用商店走开发者冒充与商标正式渠道，涉及资金则按欺诈向执法机构（如IC3）转介并附案件号；三是分众沟通，按比例原则先警示受害客户、再告知咨询者、达到传播阈值才公开，包含受害者客户通知、客服话术、公开声明及被伪造高管个人声明；四是事后加固，包括可核验锚点、域名置换监测、内部深度伪造协议与预先登记举报联系人。
使用方式：需提供正在传播的内容、存放位置、发现方式、损害机制、目前传播范围与受害者报告、被冒充对象。输出格式含核验记录、下架日志（目标/渠道/时间/状态/升级路径）、各受众沟通草稿、“永不索要”声明及加固计划。
限制：资料未提供具体价格、平台支持范围或实际效果数据；不适用于非冒充类安全事件。