关于为什么会触发反诈工作人员上门

我有一个朋友最近收到好几次 96110 电话，其中有两次被上门。 第一次见面后帽子叔叔说他点了一个疑似诈骗的网站，还给他看了，他觉得熟悉，不知道有没有点过，或者在哪里点过。但是他确实没有被骗。 第二次就是今天，先是收到短信，然后工作人员就要上门。 大家帮忙分析分析为什么 96110 能追踪到他可能被诈骗。 我问出来的信息： 系统：ios 反诈 app: 无 默认浏览器：safari 特殊软件：telegram, ssr ，玩球软件

第一次上门的时候，我给他分析的是他手机上装的有百度 app ，有可能在其中搜索某些特殊网站，点了之后被监控到推送给相关部门了。所以他给这些账号都退了。 但是隔了半个月又被提醒。 这一次他说就是在飞机上点了一个吃瓜链接。（不排除做了其他操作忘了）

这次我是真不知道什么问题了，难道 jc 监控了主路由器的所有流量吗? 用户点击疑似诈骗链接--》路由器网关匹配到地址信息-->将用户的 ip 地址/基站信息/手机号信息推送给相关部门 这个流程是能监控到，但是会不会消耗资源太大了？