2月5日大年初一，臉書暱稱「Chaoyang Shao」的網友，在蔡英文總統臉書留言「斬首蔡英文」等字眼，刑事局偵九大隊調查，該臉書帳號除在蔡英文總統臉書留言外，也在其他政治人物臉書專頁留下類似言論，內容已涉嫌違反恐嚇危害安全罪，立即主動偵辦。
專案小組調閱、查證相關資料發現，涉案臉書帳號透過美國、澳洲等國外虛擬伺服器（VPS）的境外IP位址登入臉書，並使用中國相關資料進行註冊；再進一步分析，發現該帳號使用簡體中文，因此鎖定涉嫌人位於中國，研判是中國人士透過網路VPN翻牆連線至臉書，進行留言恐嚇政治人物，目前仍持續追查及掌握其臉書動態。
刑事局偵九大隊大隊長林建隆指出，鎖定涉案對象後，即會報請檢察官實施境管，若該人士入境，也會實施偵訊、偵辦動作。
