本题考查情报信息工作能力。根据《电信网络新型违法犯罪案件冻结资金返还若干规定》第七条规定：“冻结公安机关对依法冻结的涉案资金，应当以转账时间戳（银行电子系统记载的时间点）为标记，核查各级转账资金走向，一一对应还原资金流向，制作《电信网络新型违法犯罪案件涉案资金流向表》。”公安机关针对电信诈骗案件冻结方式分为只收不付和限额冻结。发现涉诈线索后，根据一级账户拓展查询二级、三级账户等资金流向，直至该款项冻结或取款消费。由图可知，马某被骗资金20万元，第一个收到资金的孙某账户属于一级卡涉案账户，刘某和于某分别收此款项10万元，属于二级卡涉案账户，周某收到于某转出的20万元，属于三级卡涉案账户。因此应冻结的账户为：一级卡涉案账户孙某、二级卡涉案账户刘某和于某，三级卡涉案账户周某。故正确答案为ABCD。