第107章 数据栅栏
凌晨一点五十三,信息科的屏幕像一片被冻住的湖面,回调曲线平得让人不放心。外呼网关被限并发、停外显号池之后,白天的骚扰电话少了许多,病区群也安静下来,连走廊里都少了那种“随时会爆炸”的焦虑声。可越安静,越像暴风雨前的空档。
周工盯着一行行镜像日志,低声说:“他们喘不上气,就会找新的供血口。”
罗工没抬头,手指在触控板上滑动:“供血口只剩两个:要么继续骗钱,但规模化通道被掐;要么卖数据,把库存变现。”
纪检联络员把笔放下,语气一如既往克制:“卖数据的最坏后果,不是数据真的流出去多少,而是他们借‘泄露’制造恐慌,让公众跑去找骗子‘处理’,从而形成二次收割。”
护士长从门口走进来,夜班的制服上还带着一点药水味。她把手机递给纪检联络员看:“刚刚有家属收到一条短信,说‘因系统整治导致信息泄露,可领取补偿金’,让他点链接登记。链接看起来像公告页。”
周工眼神一沉:“这就是数据变现的典型打法——先宣称泄露,再给你‘赔付’入口,入口里要你交手续费或验证费。恐惧会替他们筛选人群:越害怕的越会点。”
纪检联络员没有立即下命令,她先问护士长:“短信里有没有让他‘不要核验’或者‘不要告诉家人’?”
“有。”护士长说,“写的是‘为保护您的编号,请勿向他人透露,泄露风险由您承担’。”
罗工冷笑一声:“还是隔离那一套,只是换成泄露场景。回声被按住以后,他们用泄露当新的扩音器。”
周工拿起马克笔,在白板上写下四个字:**数据栅栏**。
“他们要用数据吓人,我们就要用规则给人建栅栏。”他转身看向纪检联络员,“不是解释泄露有没有发生,而是让公众知道:无论发生什么,都不需要点链接、不需要交钱、不需要私聊陌生人。只要核验。”
系统提示在视野边缘亮起:
【风险升级:库存变现(“泄露”话术→补偿金入口→二次收割)】
【核心:恐惧驱动点击与转账,复用隔离话术】
【对策:数据栅栏(规则替代解释,先稳公众再追数据)】
---
清晨六点四十,工作组召开紧急短会,标题只有三个字:“泄露”。
纪检联络员把会议定性得很明确:“我们不讨论泄露真假,先讨论公众行为路径。骗子的目标永远不是事实,是行为——点、转、去。我们要切断行为链。”
她在白板上画了一个极简流程:
“泄露恐慌 → 点链接登记 → 填手机号/编号/身份证 → 弹出补偿金 → 要求支付验证费/解封费 → 资金落入个人或聚合支付 → 再次扩散恐慌”
“我们要在第一步就拦。”她说,“拦不住所有短信,但要让公众看到同一个标准答案。”
周工提出“数据栅栏三板斧”:
1)**统一声道**:官方公告页发布“泄露场景也只认核验”的短通告,仍然是三句提醒,但加一句专门针对“补偿金/赔付”。
2)**替代入口**:提供一个不需要点击陌生链接的“现场核验/官方渠道核验”指引,让人有路可走,减少他们去找骗子“处理”的冲动。
3)**证据回收**:收集短信样本、落地页截图、短链域名、收款码样式,快速纳入拦截库,同时反向追踪数据被引用的字段——比如骗子能说出会务日期、项目号、编号后四位,就说明他们调用了哪一批数据。
罗工补充:“技术上还可以做一件‘软防护’:把核验页的提示做得更强——任何补偿金入口都不是官方。并且对公众强调:官方不会主动联系赔付,更不会让你付钱领取赔付。赔付需要付钱,本身就矛盾。”
护士长则给出病区端的执行策略:“我会把群里任何‘泄露’相关讨论降噪处理。越讨论越恐慌,越恐慌越会点。大家只需要知道一件事:不点、不转、来核验。”
纪检联络员点头:“好。你那边守住人,我们这边守住链。”
---
上午八点十五,统一声道上线。
公告页没有写“泄露已发生”或者“泄露未发生”,只写了一段极短的提示,逻辑非常硬:
* 不存在“补偿金/赔付金”领取通道;
* 不存在“验证费/手续费/差额”用于领取任何款项;
* 所有涉及点击链接登记、转账到个人账户、参加线下收费说明会的,均为诈骗;
* 如收到相关信息,请只通过核验编号与官方渠道咨询。
文字短到几乎不带情绪,但正是这种短,能切断骗子最擅长的“解释空间”。你不解释,他就没法利用你的解释去制造二次恐吓。你只给标准动作,他的剧本就会断页。
护士长把公告截图打印出来,贴在护士站最显眼的玻璃上,又在病区群置顶写了一句更直白的话:
“赔付要先交钱的,都是骗。”
群里有人问:“那他知道我名字是不是泄露了?”
护士长只回复:“他知道什么都不重要,你不点不转就安全。想确认,来核验。”
她的回答始终不与恐惧对话,只与动作对话。恐惧是骗子的语言,动作是秩序的语言。
---
上午九点四十,回声取证升级为“回声定位”。
罗工带着团队把所有“补偿金短信”的落地页做了结构化提取:页面标题、图标、备案信息、脚本加载源、收款二维码的生成接口。很快他们发现一个熟悉的东西:收款二维码依然来自同一个聚合支付接口,只是商品名换成了“赔付领取验证”“风险处理服务”。
“闸门没换。”周工看了一眼就下结论,“说明他们没有新的收款基础设施。系统断供之后,他们只剩这一个口。口一旦继续收紧,赔付骗局就会自己萎掉。”
纪检联络员立刻要求聚合支付服务商进一步升级处置:凡商品名、备注、标题含“赔付/补偿/验证/处理/风险/解封”等关键词,且收款为个人或**险商户,直接弹窗提示并触发延迟清算。与此同时,要求服务商提供该类新商品名的创建记录、操作者账号、登录IP。
“我们要他们说话。”纪检联络员说,“不是嘴说,是日志说。”
下午十点整,服务商反馈了第一批创建记录:这些“赔付领取验证”商品名是在同一时间窗内批量创建,操作者账号与此前外呼系统管理员账号存在绑定关联,登录IP再次落在共享办公跳板段。
这条证据的意义非常直接:影子主控不仅亲手操作回声放大器,也亲手改造了“泄露赔付”收款话术。他不是被动困兽,他在主动试图用库存换现金。
系统提示闪动:
【证据强化:补偿金收款仍走同一聚合支付闸门】
【日志命中:商品名批量创建→操作者账号与外呼管理员绑定→登录IP落在跳板段】
【结论:影子主控亲手推动“泄露赔付”变现】
---
中午十二点二十,病区出现一段“恐惧反噬”的典型场景。
那位曾被吓到手抖的老人又来了,这次他脸色反而比上次镇定。他拿着手机说:“我又收到赔付短信。我不点。我来给你看。”
护士长接过手机,看到短信里写着“已确认泄露,24小时内领取补偿,否则视为放弃”。她看着老人:“你现在最该做的是什么?”
老人想了想,说:“核验。”
护士长点头,带他在窗口做了核验。核验结果一切正常。老人离开前,忽然说了一句:“他们越催我,我越觉得是骗。”
护士长笑了一下,但没有夸他,只说:“对。真正给你钱的,不会用威胁。”
她把这条短信样本转交给工作组。对样本来说,老人不是受害者,而是“回声捕捉器”。当公众开始主动交样本,骗子的每一次发声都会变成证据,回声就不再是恐惧,而是回声取证的素材。
---
下午两点五十,罗工在仓库镜像里抓到一个更危险的动作:影子主控试图在仓库里执行“批量打包”,将某一批项目号对应的上传材料压缩,命名为“备份_交付”。看起来像日常备份,实则很可能是为数据交易做准备。
“他要卖货了。”罗工说,“打包说明他在准备交付。”
周工问:“打包对象是哪一批?”
罗工把项目号列出来,正好与会务协调员供述的某几场“材料说明会”对应。这意味着对方选择了“最容易吓人的那批”——参会者多、材料多、信息完整,一旦被拿来恐吓,杀伤力最大。
纪检联络员做出一个关键决策:不只是继续锁仓,而是启动“数据栅栏”的技术补强——对公众端不公开,但对内部核验系统做一个“标记策略”:凡涉及这些项目号的数据被用来生成新的外部链接、短信模板或赔付入口时,系统会触发高优先告警,并自动关联操作者日志与跳板源头。
“他想交付,就让交付的动作变成铁证。”她说,“我们不需要阻止每一次尝试,我们需要把尝试变成不可抵赖的主控自证。”
周工点头:“把他逼到只剩两条路:要么停手,要么留下更完整的指纹。”
罗工补了一句更现实的:“他大概率不会停手。他会觉得这是最后的机会。”
---
傍晚五点四十,线下那条“共享办公”线索也出现回声。
共享办公的管理员回访说,今天下午有人临时取消了会议室预订,并要求前台“不要提供任何来访记录”。这种要求本身就很不正常。管理员在风控提示下保存了取消记录与沟通截图。
“他们开始清理痕迹。”周工说。
纪检联络员没有兴奋,反而更冷静:“清理痕迹说明他判断自己要暴露了。暴露前会做两件事:一是搬设备,二是转账。我们要盯住这两个动作。”
资金侧监测显示,主控提成账户尝试向多个新账户小额转出,像在测试可用性;同时,某个与跳板设备关联的支付账户出现购买“云盘扩容”“加密存储服务”的消费记录。这不是生活消费,这是准备搬货。
“卖数据、搬数据、转钱。”罗工把三条线写在同一页,“这就是最后的三连。”
护士长听到“卖数据”,沉默了一下:“那公众会不会被吓到以为自己真的泄露了?”
纪检联络员给出一个非常清晰的回答:“泄露这个词会吓人,但恐惧可以被替代。我们给公众的替代是核验动作。只要他们不去找骗子‘补救’,所谓泄露就不会变成二次诈骗入口。数据被卖是一件坏事,但让数据被卖之后还能收割更多人,是更坏的事。我们要堵的是更坏的事。”
护士长点头:“我知道怎么说了。‘你越害怕越要核验,不要自救式转账。’”
---
夜里八点二十,工作组把“数据栅栏”的成果汇总成一份内部备忘,标题很短:“恐惧与证据”。
备忘里写:
1)“补偿金/赔付”话术为库存变现路径,仍依赖聚合支付闸门;
2)创建记录与跳板IP段命中,影子主控亲手参与变现;
3)仓库出现“打包交付”行为,疑似数据交易准备;
4)共享办公线下出现清理痕迹与设备搬迁信号;
5)公众端通过统一声道与病区降噪,恐惧扩散可控,样本回收增加,回声反向变成证据源。
周工在备忘末尾写了一句很硬的判断:“当回声变成证据,骗子发声越多,死得越快。”
纪检联络员看完,合上文件夹:“今晚把两条线盯死:设备搬迁与资金测试转出。只要他动,就会在清单上留下最后的勾。”
护士长回到病区,父亲正在做最后一组呼吸训练。林昼坐在床边,手机里跳出几条新的短信样本,都是“补偿金领取”。他抬头看护士长:“电话少了,短信变了。”
护士长把置顶提醒又看了一遍,语气很稳:“变就变,只要我们不跟着变。你只要记住:他们变的是话术,我们守的是核验。”
父亲慢慢睁开眼,声音有点沙哑,但清晰:“回声再大,也怕两样东西——人不动、证据动。”
林昼握住父亲的手,感觉那只手比前些天更有力。他忽然明白,所谓数据栅栏,不只是技术与风控的栅栏,更是一座城市在恐惧面前学会的那道心理栅栏:不让任何人用“泄露”两个字把你推向骗子的怀里。
午夜零点零五,信息科的屏幕上跳出一个高优先告警:跳板设备上线,尝试建立加密连接;主控提成账户再次测试转账;仓库端“备份_交付”打包任务被触发。
三条线同时动了。
周工抬头,声音很轻,却像按下了某个确定键:“他要走了。”
纪检联络员站起身,拿起那份收网清单,指尖在“设备—账户—地点”三项上各点了一下:“让他走不出去。”
护士长的手机也亮了一下,病区群里有人转来一句话:“他说今晚最后机会,过期不赔付。”
护士长没有回复长篇,只回了四个字:“别信,核验。”
信息科的灯光依旧冷白,但那冷白里已经有一种“收口”的秩序感。影子主控想用数据换现金,想用恐惧换点击,想用回声换供血;可当每一次发声都被记录、每一次参数都被镜像、每一次转账都被钳制、每一次搬迁都被定位,所谓“最后机会”就不再是给公众的,而是给他自己的——最后一次自证自己就是主控的机会。
而他,已经开始亲手写下答案。
(https://www.lewenn.cc/lw54513/40995128.html)
1秒记住乐文小说网:www.lewenn.cc。手机版阅读网址:m.lewenn.cc