第112章 余温与回潮(2/3)

首发：~第112章 余温与回潮

2）对外呼/短信通道的并发、外显、模板建立动态阈值与风险黑名单联动；

3）对“会务/说明会/内部通道”的线下宣传建立联合巡查与证据回收机制；

4）对关键系统的KMS与发布流水线建立协查接口与审计保全预案（平时不用，一旦触发直接启用）。

罗工补充：“还要加一条：公众端永远有核验窗口。核验窗口不只是服务，它是防骗基础设施。没有核验窗口，所有人就会被迫在私信里找答案。”

护士长听完，眼神微微动了一下：“我能感觉出来。核验窗口一开，群里就不吵了。大家吵不是因为爱吵，是因为不知道信谁。”

纪检联络员把这句话写进复盘要点：**公众争吵来自信任空白，窗口填空白**。

系统提示闪动：

【复盘三问：供血点/扩音器/组织控制】

【制度化：支付闸门/通道阈值/线下巡查/KMS审计预案】

【关键：核验窗口=防骗基础设施】

---

###3）追责钉进去：从“到案口供”到“组织链条”

下午两点，追责线进入真正的硬阶段：把“周总”从落地身份推到“组织链条”，把“开发组”从传闻推到可核验的个体。

KMS审计显示至少两名关键账号：轮换与授权。授权对应同城IDC机房，机房已封存；轮换对应外地住宅宽带段。轮换账号背后的人，才可能是“开发组”的核心运维。

协查回传的外地信息显示：那条住宅宽带装机人并非执行节点本人，而是一名与其存在亲属关系的女性，住址与发布端登录时间暗合。换句话说，发布端可能放在一处“看起来无害”的家庭环境里，通过亲属规避审查。这种策略在系统化团伙中并不少见：把关键节点藏进日常，靠“普通”做保护层。

周工的语气很冷：“普通不是保护层，普通是记录层。家庭宽带也有装机记录，也有缴费记录，也有设备指纹。我们不需要推理，我们只需要对齐。”

纪检联络员下了新的收口要求：对发布端常用设备进行依法固证，优先获取远程管理平台的登录痕迹、发布流水线触发记录、以及云盘“交付盘”的同步源头。她强调一句：“追责不是为了抓更多人，追责是为了让同样的系统再也组不起来。”

罗工则提出一个更现实的担忧：“他们可能还有‘影子备份’。比如把交付包镜像到另一个云盘或境外存储，只要还有备份，他们就可能在别处‘重启’。”

“所以追责要和封存同步。”纪检联络员答，“不是抓住一个点就满足，而是把‘能重启的零件’一件件拔掉：域名、证书、订阅、KMS授权、发布流水线、外呼资源、支付接口。零件不在，就算人还在，他们也只能靠嘴骗，骗不到规模。”

周工点头：“规模才是他们的命。”

---

###4）回潮如期而至：假窗口、假状态码、假回执

下午四点零五，真正的回潮出现了——不再是“加速返还”，而是“假窗口”。

一条新短信开始在少数人手机里出现，短信里附了一个链接，页面几乎复刻核验窗口的状态码界面，只是多了一个按钮：**生成加急回执**。点下去就会弹出“支付9.9元生成回执”的收款码。

“他们学会了抄作业。”罗工看着页面，声音低沉，“这就是最危险的回潮：假装成我们，偷走我们建立的信任。”

护士长第一时间把假页面截图发到工作组。纪检联络员没有犹豫，立刻启用“真假窗口识别口径”：不讲技术，不讲域名，只讲一个极简规则——**真窗口永远不收费**。

她让核验页面加了一条明显提示：

“本窗口不会以任何形式收取费用；任何收费回执均为诈骗。”

同时，技术侧启动域名处置与拦截，支付侧对“回执/加急/核验”相关商品名触发延迟清算与风险提示。

护士长在群里发了一个更直白的版本：

“回执要钱的都是假。

真窗口只有状态码，不卖回执。”

群里有人问：“我怎么知道那个链接是不是假的？”

护士长回：“你不用判断链接真假，你只判断有没有收费。收费就关掉。想确认，就走窗口核验。”

这套策略极其有效，因为它把判断成本降到最低。骗子最怕的不是高智商对手，最怕的是低成本一致动作。只要人人都能用一秒钟做出决定，骗子就没有空间铺陈话术。

系统提示亮起：

【回潮升级：假窗口/假状态码/付费回执】

【公众规则：真窗口永不收费】

【处置：域名拦截+支付延迟清算+窗口提示加强】

---

###5）机房的余波：有人试图“赎回心脏”

傍晚六点，线下组从IDC机房传回一条信息：有人以“客户运维”的身份试图入场，声称机柜里有“重要业务”必须紧急恢复。对方态度强硬，甚至拿出一份打印的“授权函”。