官方号码发送确认短信，不做推销式外呼。”
他要把“外部骚扰”转成“官方口径明确+证据留存+反欺诈提示”，把风险截断。
同时，他给信息安全部负责人发了一封邮件，标题直接点明性质：《开放日前夕出现疑似外呼骚扰（可能触发个人信息泄露质疑）—请求启动最小化核查》。
正文只有两段：
第一段：事实——两名用户反馈陌生号码来电劝阻到访；
第二段：请求——核查CRM导出权限日志、预约表单访问日志、团队人员导出记录，确认是否存在异常导出或第三方访问。
他不说“有人泄露”，只说“可能触发质疑，需要核查”。
这是一种把主动权握在手里的方式：先发起核查，就能抢到叙事权。
13:08，王珊发来消息：“我们这边也收到类似反馈，领导问‘是不是你们外包做了骚扰电话’。你们必须拿出明确说法，不然现场到访会掉。”
周砚回：“我们不做外包外呼。已启动三项动作：反欺诈公告置顶、来电证据保全、CRM/表单访问日志核查。16:00前给你一份‘官方沟通渠道说明+核查进展’，可用于对领导解释。”
他没有说“你放心”，因为“放心”是情绪。他只给时间点和可交付物。
14:20，信息安全部回复：
“已调取CRM导出日志，近48小时无批量导出记录；表单访问日志显示存在两次异常IP访问尝试（未成功下载），来源地为外省；建议加固表单权限并更换短链。”
周砚看到“异常IP访问尝试”这几个字，心里一沉。
对方在外呼骚扰的同时，还在尝试从表单入口下手。两条线并行，说明他们不是临时起意，而是有组织、有目标地要在开放日前把“到访”打掉，把“个人信息合规”变成新的绞索。
他立刻做了两件事：
第一，要求运营把预约表单短链更换，启用更严格的访问限制（验证码、一次性token、IP频控），并在共享盘更新“工具清单版本”，形成书面通知。
第二，给王珊发一页纸《官方沟通渠道说明（V1.0）》：列出官方短信号、官方群管理员账号、官方表单入口；同时附上核查进展的三条结论：无批量导出、异常IP未成功、已加固并更换
本章未完，请点击下一页继续阅读！