方争”,而是让他们做一件更简单的事:挂断、截图、核验。
她在群里发出红字提醒:“任何提‘排序校准’‘升级回访’‘避免编号受影响’的电话,一律挂断。官方不会电话让你点链接,更不会让你输入验证码。”
同时她把“迁移期恐吓话术清单”贴到公告栏:
*排序校准
*编号受影响
*系统升级回访
*需要重新登记
*资料核验链接
*交审核费锁位置
她知道:迁移期对方最需要的是“让你离开核验”。只要你离开核验,进入他们的链接,你就等于把钥匙交给了搬家的人。
纪检联络员收到这些电话样本后,立刻把“排序校准”作为新关键词加入脚本模板库,并对相关短链域名发起快速处置流程。她同时要求对外发布一条极短公告,只强调一句话:**“返还排序不因专项整治而重排,任何声称重排并要求点链接者均为诈骗。”**
这句话必须出现,因为它直接打掉对方最核心的恐吓收益。
---
下午两点十七,蜜罐终于有了动静。
罗工的屏幕上跳出一组异常请求:来自境外云服务器的自动化扫描,试图批量生成短链并插入跳转参数。请求头里携带的某个自定义字段,与此前归集点技术维护公司使用的后台管理系统字段一致——像同一套程序换了服务器继续跑。
“踩到了。”罗工说。
更重要的是,蜜罐记录到了它的回传地址:一个新的API域名,位于境外某云服务商,路径结构与旧系统相近,只是换了二级域名。
“这就是他们的新仓库门。”周工盯着那串域名,声音很稳,“箱子搬到哪里,门就在哪里。”
纪检联络员立刻下令:将该新API域名纳入协查追加请求,要求境外协查方对其实际控制人、服务器租用信息、支付方式进行核查,并同步对国内可能的付款方(会务服务公司)进行资金路径比对。
“迁移期最大的价值就是把‘新门牌’抓住。”纪检联络员说,“抓住新门牌,他们就算搬家,也是在搬进我们盯着的房子。”
与此同时,执行端对“会务服务”新归集点的限流阈值进一步收紧:凡是与该新API域名有技术关联的支付与转账,一律触发延迟清算与二次核验。
迁移的速度被迫降低。
本章未完,请点击下一页继续阅读!