器：语音网关/外呼系统（外显号池一致的接入特征）】
【证据：线路费付款记录与会务服务公司关联】
【目标：锁网关→回声哑火】
---
上午十点十五，病区发生了一个小插曲，让护士长更坚定“回声比系统更危险”。
一位年纪较大的家属接到电话，对方声音非常“像工作人员”，甚至能准确说出他曾参加过某次会务的日期。对方说：“我们这边看到你材料齐了，但因为行动期冻结，需要你补缴差额走解封流程，你不补就要重新排队。”
老人握着手机手抖，脸色发白，转头问同病房的人：“是不是我举报害的？是不是我不交就没了？”
护士长听到后，第一反应不是解释，而是把老人扶到护士站，递给他一杯温水，然后当着他的面打开公告页核验入口，用很慢的速度念出那三句提醒：不点链接、不转个人、不参加收费说明会，任何解封费补差额均为诈骗。
她没有说“你被骗了”，而是说：“你听到的只是回声。你现在要听的，是核验。”
老人眼眶一下红了：“那他们怎么知道我参加过？”
护士长没回避：“因为你去过他们的会务，他们采集过信息。我们现在做的，就是把他们的仓库锁住、把他们的发声口关掉，防止他们再用你的信息吓你。你做得最对的一件事，是来问核验。”
老人点头，电话再响起时，他没接。
护士长把这条样本立刻发给工作组：对方能说出会务日期，说明他们的“项目号索引表”或部分名单仍在被调用，至少还没完全失去信息优势。回声不是无源之水，它在消耗他们最后的库存。
“库存越用越少。”周工看完样本，沉声说，“我们只要再收紧一点点，让库存变成证据，他们就会从‘吓人’变成‘求生’。”
---
上午十一点四十，回声取证迎来关键突破：外呼系统服务商的合规配合。
在合规协查下，服务商提供了该网关的“租用主体信息”与“配置变更记录”。租用主体正是会务服务公司，但配置变更记录里出现一个更上游的账号——一个管理员账号频繁登录，修改外显号池、调高并发、上传话术脚本。
这个管理员账号的登录IP，与共享办公跳板IP段存在时间重叠，并且在同一时
本章未完，请点击下一页继续阅读！