士长说，“这比普通诈骗更危险，会让老人以为‘这就是官方’。”
纪检联络员点头：“那就让酒店也参与守窗。酒店敢承接，就等于给他们提供线下采集场。”
于是，工作组把“会务风险提示函”发给多个常见会场酒店与商务中心，内容极短但很硬：
*不得承接以“返还加速/内部名额/官方合作”为噱头的收费活动
*如发现疑似活动，请联系核验渠道
*任何收集回执、身份证复印件的行为均为**险
这一步看似不惊人，但对转供链很致命：线下会务需要场地。场地一旦变得难租，线下采集的成本就上升，迁移就更容易露出破绽。
---
上午十点二十，第三件事开始布局：**蜜罐抓箱子**。
蜜罐不是引诱公众上当，而是在法律与合规边界内，搭建一套“假快道入口”，让对方在试探时暴露自己——比如他们会用什么短链服务、会把数据往哪里回传、会用什么收款主体、会用什么后台管理账号。
罗工解释得很清楚：“我们不让普通人去点蜜罐。蜜罐只对他们的爬虫与投流系统可见。它像一只空箱子，专门等他们来搬。”
技术组很快上线一个“伪落地页”，页面内容是公开的反诈提示与核验入口，但在底层埋入标记：如果对方用自动化脚本扫描、批量生成短链、或尝试注入跳转参数，就会触发回传，记录其服务器指纹与请求路径。
周工对蜜罐的期待只有一句：“他们迁移期最急，会偷懒。偷懒就会踩蜜罐。”
系统提示闪动：
【迁移期三件事：堵新归集点/打线下会务/蜜罐捕捉技术指纹】
【核心：抬高迁移成本，让他们搬箱子时掉东西】
---
中午十二点四十分，病区里出现了迁移期最典型的恐吓话术升级。
一个陌生号码给多名家属打电话，开场非常温和：“您好，我们是流程升级回访组。近期专项整治，系统会进行一次排序校准。为避免您的编号受影响，请配合做一次资料核验。您现在方便打开短信链接吗？”
短信链接的域名很新，但跳转结构与旧短链一致。对方的语气没有威胁，反而像“帮你避免损失”。这类话术对焦虑的人极有效。
护士长接到反馈后，没有让家属去“和对方争”，而是让他们做一件
本章未完，请点击下一页继续阅读！