士长说,“这比普通诈骗更危险,会让老人以为‘这就是官方’。”
纪检联络员点头:“那就让酒店也参与守窗。酒店敢承接,就等于给他们提供线下采集场。”
于是,工作组把“会务风险提示函”发给多个常见会场酒店与商务中心,内容极短但很硬:
*不得承接以“返还加速/内部名额/官方合作”为噱头的收费活动
*如发现疑似活动,请联系核验渠道
*任何收集回执、身份证复印件的行为均为**险
这一步看似不惊人,但对转供链很致命:线下会务需要场地。场地一旦变得难租,线下采集的成本就上升,迁移就更容易露出破绽。
---
上午十点二十,第三件事开始布局:**蜜罐抓箱子**。
蜜罐不是引诱公众上当,而是在法律与合规边界内,搭建一套“假快道入口”,让对方在试探时暴露自己——比如他们会用什么短链服务、会把数据往哪里回传、会用什么收款主体、会用什么后台管理账号。
罗工解释得很清楚:“我们不让普通人去点蜜罐。蜜罐只对他们的爬虫与投流系统可见。它像一只空箱子,专门等他们来搬。”
技术组很快上线一个“伪落地页”,页面内容是公开的反诈提示与核验入口,但在底层埋入标记:如果对方用自动化脚本扫描、批量生成短链、或尝试注入跳转参数,就会触发回传,记录其服务器指纹与请求路径。
周工对蜜罐的期待只有一句:“他们迁移期最急,会偷懒。偷懒就会踩蜜罐。”
系统提示闪动:
【迁移期三件事:堵新归集点/打线下会务/蜜罐捕捉技术指纹】
【核心:抬高迁移成本,让他们搬箱子时掉东西】
---
中午十二点四十分,病区里出现了迁移期最典型的恐吓话术升级。
一个陌生号码给多名家属打电话,开场非常温和:“您好,我们是流程升级回访组。近期专项整治,系统会进行一次排序校准。为避免您的编号受影响,请配合做一次资料核验。您现在方便打开短信链接吗?”
短信链接的域名很新,但跳转结构与旧短链一致。对方的语气没有威胁,反而像“帮你避免损失”。这类话术对焦虑的人极有效。
护士长接到反馈后,没有让家属去“和对方争”,而是让他们做一件
本章未完,请点击下一页继续阅读!