金/信息/指令漏斗底）】
【思路：交叉统计收款主体→转出高度集中→夜间清账规律】
【证据闭环：受害人捐助→归集服务商→脚本投流→互助群引流】
---
上午七点半，工作组分成三条线同步推进。
第一条线：审计与资金链。
把所有可疑收款主体的流水按时间、金额结构、名目、对手方做聚类，找出“集中转出”的规律，并把归集点公司的收款明细做“来源映射”：每一笔归集款对应哪个群、哪个二维码、哪个脚本账号。
第二条线：网安与投流链。
把社交平台上那批结构相似的“受害人叙事”脚本视频、白屏截图、逆风口煽情内容的落地页域名与追踪参数提取出来，检查是否使用同一套广告像素、同一套跳转中转页、同一套短链服务。再把投放时间与归集款转入时间对齐。
第三条线：窗口与需求端。
继续扩大“材料自检工具包”的覆盖，避免归集点继续有生意；同时在公告页新增“互助群识别指南”，教公众辨认：温和索要回执、捐助二维码、声称官方合作、发短链链接、催你截图回执——这些都是**险特征。
护士长负责第三条线的病区落地。她把“互助群识别指南”做成更短的口袋卡，只有五条：
*回执不拍照
*身份证不私发
*不加所谓互助群
*不扫捐助码
*只走服务台
她知道：归集点再深，只要有人持续把钥匙递出去，它就会继续吸血。需求端必须被保护。
---
上午九点十六，第一条线传来关键发现：归集点公司并非孤点，它有两个“卫星公司”，一个做“内容制作”，一个做“技术维护”。三家公司之间互相转账，名目同样合规，但转账频率极高，金额呈现“拆分后再归并”的特征：从不同主体收来小额捐助，汇总后转给内容制作公司；内容制作公司再以“素材采购”转给技术维护公司；技术维护公司再以“服务器费用”转给境外云服务商。
“归集点不仅是收钱。”罗工说，“它还把钱送到境外服务商，支撑他们的投流与短链系统。这是资金链与技术链的交叉口。”
周工立刻意识到：这可能就是境外协查提到的“第三方服务商结算”路径。换句话说，归集点是国内转供链与境外转供链的连
本章未完，请点击下一页继续阅读！