金/信息/指令漏斗底)】
【思路:交叉统计收款主体→转出高度集中→夜间清账规律】
【证据闭环:受害人捐助→归集服务商→脚本投流→互助群引流】
---
上午七点半,工作组分成三条线同步推进。
第一条线:审计与资金链。
把所有可疑收款主体的流水按时间、金额结构、名目、对手方做聚类,找出“集中转出”的规律,并把归集点公司的收款明细做“来源映射”:每一笔归集款对应哪个群、哪个二维码、哪个脚本账号。
第二条线:网安与投流链。
把社交平台上那批结构相似的“受害人叙事”脚本视频、白屏截图、逆风口煽情内容的落地页域名与追踪参数提取出来,检查是否使用同一套广告像素、同一套跳转中转页、同一套短链服务。再把投放时间与归集款转入时间对齐。
第三条线:窗口与需求端。
继续扩大“材料自检工具包”的覆盖,避免归集点继续有生意;同时在公告页新增“互助群识别指南”,教公众辨认:温和索要回执、捐助二维码、声称官方合作、发短链链接、催你截图回执——这些都是**险特征。
护士长负责第三条线的病区落地。她把“互助群识别指南”做成更短的口袋卡,只有五条:
*回执不拍照
*身份证不私发
*不加所谓互助群
*不扫捐助码
*只走服务台
她知道:归集点再深,只要有人持续把钥匙递出去,它就会继续吸血。需求端必须被保护。
---
上午九点十六,第一条线传来关键发现:归集点公司并非孤点,它有两个“卫星公司”,一个做“内容制作”,一个做“技术维护”。三家公司之间互相转账,名目同样合规,但转账频率极高,金额呈现“拆分后再归并”的特征:从不同主体收来小额捐助,汇总后转给内容制作公司;内容制作公司再以“素材采购”转给技术维护公司;技术维护公司再以“服务器费用”转给境外云服务商。
“归集点不仅是收钱。”罗工说,“它还把钱送到境外服务商,支撑他们的投流与短链系统。这是资金链与技术链的交叉口。”
周工立刻意识到:这可能就是境外协查提到的“第三方服务商结算”路径。换句话说,归集点是国内转供链与境外转供链的连
本章未完,请点击下一页继续阅读!