手机屏幕还亮着，电量86%，时间停在16:51。风扇照常转，泡面碗早被推到桌角，烟头压着的废纸边沿卷了，灰也没弹。

    

    我盯着监控面板，新的日志还在滚。

    

    【设备特征匹配成功】

    - 终端型号：Red Note 12

    - 系统版本：Android 13

    - 关联账号数：5

    - 活跃群组：梦幻起航班、合宠避坑交流群、识途真相社

    

    “五个人。”我说，“用同一款手机、同一个系统，在三个不同群里来回跳。不是巧合，是团伙作业。”

    

    小陈凑过来，耳机还挂在脖子上：“这帮人还挺讲究，知道换IP、清缓存，结果忘了换手机？真把自己当普通玩家用了。”

    

    老李从笔记本上抬头：“不是忘了，是懒得换。他们以为代理池够深，终端信息不会暴露。但凡有点技术常识的人都知道，设备指纹比IP更难伪造。”

    

    “说明他们有短板。”我敲着桌面，“懂点技术，但不够专业。能拆解我们的风控逻辑，却防不住基础追踪。这种人，属于‘半桶水晃得最响’那种。”

    

    办公室里安静了几秒，只有键盘声断续响起。

    

    我知道他们在等我说下一步。

    

    但我没动。

    

    上一章我们锁定了高危终端，建了监控名单，算是摸到了对方的尾巴。现在问题是——要不要扯它一下？

    

    扯轻了，痒痒的，人家转身就走；扯重了，对方反咬一口，咱们反而暴露节奏。

    

    “小陈。”我开口，“你之前演‘搬砖小张’，感觉那个‘蓝桥过客’什么路子？”

    

    他摘下眼镜揉了揉眼：“话不多，但句句踩点。不像那种靠情绪煽动的小丑，也不像纯技术宅。更像是……培训讲师？语气平稳，结构清晰，还带案例分析。”

    

    “对。”老李接话，“他讲‘认知关卡绕开法’的时候，用的是教学逻辑，不是炫耀。目的不是秀自己多牛，而是让人信他、跟他学。”

    

    “所以他是引流的。”我说，“幕后有人出方案，他负责包装和传播。这些人不直接动手，但他们想让别人替他们试刀。”

    

    小陈点头：“就像传销拉人头，一层一层往下传。我们要是顺着他的钩子往上爬，最后打的可能只是个炮灰。”

    

    “但我们已经爬了一半。”老李提醒，“他私聊你的时候，问的是‘你们那边的人是怎么应对的’。这说明他知道我们在反制，他在试探我们的响应机制。”

    

    “所以他不怕我们查。”我说，“他巴不得我们查。查得越深，暴露越多。他们真正要的，是我们慌了、乱了、开始主动出击——然后掉进他们预设的节奏里。”

    

    空气又沉了几分。

    

    风扇的声音显得格外响。

    

    我站起身，走到白板前，拿起笔写下三个词：

    

    **终端暴露**

    **行为可溯**

    **模式固定**

    

    “这是他们的弱点。”我说，“他们以为自己藏得好，其实漏洞明摆着。第一，用真实设备登录，留下终端指纹；第二，信息发布节奏规律，每天下午三点开课，像打卡上班；第三，话术结构高度一致，连标点都差不多。”

    

    小陈眼睛亮了：“那咱们能不能反过来利用？比如，放点假情报，让他们自己撞上来？”

    

    “怎么放？”我问他，“直接发帖说‘我们改了风控规则’？太假。这种话没人信，反而会让他们警觉。”

    

    “那就搞点复杂的。”他来了劲，“比如注册几个马甲号，假装是我们内部员工，发个‘最新升级方案’，写得特别专业，带流程图、参数表，再配上几段内部对话截图。他们要是信了，照着做，肯定出问题。”

    

    老李皱眉：“这算商业欺诈吧？万一被人录下来举报，说我们散布虚假信息诱导对手犯错，平台一查，发现那些截图全是P的，咱们名声就砸了。”

    

    “不至于吧？”小陈摊手，“又不是真收钱卖资料，就是玩个心理战。”

    

    “心理战也得分底线。”我说，“我们可以误导，不能造假。可以让他们自己猜错，不能亲手递给他们一张假地图。”