第265章 资金追踪,暗流涌动(1/2)
秦天的手指在键盘上敲下最后一行字,屏幕上的文档标题是“断流·执行细则”。他刚保存完文件,内线电话就响了。是财务审计组的回执,确认已收到对海南绿源科技有限公司的调查申请,正在调取银行接口权限。
他看了眼墙上的战术屏,时间显示九点零三分。距离下令不到四十分钟,进度比预想快。他按下通讯键:“赵雷,来研判室,带你的操作终端。”
五分钟后,赵雷推门进来,军靴踩在地板上发出干脆的声响。他把终端放在桌上,打开设备时顺口问:“是不是有活了?”
“不止是活。”秦天站起身,走到主控台前调出资金流向图,“我们找到了第一个钉子——海南绿源科技。这家公司三个月内向境外转了四笔‘技术咨询费’,总额三十七万,收款方全是空壳公司,最终流向银港账户。”
赵雷凑近屏幕,眉头皱起:“这种套路太熟了,典型的洗钱通道。但金额这么小,像撒网。”
“不是撒网,是钓鱼。”秦天指着其中一条路径,“他们用小额转账测试我们的反应速度。现在我们要做的,就是顺着这条线,把鱼竿反过来扯。”
“明白。”赵雷坐下来,插上加密U盘,“我这就接入央行反洗钱数据库,查这三家公司注册信息和历史交易记录。”
秦天点头:“同步比对公司股东、法人、关联企业,重点看有没有科研机构合作项目。林建民这个人,不能只看表面。”
数据开始加载,屏幕上跳出一串串账户编号。赵雷一边筛选一边说:“第一家叫‘恒远新材料’,注册地在开曼群岛,实缴资本五美元。第二家‘亚太新能源咨询’,注册地塞舌尔,去年十月才成立。第三家……咦?”
“怎么?”
“第三家叫‘深蓝实验室’,注册地新加坡,但Ip地址解析出来在缅甸北部。”赵雷放大那个节点,“而且它和绿源科技的资金往来用了双重加密协议,不是普通商业行为会用的技术。”
秦天立刻调出通信日志对比:“这个Ip地址,三天前出现在我们截获的一段跳频信号里。当时以为是干扰源,现在看,是他们在远程操控资金转移。”
“要不要直接切进去?”赵雷活动了下手腕,“我可以伪装成系统维护请求,骗它返回原始结算路径。”
“不行。”秦天摇头,“这类账户设有陷阱。一旦触发深度访问,就会启动警报机制。他们知道我们会追,所以故意留个门缝,等着我们往里钻。”
“那怎么办?”
“我们不进门。”秦天拿起笔,在白板上画了个流程图,“你发一笔模拟退款请求,金额设为原转账的0.87%,理由写‘跨境结算误差调整’。这类请求系统会自动处理,不需要人工审核,但它必须返回原始付款路径才能完成验证。”
赵雷眼睛一亮:“这样一来,我们就能拿到真实Ip,还不惊动对方?”
“对。”秦天盯着屏幕,“记住,操作要慢。每一步间隔至少两分钟,别让流量波动太明显。”
赵雷照做。退款请求发送后,系统果然开始响应。三十秒后,一条隐藏路由被激活,跳转到一个新的中转节点。
“拿到了!”赵雷轻声说,“第四级账户暴露了,位置在迪拜数据中心。”
秦天立即调出地理追踪模块,锁定该节点的物理服务器位置。但他还没来得及标记,屏幕上突然弹出一个窗口:【三级权限验证请求】,倒计时六十秒,超时将永久锁死连接。
“糟了。”赵雷手指停在键盘上,“这是反追踪程序,他们发现异常了。”
“别慌。”秦天语气没变,“你现在立刻断开主链路,改用备用通道接入,发一组延迟响应包,模拟连接失败后的自动重试过程。让他们以为我们已经退出。”
本章未完,点击下一页继续阅读。