第34章 红色预警，风控系统显神威（2/2）

反洗钱中心系统返回了一个绿色确认标识：“涉案账户临时冻结成功，资金止付于出境前最后一环”

成了。

但我没松劲。真正的戏才刚开始。

不到三分钟，我们监控台的日志捕捉到一组新的访问请求——来源IP来自城东某写字楼的商用宽带，设备指纹却匹配上了极速网咖那台被拔过电源的主机。他们换壳不换芯，还在试图重新登录。

我冷笑，手动触发了早就埋好的钓鱼模块。

这个模块是上周悄悄加进去的，专门伺候那些想蹭“利丰”账户权限的家伙。一旦使用特定协议尝试连接，系统就会模拟出一个虚假的财务后台界面，所有操作都会被完整记录，连鼠标轨迹都不放过。

现在，他们正一步步走进去。

屏幕上，那个伪装成内部员工的登录者开始操作转账撤销流程，甚至点了两次“确认验证码”。每一次点击，都被我们录得明明白白。

我顺手把这段交互日志单独导出，加上时间水印，存进加密盘编号G3的位置。然后打开另一个窗口，调出警方车载记录仪的共享权限申请页面——这是前几天和经侦支队签的协作备忘录里留的后门。

刚提交授权，主屏右上角弹出实时画面接入提示。

是执法记录仪的第一视角。

镜头晃了两下，接着出现一栋老旧写字楼的大堂，几个穿制服的人快步走向电梯。带队的是个平头男，手里拿着文件袋，抬头看了眼楼层指示灯。

12楼。

正是那个IP注册地。

我坐直了些，手指无意识敲着桌面。

电梯门开，走廊尽头就是“鼎盛信息咨询”的玻璃门。门没锁，一行人直接推进去。办公室里三个年轻人正对着电脑操作，其中一个戴眼镜的猛地抬头，看见警察进来，手一抖，鼠标掉在地上。

画面里传来警告声：“你们涉嫌非法侵入计算机信息系统，请立即停止操作！”

我看着那个戴眼镜的年轻人慌乱地拔U盘，却被旁边的警员一把按住手腕。他挣扎了一下，最后低头坐着，脸色发白。

主屏另一侧，我们的系统日志同步更新：“外部IP已断开连接，钓鱼会话终止，共捕获有效操作记录23条，包含远程控制指令3项、加密密钥传输痕迹1次”

我点了根烟，没吸，就夹在烟灰缸边上。

这时，反洗钱中心又来消息：“初步核实，涉案资金已全额拦截，后续将依法开展调查”

我回复了个“收到”，然后切换到公司内网公告栏，发布一条简短通知：“今日上午10:17，风控系统成功识别并协助拦截一起重大洗钱行为，涉及金额498.6万元，相关数据已移交主管部门。”

发完，我回到主控台，把整个事件的时间线重新捋了一遍，从二级预警触发，到上报、冻结、钓鱼反制，再到警方收网，全程不到十九分钟。

我在独立日志里写下一句话：“红色标注的客户，果然都在等这一天。”

然后新建了一条七日后提醒任务：“复查LF-ZH2089账户异动情况”

做完这些，我靠回椅背，目光仍停在大屏上。

警方的画面还没关，定格在那个戴眼镜的年轻人低头坐在椅子上的样子。他面前的显示器还亮着，虚假后台界面停留在“转账撤销成功”的提示页，右下角的时间戳清晰可见。

我伸手拿起烟，刚想点，手机又震了。

是一条陌生号码发来的短信。

内容只有六个字：

“你爸那天不是被抓的。”