码样式都在模仿。

“他们在用我们的皮做自己的门。”护士长说，“这比普通诈骗更危险，会让老人以为‘这就是官方’。”

纪检联络员点头：“那就让酒店也参与守窗。酒店敢承接，就等于给他们提供线下采集场。”

于是，工作组把“会务风险提示函”发给多个常见会场酒店与商务中心，内容极短但很硬：

*不得承接以“返还加速/内部名额/官方合作”为噱头的收费活动

*如发现疑似活动，请联系核验渠道

*任何收集回执、身份证复印件的行为均为**险

这一步看似不惊人，但对转供链很致命：线下会务需要场地。场地一旦变得难租，线下采集的成本就上升，迁移就更容易露出破绽。

---

上午十点二十，第三件事开始布局：**蜜罐抓箱子**。

蜜罐不是引诱公众上当，而是在法律与合规边界内，搭建一套“假快道入口”，让对方在试探时暴露自己——比如他们会用什么短链服务、会把数据往哪里回传、会用什么收款主体、会用什么后台管理账号。

罗工解释得很清楚：“我们不让普通人去点蜜罐。蜜罐只对他们的爬虫与投流系统可见。它像一只空箱子，专门等他们来搬。”

技术组很快上线一个“伪落地页”，页面内容是公开的反诈提示与核验入口，但在底层埋入标记：如果对方用自动化脚本扫描、批量生成短链、或尝试注入跳转参数，就会触发回传，记录其服务器指纹与请求路径。

周工对蜜罐的期待只有一句：“他们迁移期最急，会偷懒。偷懒就会踩蜜罐。”

系统提示闪动：

【迁移期三件事：堵新归集点/打线下会务/蜜罐捕捉技术指纹】

【核心：抬高迁移成本，让他们搬箱子时掉东西】

---

中午十二点四十分，病区里出现了迁移期最典型的恐吓话术升级。

一个陌生号码给多名家属打电话，开场非常温和：“您好，我们是流程升级回访组。近期专项整治，系统会进行一次排序校准。为避免您的编号受影响，请配合做一次资料核验。您现在方便打开短信链接吗？”

短信链接的域名很新，但跳转结构与旧短链一致。对方的语气没有威胁，反而像“帮你避免损失”。这类话术对