凌晨五点五十八，信息科的空调还没完全把夜里的湿冷赶走，屏幕上那条仓库回调曲线却稳得像一根压在桌面的钢尺——低位、平直、几乎没有起伏。按理说，这是好消息：系统化的供血被切断，统一闸门被收紧，发行中枢被按住，影子主控的高权限动作也被镜像闸门牢牢拦在门里。
可周工盯着那条“好看”的曲线，眉头反而慢慢拧起。
“太安静了。”他说。
罗工抬头：“你是说他们不该这么安静？”
“链条崩的时候，总会有噪音。”周工把鼠标指向另一张图，“你看这条——公众侧的搜索热度、电话咨询量、窗口到访量。从凌晨四点开始，咨询量突然上升，而且集中问同一个问题：‘是不是冻结了？是不是要补差额？’”
护士长刚换班过来，听到“补差额”三个字，神色一瞬间绷紧：“病区里也在传，有人说‘收网行动导致返还暂停’，还说‘要交解封费才能恢复排序’。”
纪检联络员把笔在指尖转了一下，没立刻开口。她看的是另一块屏幕：拦截库里，凌晨到现在新增的短信样本数量明显下降，但“电话话术样本”骤增——对方从文字回到了声音，从群发回到了点对点。
“他们把系统停了，把嘴开了。”纪检联络员说，“系统断供以后，链条的攻击形态会变成‘回声’：他们不再靠自动化跑量，而是靠谣言回声维持恐惧，让恐惧替他们引流。”
周工在白板上写下四个字：**回声取证**。
“回声不是没有痕迹。”他说，“回声有来源，有扩散路径，有话术模板，有电话池，有转接节点。我们要做的不是跟回声吵，而是把回声的‘发声口’定位出来，然后让公众听到同一个声音——核验。”
系统提示在视野边缘亮起：
【新阶段：回声攻击（系统断供→人工话术扩散恐惧）】
【核心：谣言替代自动化引流，制造“冻结/补差额/解封费”错觉】
【行动：回声取证（定位发声口→拦截→统一核验口径）】
---
上午七点二十，回声取证的第一步是“聚类”。
罗工把各渠道收集的电话录音样本、短信截图、聊天转发截图拉进同一套分析框架：不追内容对错，先追“相似性”。他把关键词抽出来：冻结、解封、补差额、恢复排序、内部名单、你们举报导致、行动期、系统升级。
相似性最高的不是“冻结”，而是一个更隐蔽的句式：
“你现在不处理，后面就要重新排队。”
周工一眼看穿：“他们把‘重排’换了个说法。以前是‘排序校准’，现在是‘重新排队’。本质一样，都是用时间恐吓逼你交钱。”
护士长补充了病区里最容易中招的一句：“对方会说‘你不要问别人，问别人会把你号弄没’，这句话太毒了，会把家属从群里赶走，逼他私聊骗子。”
纪检联络员点头：“这就是回声的目的——隔离。把人从核验渠道隔离开。”
她立即让对外公告页新增一条短句，不解释、不铺陈，直接戳穿隔离：
“任何让你‘不要问’‘不要核验’‘不要告诉家人’的，都是诈骗。”
同一时间，护士长把这句话用更生活化的方式贴在病区群置顶：
“只要他说‘别问’，就说明他怕你去核验。”
这条置顶一发，群里很多原本蠢蠢欲动的家属立刻沉默下来，沉默不是恐惧，是刹车。
---
上午八点四十，回声取证的第二步是“回拨验证”。
周工提出一个很克制的办法：不去主动拨打那些电话池号码，不与对方纠缠，但可以在合规流程下，对“被叫号码与转接节点”进行关联——也就是看这些电话从哪里打出、经过哪些转接服务、最终落在哪个语音网关或中继线路上。回声要扩散，就必须借助某个“放大器”，放大器一旦被定位，回声就会哑掉。
罗工很快在数据里找到一个异常：多个不同号码拨出，但其通话建立时的“接入特征”高度一致，像是同一个语音网关在换外显号码。更关键的是，这个网关的计费主体与“会务服务公司”存在付款关联——付款备注里出现过“通信服务”“外呼系统”“线路费”等字样。
“外呼系统的放大器。”罗工说，“他们把回声挂在这台机器上。”
纪检联络员立刻将“线路费付款记录”纳入收网清单的扩展项：
*线路费付款主体
*外呼系统服务商合同
*网关配置与外显号池
*通话录音存储位置
“回声取证要抓的不是每一句话。”她说，“是那台让话变成刀的机器。”
系统提示闪动：
【回声放大器：语音网关/外呼系统（外显号池一致的接入特征）】