**任何收费、任何加速、任何代办，均为诈骗。只看状态码。**
提示不多，十个字左右，但足够把人从“刷私信”拉回“看状态”。
周工看着这行提示，忽然说：“我们不是在和他们比技术，我们在和他们比节奏。节奏稳，噪声就散。”
---
###3）“文化传播工作室”浮出水面：新壳的心脏还没装好
下午一点四十分，线下组传回消息：对“文化传播工作室”登记地址核验有了结果——那是一间短租的写字楼房间，门口贴着刚打印的公司名，室内摆设很新，像是临时布置的“门面”。
但门面再新，也挡不住两样东西：电费、水费、网费。短租空间要运行，必然有订阅；订阅一旦产生，就会留下“水电费链”。
罗工通过协查拿到了一条关键记录：该地址的宽带开户人并不是公司法人，而是一个“临时工号”式的个人账户；这个个人账户的紧急联系人，竟然与分工表里“周三”的亲属链存在重合。
链条像被轻轻一拽，露出了一截骨头。
纪检联络员没有急着扩大动作，只要求线下组做三件事：拍照固证、设备扫描、出入记录。她强调：“不冲撞，不惊动。现在这个壳还没装好心脏，我们要的是让他们把心脏自己搬进来。”
周工听完，心里一沉又一稳。他知道这种策略很难受：明明看见门面，明明知道里面有问题，却要忍住不把门踹开。但他也知道，踹开门只会抓到几台电脑，抓不到系统真正的脊梁。
罗工补充：“他们的KMS授权已经被我们卡住，所以他们现在只能靠‘半成品’去骗——靠话术、靠仿冒、靠代办。只要我们把收费通道抬高成本，他们就会急着找新的授权路径。授权路径一找，就会露更多人。”
“让他们急。”纪检联络员说，“急的人会犯错。”
---
###4）假正义的生意：他们开始卖“维权方案”
傍晚五点，护士长又发来一批新样本。私信内容换了风格，不再是“我认识内部”，而是“我是维权团队”“我能帮你写材料”“我能帮你走法律程序”。报价从一千到一万不等，话术里夹着很多专业词，甚至引用了几段看起来很“正规”的条款。
护士长的眉头紧得像线：“他们变聪明了，开始卖正义。”
纪检联络员看完样本，语气仍旧平稳：“这是典型的假正义。假正义比假窗口更危险，因为它不直接对抗窗口，而是绕开窗口，把人带去另一个收费路径。”
周工问：“窗口怎么应对？我们不能跟群众说不要维权。”
纪检联络员点头：“不能阻止维权，但可以给维权一个不收费的入口。窗口要加一条‘材料清单’，告诉群众：要交什么、在哪交、不会收费。你只要走清单，就不需要付费买‘方案’。”
罗工补充：“同时把‘卖方案’的收款码纳入风控库。卖方案的本质仍是收钱，只要收钱，就会留下资金链。”
护士长把“材料清单”的想法迅速转成病区语言：“维权不用买方案，窗口有清单。买方案就是新骗。”
病区群里有人问：“那我找律师行不行？”
护士长回复：“找正规律师可以，但任何人如果说‘必须先交钱才能返钱’，就是骗。返钱只看状态码，律师只能帮你整理材料，不可能帮你插队返钱。”
她把“律师”与“返还”分开，避免群众把两件事混成一件事。混在一起，骗子就有空间说“我帮你返得更快”。分开之后，骗子就只能卖服务，而卖服务就必须正当、透明、可核验。
系统提示闪动：
【回潮升级：卖“维权方案”】【风险：假正义绕开窗口】
【对策：窗口材料清单（不收费入口）+收款码风控】
【公众口径：返钱只看状态码，方案不能插队】
---
###5）回收站反咬：举报洪水里捞出“发令机”
晚上八点，分层回收系统开始显示一个令人兴奋但必须克制的信号：大量重复举报文本的“原始模板”，竟然来自同一个“文本生成器”账号。这个账号并不直接发短信，也不直接发私信，它只负责生成一批批“统一描述”，然后被下游复制粘贴。
它像一个“发令机”。
更关键的是，“发令机”的登录设备指纹，与“只语音培训”时间窗里出现过的某台设备存在弱匹配。弱匹配不足以定性，但足够成为一根线头。
罗工把这条线头交给纪检联络员：“这不是收款端，也不是扩音端，这是组织端。能控制模板的人，才控制节奏。”
纪检联络员点头：“发令机一旦锁住，下面那些代办就会失去统一剧本。剧本一乱，群众更容易识别，组织更容易内讧。”
周工说：“这就像把他们的‘话术仓’断电。”
纪检联络员纠正：“不是断电，是封存。断电他们会重启，封存他们会自证。”
她把“发令机”列为下一阶段的关键目标之一：不追求立刻抓人，而是追求把“发令机”背后的账号链、设备链、资金链、通讯链全部固化，让它成为组织链条的承重梁。
---