鱼链接不是我们的，是现场被恶意覆盖。你继续传播不实信息，我们会按流程提交平台与警方。”
“报警备案”四个字，比任何争吵都更有压制力。夹克男的表情僵了一下，明显没想到周砚敢把事往更高一级的合规路径推。
周砚没给他继续表演的空间，转身对登记处说：“把贴纸封存编号，C-002。记录发现时间、发现人、覆盖位置、扫码跳转结果、风险提示截图。现场所有二维码展示改为手持卡片，且卡片版本号必须可见。”
登记处立刻执行，安保把海报区域隔离。运营同事全程录像留痕，镜头里清清楚楚：贴纸覆盖、扫码跳转、风险提示、封存编号。
10:02，王珊的领导打来电话。
王珊开免提，领导的声音压着火：“现场怎么回事？自媒体说你们二维码钓鱼，已经有人在群里发短视频了！你们能不能稳住？”
王珊还没开口，周砚先把手机递给她看——手机屏幕上是C-002事件记录单的实时文档，以及贴纸二维码跳转的域名截图、风险提示截图、封存编号照片。
王珊立刻对领导说：“不是我们钓鱼，是现场被恶意覆盖二维码。我们已固定证据，编号封存C-002，已按预案切换为手持官方链接核验，不再让用户扫海报。我们会同步内控与安全部，走信息安全事件流程。”
领导沉默了两秒，声音明显冷下来：“证据留好。不要在现场吵。让用户看到你们在处理，不要让节奏跑到自媒体手里。”
“明白。”王珊答。
电话挂断后，王珊看向周砚，压着声音：“你早就预判会有人换二维码？”
“不是预判，是风险清单里必然存在的一项。”周砚把话说得很平，“他们要制造‘你们不可信’，最快的方式就是让核验路径本身出问题。只要核验路径出问题，再真也会被说成假。”
10:28，现场恢复秩序。
用户被引导到核验区，工作人员拿着手持卡片逐一展示官方核验链接，用户扫出来是正常页面，风险提示消失，人群的情绪慢慢回落。自媒体还在拍，但已经拍不到“混乱”，只能拍到“他们在处理”。
真正的胜负不在你有没有被攻击，而在你被攻击后能不能把攻击变成证据。
11:06，内控高岚的电话打进来。
她开门见山：“现场出现二维码覆盖贴，属于明确的信息安全事件。你把证据链发我，另外，把你上午固
本章未完，请点击下一页继续阅读！