位年纪较大的家属接到电话，对方声音非常“像工作人员”，甚至能准确说出他曾参加过某次会务的日期。对方说：“我们这边看到你材料齐了，但因为行动期冻结，需要你补缴差额走解封流程，你不补就要重新排队。”
老人握着手机手抖，脸色发白，转头问同病房的人：“是不是我举报害的？是不是我不交就没了？”
护士长听到后，第一反应不是解释，而是把老人扶到护士站，递给他一杯温水，然后当着他的面打开公告页核验入口，用很慢的速度念出那三句提醒：不点链接、不转个人、不参加收费说明会，任何解封费补差额均为诈骗。
她没有说“你被骗了”，而是说：“你听到的只是回声。你现在要听的，是核验。”
老人眼眶一下红了：“那他们怎么知道我参加过？”
护士长没回避：“因为你去过他们的会务，他们采集过信息。我们现在做的，就是把他们的仓库锁住、把他们的发声口关掉，防止他们再用你的信息吓你。你做得最对的一件事，是来问核验。”
老人点头，电话再响起时，他没接。
护士长把这条样本立刻发给工作组：对方能说出会务日期，说明他们的“项目号索引表”或部分名单仍在被调用，至少还没完全失去信息优势。回声不是无源之水，它在消耗他们最后的库存。
“库存越用越少。”周工看完样本，沉声说，“我们只要再收紧一点点，让库存变成证据，他们就会从‘吓人’变成‘求生’。”
---
上午十一点四十，回声取证迎来关键突破：外呼系统服务商的合规配合。
在合规协查下，服务商提供了该网关的“租用主体信息”与“配置变更记录”。租用主体正是会务服务公司，但配置变更记录里出现一个更上游的账号——一个管理员账号频繁登录，修改外显号池、调高并发、上传话术脚本。
这个管理员账号的登录IP，与共享办公跳板IP段存在时间重叠，并且在同一时段内，仓库后台也出现过高权限会话。换句话说：影子主控不仅在仓库里改参数，也在外呼系统里改参数。回声的机器，和仓库的机器，背后很可能是同一双手。
“影子主控把自己连到回声放大器上了。”罗工说，“他以为系统断供后靠嘴能撑住，就自己下场调外呼。”
纪检联络员把这条证据写进“主控自证链”：
*仓库高权限操作
*LM-C
本章未完，请点击下一页继续阅读！