凌晨四点四十四，信息科的灯光依旧冷白，像一层不带情绪的霜。回流暗渠被闸门收紧后，链条的“速度优势”开始丢失：深夜退款频次被限、回调指挥中心被标记、指定账户被止付核验、伪官方短信模板被拦截。对方还会挣扎，但挣扎的方式会变——从“跑得快”变成“跑得乱”。而乱，是供述链最好的土壤。
周工在白板上写下三个字：**供述链**。
“链条不是只靠资金和技术跑起来的。”他说，“还靠人。人一旦开始怕，就会说。说的人不一定是主犯，可能是外包、客服、会务主持、投流运营、短链维护。只要有人开口，供述就会像一串扣子，扣住下一颗扣子。”
纪检联络员拿着一份刚送来的情况通报，语气平稳却带着锋利：“外包运维那条线已经引出两个人：一个负责‘会务培训’的线下协调，一个负责聚合支付对接的技术顾问。两人都在焦虑，因为限流后他们拿不到提成，群里还在催‘把钱转出来’。”
“催转。”罗工抬头，“这是暗渠被堵后的必然反应。堵住闸门，水就会顶住墙。墙一顶住，人就会慌。”
护士长从病区过来，手里是两张新的诈骗样本：一张是“保证金”页面的改版截图，另一张是“退款异常需补缴差额”的短信。她把纸递过去：“他们开始换话术，但收款口还是同一个聚合支付。”
周工点头：“闸门没换说明他们已经没时间。没时间就会把压力转嫁给下游。下游最怕背锅，一怕就会供述。”
系统提示在视野边缘亮起：
【阶段切换：闸门收紧→链条失速→内部压力向下游转嫁】
【机会：供述链启动（外包/会务/技术顾问/客服）】
【要点：先保全证据，再引导供述对齐节点】
---
上午六点二十，工作组启动“供述链四步法”。
第一步：**保全**。
任何供述必须先有证据基础：聊天记录、转账截图、合同模板、域名列表、投放后台截图、退款接口日志。没有保全，供述就会变成故事。
第二步：**对齐**。
供述不追求“谁指挥”，先追求“你负责哪个功能节点”。功能节点一旦对齐，就能把人挂到链上：引流、聚集、采集、代办、转移、洗白、暗渠回流。
第三步：**串联**。
用供述去串联已掌握的模板与指纹：迁移包、新API域名、聚合支付闸门、会务公司、退款商户壳。
本章未完，请点击下一页继续阅读！