赵德柱落网的第二天下午,反诈中心的气氛不太对。
周武端着速溶咖啡站在白板前,上面画满了线和箭头。赵德柱的照片钉在正中间,周围辐射出十几条线,连着不同的公司和名字。整面白板看起来像只被拍扁的蜈蚣——身子断了,脚还在动。
“赵德柱交代了。”周武嘬了一口咖啡,“上面那个境外买家,他也不知道是谁。全走暗网,用USDT交易,对方ID每次都换。”
“他就不好奇人家拿数据去干嘛?”技术小哥问。
周武把赵德柱的原话甩出来:“他说——‘管他呢,给钱就行’。”
办公室里静了几秒。
叶诤靠在椅子上,没搭话。他AR界面里跑着另一组数据。昨天从赵德柱服务器里逆向追出来的那几条暗红色粗线,其中一条连着广州,正在往外吐新东西。
【系统提示】
【广州节点异常数据流出】
【类型:银行客户清单】
【数量:约12万条】
【时效:最近72小时内】
叶诤腾地坐直了。
“周武,赵德柱蹲在里面,他下家可没闲着。”
“哪个下家?”
“广州那个。”叶诤在AR里放大那条暗红色链路,“而且换品种了。不卖房产信息了,改卖银行客户清单。十二万条,三天内的新数据。”
周武的咖啡杯停在嘴边。
“三天?那意思是——”
“有人在银行里面往外搬东西。”叶诤接过话,“不是外面黑进去的,是内鬼。”
话音刚落,技术小哥那边弹出一个红色告警框。他凑近看了一眼,脸色不太好。
“老大,刚接的报案。一个张女士,昨晚接到银行客服电话,对方准确报出了她三小时前刚存的定期金额——四十七万。然后说系统升级要验证码,她报过去不到两分钟,钱没了。”
叶诤眼皮跳了一下。他想起自己银行卡里那点工资。
“哪家银行?”
“浦鑫银行。”
三个人互相看了一眼。广州那个IP连的就是浦鑫银行的数据接口。
“四十七万。”叶诤低声重复这个数字,“赵德柱卖的是画像,这帮人卖的是实时流水。你的钱还没捂热,骗子比你先知道有多少。”
然后他笑了。
技术小哥看见那笑容,条件反射地把椅子往后挪了半寸。上次叶诤这么笑的时候,赵德柱办公室的门被踹开了。
“周武,调浦鑫银行近三个月离职和调岗的员工名单,要那种能碰到客户存款数据的权限。”
周武已经开始拨电话。
二十分钟后名单过来,十七个人。
叶诤一个一个过。到第七个,手指停住了。
张明。男。三十一岁。风控部系统管理员。三周前调到IT支持岗。
“这个。”
技术小哥伸头过来:“怎么说?”
“风控部的,天天泡在敏感数据里,权限大,知道怎么绕监控。三周前突然调去冷门岗位——要么犯了错被贬,要么自己申请的。查他OA登录记录。”
技术小哥噼里啪啦一通敲。
“有了。过去一周,十一次非工作时间登录。全是凌晨两点到四点,批量查客户存款。最多的一晚上,一万三千条。”
没人吭声。
凌晨两点,全公司都睡了。一个前风控员工坐在家里,用还没被收回的权限,把客户账户信息一条一条往外搬。一晚上一万三。第二天照常打卡上班,中午还能跟同事去吃麻辣烫。
“人在哪?”周武问。
“定位在公司。”
“走。”
不到半小时,三人站在浦鑫银行大厦IT支持部的格子间门口。张明靠窗坐着,戴耳机,屏幕上开着运维工单,看着挺正常。
周武亮证件。张明抬头,愣了半秒。那种愣不是无辜——是一台正在跑的程序突然被强制中断的空白。然后眼神变了,手指下意识去摸键盘。
叶诤看见了,没拦。
“想删东西?这台电脑的WiFi热点IP、MAC地址、近三十天所有外发文件的大小和时间戳,上来之前已经全部固定了。你删不删都一样。”
张明的手指悬在回车键上方。不上不下。
过了很久,他摘掉耳机。声音很轻:“你们怎么找到我的?”
叶诤蹲下来,跟他平视。
“我好奇的不是你怎么往外传的。风控老员工,规避审计是基本功。我好奇的是——你一晚上搬一万三千条,黑市上一条三五毛。一晚上挣四五千,一个月十来万。你在风控部干了好几年,不至于为这点钱玩命。是欠了赌债,还是被人捏住了?”
张明看着他,嘴角抽了一下。不像笑,像肌肉抽搐。
“都有。”他说。嗓子干得像砂纸。
周武拿出一张监控截图。凌晨三点,张明在小区门口跟一个戴棒球帽的人碰面,递过去一个U盘。
“这人谁?”
张明没说话。但叶诤的AR已经开始跑了。
【人脸识别中……】
这章没有结束,请点击下一页继续阅读!