第二条线：网安与投流链。

把社交平台上那批结构相似的“受害人叙事”脚本视频、白屏截图、逆风口煽情内容的落地页域名与追踪参数提取出来，检查是否使用同一套广告像素、同一套跳转中转页、同一套短链服务。再把投放时间与归集款转入时间对齐。

第三条线：窗口与需求端。

继续扩大“材料自检工具包”的覆盖，避免归集点继续有生意；同时在公告页新增“互助群识别指南”，教公众辨认：温和索要回执、捐助二维码、声称官方合作、发短链链接、催你截图回执――这些都是**险特征。

护士长负责第三条线的病区落地。她把“互助群识别指南”做成更短的口袋卡，只有五条：

*回执不拍照

*身份证不私发

*不加所谓互助群

*不扫捐助码

*只走服务台

她知道：归集点再深，只要有人持续把钥匙递出去，它就会继续吸血。需求端必须被保护。

---

上午九点十六，第一条线传来关键发现：归集点公司并非孤点，它有两个“卫星公司”，一个做“内容制作”，一个做“技术维护”。三家公司之间互相转账，名目同样合规，但转账频率极高，金额呈现“拆分后再归并”的特征：从不同主体收来小额捐助，汇总后转给内容制作公司；内容制作公司再以“素材采购”转给技术维护公司；技术维护公司再以“服务器费用”转给境外云服务商。

“归集点不仅是收钱。”罗工说，“它还把钱送到境外服务商，支撑他们的投流与短链系统。这是资金链与技术链的交叉口。”

周工立刻意识到：这可能就是境外协查提到的“第三方服务商结算”路径。换句话说，归集点是国内转供链与境外转供链的连接器。

纪检联络员当场拍板：“把这三家公司作为‘功能节点’列入协查追加材料：资金归集、投流服务、短链与云服务支撑。请求事项要具体：查询其与境外云服务商的结算明细与实际控制人。”

同时，她让执行端准备一份“风险提示函”：不是直接冻结，而是先对归集点公司进行风险告知与合规约谈，要求其说明业务来源、提供投放合同、提供客户真实身份。合规约谈的意义是把它推到光下：它要么自证清白，要么在自证过程中露出破绽。很多灰色服务商最怕的就是被要求“自证”，因为它的客户身份不敢拿出来。

_c