檢察院的介入,如同在一盤陷入僵局的棋局中,投入了一顆過河的“車”,立刻改變了局勢。
林薇檢察官雷厲風行。在得到院領導的支持后,她迅速從公訴和職務犯罪偵查部門抽調(diào)了少量絕對可靠的骨干,成立了一個秘密的“4。15專案組”(以首次發(fā)現(xiàn)資金異常的日子命名),與警方的“筑壩行動”小組并行推進。
她的方式與警方截然不同,更注重程序正義和法律授權。
首先,她并沒有直接去接觸侯亮,而是以“例行稅務稽查合規(guī)性抽查”為名,通過檢察院的渠道,直接調(diào)取了侯亮及其近親屬近年來的全部銀行流水、房產(chǎn)信息、股票投資等財產(chǎn)申報記錄。這一切都在極其保密的情況下進行,侯亮本人可能完全沒察覺到。
同時,她向法院申請了針對“xx咨詢”、“xx商貿(mào)”等幾家空殼公司的司法審計令。理由是“涉嫌經(jīng)濟犯罪”(基于警方提供的初步資金異常報告),程序合法,理由充分。一支由法院指定的、信譽良好的會計師事務所審計團隊,開始進駐這些公司,依法調(diào)閱賬目、銀行流水、合同等一切財務資料。
這種方式,堂皇正大,借助的是國家司法機器的力量。李氏集團即便察覺,也很難像對付警方調(diào)查那樣,直接用律師和拖延戰(zhàn)術來應對。他們可以拒絕警方的詢問,但卻難以公然抗拒法院指令的司法審計。
當然,林薇清楚,這種公開的審計很可能查不到核心內(nèi)容,真正的資金早已轉移。但她此舉的目的,一是敲山震虎,給李氏集團施加壓力,逼他們露出破綻;二是希望通過審計過程,發(fā)現(xiàn)一些警方之前無法接觸到的、更深層次的關聯(lián)和線索。
就在檢察院無聲無息地展開審計的同時,警方這邊的線上獵殺也在緊張進行。
陳凱幾乎住在了電腦前。他按照陸野的指示,不再宏觀地分析資金流向,而是聚焦于微觀的操作痕跡。他利用權限,調(diào)取了那些空殼公司銀行賬戶的海量操作日志。
數(shù)據(jù)量極其龐大,每一次登錄、每一筆轉賬、每一次修改密碼,都記錄在案。他編寫了復雜的腳本程序,對這些日志進行清洗、篩選、歸類。
他尋找著固定的登錄時間段——果然,發(fā)現(xiàn)大部分異常轉賬操作都集中在工作日的上午10點到11點,以及下午的3點到4點之間。這像是某個上班族的作息規(guī)律。
他分析著登錄設備的瀏覽器類型、屏幕分辨率、字體指紋等細微特征——發(fā)現(xiàn)盡管Ip地址變幻莫測,但有幾個賬戶的操作,偶爾會閃現(xiàn)出相同的設備指紋特征,雖然很快又被掩蓋,但留下了痕跡。
他甚至調(diào)取了這些賬戶操作時,銀行系統(tǒng)記錄的按鍵間隔和鼠標移動速度模式(用于反欺詐的底層數(shù)據(jù)),試圖建立操作者的“行為畫像”。
這是一場枯燥到極致卻又需要極致耐心的數(shù)字狩獵。陳凱瞪大布滿血絲的眼睛,死死盯著屏幕上流動的代碼和數(shù)據(jù),就像獵人守在陷阱旁,等待著獵物最細微的觸動。
功夫不負有心人。在連續(xù)奮戰(zhàn)了幾乎三十個小時后,一個極其微弱的信號,被他捕捉到了!
在一次發(fā)生在半個月前的、從“xx咨詢”公司賬戶向境外某空殼公司轉賬的操作日志中,系統(tǒng)記錄到的源Ip地址,經(jīng)過層層追溯(利用了銀行內(nèi)部更高級別的網(wǎng)絡診斷權限),竟然短暫地、真實地指向了本市一家名為“藍鯨”的網(wǎng)絡咖啡館!
雖然這個Ip只出現(xiàn)了一瞬,很快就被切換,但確確實實存在過!
操作者顯然極其謹慎,絕大部分時間都使用代理或跳板,但或許是因為那次網(wǎng)絡波動,或許是一瞬間的疏忽,暴露了其真實的物理位置!
“野哥!有發(fā)現(xiàn)!”陳凱幾乎是吼出來的,聲音因為激動和疲憊而嘶啞。
陸野、周婷和李偉立刻圍了過來。
“藍鯨網(wǎng)絡咖啡館…”陸野看著屏幕上那個Ip地址和對應的物理地址,眼神銳利起來,“他居然敢在公共場合操作?”
“可能覺得最危險的地方就最安全,或者只是臨時應急。”陳凱興奮地解釋道,“而且你看時間,是工作日的下午三點多,網(wǎng)吧人少,相對安靜。關鍵是,這個Ip出現(xiàn)的時間,和那筆五十萬的轉賬時間完全吻合!”
“能查到當時是誰用的那臺機器嗎?”李偉立刻問。
“很難?!标悇P搖搖頭,“這種小網(wǎng)吧,管理松散,實名制形同虛設,監(jiān)控錄像估計早覆蓋了。但是…”
他頓了頓,眼中閃著光:“這給了我們一個極其重要的線索!這個操作者,在本市!他偶爾會在這個區(qū)域活動!而且,他并非無跡可尋!”
一條關鍵的、連接虛擬數(shù)字世界和現(xiàn)實物理世界的線,終于被抓住了線頭!