技术队的反馈在第二天下午传来,效率很高。负责数据支持的同事将一份简要的分析报告送到了刘世友桌上。
“刘队,这是你要的补充分析。”同事说道,“我们对‘心晴’那个Ip的异常流量进行了更细致的模式分析。发现其活跃时间存在一定的规律性,并非完全随机。”
刘世友立刻拿起报告。报告显示,那些被标记为异常的高强度加密数据外传,集中出现在每周二和周四的凌晨零点至三点之间。这两个时间段,诊所理应处于非营业状态。
“周二和周四,凌晨……”刘世友低声重复着这两个时间点。这绝非正常的业务操作时间,更像是为了避开日常网络监管高峰而选择的固定窗口。
“另外,”同事补充道,“我们尝试对数据包的大小和传输频率进行了分析,模式上更接近……远程终端会话的维持,或者特定数据库的同步更新,而不是简单的文件传输。接收方位于海外多个不同的隐私保护服务器,路径经过多次跳转,无法直接溯源。”
规律性的深夜加密通讯,指向海外的复杂路径……这些特征进一步排除了正常学术或业务活动的可能性。曹岳凡在每周固定的两个深夜,究竟在与谁联系?又在传输或接收什么?
这条技术线索变得更加具体,也更加可疑。但它依然停留在网络层面,无法直接与现实的犯罪行为挂钩。
刘世友谢过同事,独自在办公室里踱步。他手中现在有几块关键的拼图碎片:
1. 曹岳凡与赵三存在官方记录的接触。
2. 曹岳凡的一篇学术论文中,存在与段鹏行为模式在理论上可关联的论述。
3. 曹岳凡的诊所有规律性的、高度可疑的网络活动。
每一块碎片单独看来都微不足道,甚至可以被轻易解释。但当它们被放在一起时,指向性就变得明确起来。
他需要找到连接这些碎片的现实纽带。他想到了赵三。赵三是目前唯一一个在现实世界中,同时与“标记”和曹岳凡产生关联的人。
他再次调出赵三的完整社会关系网,决定对其进行更彻底的梳理。这一次,他不再局限于官方记录,而是将马涛之前提供的一些零散的江湖信息也纳入比对范围。
几个小时的交叉比对后,一个名字引起了刘世友的注意。赵三有一个关系不算近、但偶尔会有往来的表弟,名叫李斌。根据记录,李斌曾因参与网络赌博被行政处罚过。而马涛之前一份无关紧要的闲聊记录里提到,李斌最近似乎“混得不错”,跟了一个“有门路”的大哥,在做些“网上拉人”的活儿。
“网上拉人”?刘世友敏锐地捕捉到这个词。结合李斌之前的网络赌博背景,这所谓的“拉人”,很可能就是指在网络社区或社交平台上,为某些非法平台或组织招揽成员。
李斌和赵三有亲戚关系。赵三接触过曹岳凡。曹岳凡有异常的网络活动,且其论文中涉及“认知引导”。
一条若隐若现的线,似乎将这几者串联了起来。曹岳凡是否可能通过网络, 影响着像李斌这样的人,再通过李斌这样的人,去接触和筛选像赵三这样处于社会边缘、容易被某种理念或利益吸引的目标?
这个推测很大胆,但目前没有任何证据支持。李斌的“网上拉人”具体是做什么,为谁做,都是未知数。
刘世友看了一眼日历。今天是星期一。明天晚上,就是周二凌晨。
一个计划在他心中迅速成形。他需要证实曹岳凡网络活动的规律性,并尝试寻找其与现实世界的连接点。他拿起电话,打给了马涛。
“马所,有件事需要你帮忙,还是关于赵三那边。”
“你说。”
“赵三有个表弟叫李斌,据说最近在做‘网上拉人’的活儿。我想知道,他具体在哪个平台活动,拉的是什么人,背后有没有更具体的指向。信息越细越好。”
“李斌?这小子……行,我让人去摸摸底。不过这种网上混的,滑溜得很,需要点时间。”
“尽快。另外,明天晚上,帮我安排两个绝对靠得住、面孔生的兄弟,轮班盯着‘心晴心理咨询中心’的出口,从晚上十一点到凌晨四点。重点记录这个时间段内,是否有人员进出,尤其是曹岳凡本人是否离开。只是外围观察,绝对不要靠近,不要惊动。”
马涛在电话那头沉默了两秒,显然意识到了这个任务的不同寻常:“明白了。我会安排最稳妥的人。”
放下电话,刘世友深吸一口气。他在下一盘危险的棋。一边是官方授权的背景核查,另一边是借助马涛力量的私下探查。他必须确保两条线不会交叉,更不会暴露。
他看向窗外,夜色已然降临。明天,周二凌晨,那个隐藏在网络信号背后的规律是否会如期上演?那个看似固若金汤的“心晴”外壳,是否会露出一丝裂缝?
他等待着。