031 大海捞针（1 / 2）

“第一天上班感觉怎么样？”

孟飞没想到的是，罗安的微信头像居然会主动亮起来发来问候。

在银行的工位上的上班时间，根本不允许打开自己的手机。

他们联络VIP客户都只能通过工作微信号，在电脑上操作。

但孟飞不受这个限制。他有联网技能。脑中的最强BUG系统直接操控口袋里的手机。

“感觉还行。”

孟飞其实说的是身边的妹子。

“案子棘手吗？”

罗安只关心正事。

如果他选送的专家能成功破获案件，螳螂软件和有关部门的关系会进一步加深，他们也会有更资格争夺更多的项目。

但反过来如果搞得一塌糊涂，那孟飞损失事小，螳螂软件的声望事大了。

“放心吧，大老板，我会搞定的。”

罗安一愣。以前都听说这小子内敛谨慎，现在怎么这么托大了？

其实这案件的确棘手，即便他有系统在手，也还是有一定麻烦的。

但在老板面前永远要信心满满啊，除非你和前途过不去。

这个案子看起来很简单，就是几个VIP客户的钱莫名其妙被人转走了。

但说复杂也复杂，真正的原因找起来和大海捞针似的。

在最近两周内，不断有几百几千的小额的资金，从金龟银行的VIP客户的账户，转向一个已经被监控的非法账户。

银行并未立刻关停那个非法账号。这个意义其实不大。这个账号只不过是幕后黑手用来收钱罢了。

你封掉这个，他还能再走其他的账号。到时候你监控都不一定能监控到了。

金龟银行的VIP客户都是大款，这点小量转账他们平时根本就注意不到。

当银行的人打电话去问的时候，他们才发现自己账户里的钱是莫名被转走的，纷纷否认自己曾经操作过。

从系统记录上看，这些钱都是通过合法操作，输入用户名和密码转走的。

只是这些操作都并不是来自这些VIP用户自己的电脑或者手机。

有人会觉得，喔，我查一下这些操作的IP地址就行，找到操作者在哪里就行了。

其实这意义也就是仅供参考了。

就算人不刻意隐藏，凭现在到处都是NAT转发，无数的机器在共用IP地址，你也很难通过IP地址定位到真正的黑手。

如果对方设置代理把IP挪到海外，或者干脆行走大街上随便找一处wifi黑了上网，就可以轻松把黑锅扣别人头上了。

负责这个案子的是刑调局网安科，他们都已经调查过这些信息，直接发在孟飞的邮箱里了。

他一条条浏览过去。可以看到看些发起操作的机器分散而且毫无规律。

有手机也有电脑，有国内的也有国外的，有公司内的机器也有私人的。甚至还有明显是被黑的服务器。

这是真正的老手啊，不留下一点痕迹的老手。

如果只是VIP客户们真的泄露了自己的密码，其实倒不是很严重的问题。

两周之内上百个VIP客户的账号和密码同时泄漏，这就有点吓人了。你甚至不知道到底泄漏出去了多少。

VIP客户的账户列表只有在银行才有保存的。因此即便先不说密码怎么泄漏的，账户列表也只可能是从银行泄漏出去。

如果真有泄露，螳螂软件也脱不开干系。金龟银行的安全系统是螳螂软件开发和负责维护的。

正因为如此，银行才向刑调局要求，一定要从专家院邀请一名熟悉螳螂软件的专家参与调查。

这就非刚上任的孟飞莫属了。

他的任务并不是抓到非法转钱的幕后黑手，而是找出VIP用户们的银行账号究竟是怎么泄漏出去的。

一个大海捞针般的任务。

但VIP客户经理们是最大的嫌疑人。

因为这里有一个巨坑，也是整个系统的最薄弱之处。

VIP客户经理的电脑能从服务器上访问到VIP客户的信息，这是他们操作必须的。

只是为了防止客户经理们泄漏这些信息，安全系统用技术手段屏蔽了，让他们看不见而已。

如果能有办法突破安全系统的屏蔽，客户经理们就有可能搞到这些信息，并出卖给黑产组织的。

这不是说别的途径上就不可能泄漏。只不过以孟飞的经验，黑客总是大概率选择最容易的环节入手。

他必须首先熟悉VIP客户经理们的操作套路，然后再一步步分析，每一步是否有偶然发现突破屏蔽的可能。

即便表面上没有，如果细看到每一行代码、每一条指令，漏洞可能就隐藏其中。

或许正常的操作无法触发，利用一些特殊的动作就能暴露出来了。

比如他前世的Windows就曾出过一个很搞怪的漏洞。

本来在登录的时候必须输入用户名密码。后来有人偶然发现，输入密码时切换一下输入法，就能跳过这一步。

密码的限制变得如同虚设了。

或许泄漏的源头正是某个客户经理偶然做了一个不常见的操作，结果发