、‘园丁数据’、‘心链’相关的交易论坛、群组，收集情报，必要时可以考虑伪装买家接触。”
“第三，受害者挖掘要转向。王浩，尝试接触那些被骗金额巨大、或可能有特殊背景（如自身涉及灰色产业、或有特殊人脉）的受害者，看他们是否在受骗过程中，察觉过对方组织的更多痕迹，或者是否被索要过除金钱外的其他东西（如个人信息、商业机密等）。”
“第四，平台合作提前。影子，以‘网络安全公司’的名义，与‘缘圈’平台安全部门建立非正式联系，提供我们发现的诈骗模式特征和部分高危账号信息，协助他们加固风控模型，并争取获得他们的内部数据支持（在合法合规前提下）。同时，提醒他们注意可能存在的内部风险（如内鬼或系统漏洞）。”
“第五，国际协作。陈墨，通过正式渠道，将我们已掌握的情报与国际刑警共享，请求其关注暗网‘EaaS’交易，并协查可能流向境外的资金和人员。同时，咨询他们对这类新型犯罪模式的评估和应对经验。”
“同意。立即按此调整方案执行。调查组代号‘心链’保留，但内部案件等级提升为S级预备，启用相应的资源调配和保密预案。每周两次简报，重大发现随时汇报。”陈墨批准。
“另外，关于‘谛听’，”陈墨看向寒晓东和老吴，“它既然能提前预警‘心链’，是否可能也监控到了暗网的‘EaaS’交易？尝试在安全环境下，向它定向提问，看能否获取更多关于技术流散渠道、关键人物、或交易平台的信息。我们需要它的‘深度’，但必须确保安全。”
“我会尝试建立一个更可控的提问协议。”老吴说。
“我来设计问题。”寒晓东点头。
会议结束，团队再次高速运转。寒晓东回到办公室，开始起草给“谛听”的提问列表。问题需要精准、有价值，且不能暴露己方太多意图。他写下：
“一，关于‘心链’案件，操控话术库的来源，是否可追溯到特定的数据库或培训体系？如有，其特征标识或访问途径是什么？
二，暗网‘EaaS’服务中，提及‘亚洲顶尖研究团队遗留数据’，是否指向‘园丁’（郭兆林）团队？数据泄露的主要渠道和关键时间节点是什么？
三
本章未完，请点击下一页继续阅读！