技术组刚把 “双生账户” 的证据报告提交给 “烛龙” 系统,老谢就带着组员开启了新的追踪 —— 他们要找到操控这些账户的 “活人”。
之前破解的 37 组关联交易,虽然证明了账户是金广发控制的,但所有操作记录都显示 “匿名登录”,像幽灵一样看不见踪迹。
“要是能抓住实际操作者,不仅能补充‘烛龙’要的证据,还能从他嘴里撬出金广发的核心秘密,” 陈默在早会上强调,眼睛盯着屏幕上滚动的账户流水,“大家再仔细查查,哪怕是一个异常的登录时间、一个奇怪的转账备注,都可能是突破口。”
小孟负责追踪 “鑫源环保” 对应的境外 “双生账户”—— 开曼 “环球投资” 的境内操作端,这是所有账户里交易最频繁的一个,每周至少有 3 笔资金往来。
他对着近半年的登录日志翻了整整一天,眼睛都快粘在屏幕上,突然,一条 2025 年 4 月 12 日的登录记录让他猛地坐直了身子:“老谢,你看这条!之前的登录 Ip 都是境内的虚拟服务器,唯独这次,用的是真实 Ip,还定位到了开曼群岛!”
老谢赶紧凑过来,屏幕上显示:登录时间是 4 月 12 日凌晨 3 点,Ip 地址归属开曼乔治敦某居民楼,登录设备是一台型号为 “macbook pro m2” 的笔记本,操作内容是 “向巴拿马贸易公司转账 50 万美元”。
“这绝对是操作失误!” 老谢的声音都有些发颤,“操控账户的人肯定是在境外临时用了私人设备登录,忘了切换虚拟 Ip,就像小偷作案时忘了戴手套,留下了指纹!”
技术组立刻对这个 Ip 展开反向追踪 —— 通过国际刑警协调开曼警方,调取了该居民楼的网络使用记录,发现这个 Ip 在 4 月 12 日凌晨只使用过一次,之后就再也没出现过;
但通过设备型号 “macbook pro m2”,他们查到了该设备的序列号,进而找到了购买记录:2024 年 10 月,在青南市某苹果专卖店售出,购买人登记的姓名是 “张强”,身份证号显示是本地户籍。
“张强?这个名字太普通了,青南市至少有 200 个叫张强的,” 老吴拿着购买记录,眉头皱起来,“而且购买时间是去年 10 月,现在都过去半年了,说不定早就转手了。”
陈默却不这么认为:“能操控‘双生账户’的人,肯定很谨慎,不会用陌生人的身份买设备,这个‘张强’要么是他本人,要么是他的亲信。先查户籍信息,看看有没有符合条件的!”
户籍系统里的 “张强” 有 213 个,老谢用 “年龄在 35-50 岁之间”“有财务或企业管理相关工作经历” 两个条件筛选,最后只剩下 7 个人。
其中一个张强的信息,让所有人眼前一亮 ——42 岁,现任省工商联经济联络处副处长,毕业于财经大学会计专业,之前在省财政厅工作过 8 年,精通财务规则,还负责过 “企业信息备案” 工作,手里掌握着上千家企业的注册信息、财务报表。
“就是他!” 林夏立刻调出这位张处长的公开资料,照片上的男人穿着西装,戴着黑框眼镜,看起来文质彬彬,甚至有些不起眼,跟官方活动合影时总是站在角落,完全不像能操控十几个 “双生账户” 的人。
“越低调的人越危险,” 陈默指着资料里的 “负责企业信息备案”,“他能轻易拿到企业的账户信息、税务登记证,甚至能帮金广发注册空壳公司,还能用‘工商联调研’的名义,接触企业财务数据,为‘双生账户’伪造贸易背景 —— 这些条件,没人比他更符合!”
为了确认,老谢试着把张处长的办公电脑 Ip,跟 “双生账户” 之前的境内登录 Ip 进行比对,发现有 3 个虚拟 Ip 的 “母体” Ip,就来自省工商联的内部服务器!
“他是用办公电脑搭建了虚拟服务器,再通过境外代理登录账户,平时都很小心,只有 4 月 12 日那次,可能是在开曼跟金广发的人碰面,急着转账才犯了错,” 老谢调出张处长的出差记录,果然,4 月 10 日到 15 日,他以 “考察海外商会” 的名义,去了开曼群岛,跟异常 Ip 的出现时间完全吻合!
证据链已经完整,陈默立刻联系省纪委,纪委办案人员当天就赶到行动组,一起制定抓捕计划 —— 张处长很狡猾,每次操作账户都在办公室锁门独处,周末还会去郊区的私人别墅,行动组决定 “等他再次操作时抓现行”,避免他销毁证据。
接下来的三天,纪委人员伪装成 “工商联工作人员”,在张处长的办公室隔壁房间蹲守,技术组则实时监控 “双生账户” 的登录状态。
第一天,张处长只是正常处理文件,没碰电脑;第二天,他在办公室待到晚上 8 点,打开了加密文件夹,却没登录账户;直到第三天下午 4 点,技术组的屏幕上突然跳出 “开曼环球投资账户登录” 的提示,Ip 地址正是省工商联的内部服务器!
“动手!” 纪委办案组长一声令下,两名办案人员立刻冲出门,踹开张处长办公室的门 —— 此时张处长正坐在电脑前,手指在键盘上飞快敲击,屏幕上显示着 “向瑞士宝盛银行转账 100 万美元” 的操作界面,桌上还放着一叠企业财务报表,上面用红笔标注着 “可用于资金流转” 的字样。
“别动!” 办案人员冲过去按住张处长的手,拔掉了电脑电源,老谢则立刻上前,用取证硬盘拷贝了电脑里的所有数据。
在张处长的办公桌抽屉里,办案人员还搜到了一个加密 U 盘,里面存着 12 个 “双生账户” 的操作手册,详细记录着 “境内收账名目”“境外转账时间差”“应对银行核查话术”,甚至还有金广发给他的 “指令邮件”,里面写着 “每月 15 号前完成资金调度,报酬按转账金额的 1% 结算”。
“人赃并获!” 陈默接到纪委的电话时,正在跟 “烛龙” 系统的运营方沟通,听到消息,他激动得差点摔了手机。
张处长被带到纪委谈话室后,一开始还想狡辩:“我只是帮朋友看看账户,不知道什么‘双生账户’,那些邮件是伪造的!”
可当办案人员拿出他的出差记录、Ip 定位、操作手册,还有他名下一张银行卡里的 500 万 “报酬” 流水时,他终于垮了,低着头说:“是金广发找的我,他说只要帮他操作账户,每年给我 200 万,还能帮我儿子在国外留学……”
据张处长交代,他从 2023 年开始帮金广发操控 “双生账户”,利用自己在工商联的职务便利,先是帮金广发注册了 5 家空壳公司作为境内收款方,再通过 “企业调研” 获取其他公司的财务数据,伪造贸易合同,让 “双生账户” 的资金流转看起来 “合法”;
他还精通财务规则,知道怎么规避银行的反洗钱监测,比如把大额资金拆成 5 万以下的小额转账,或者用 “预付款”“定金” 等名目掩盖黑钱本质。
“金广发的核心资金池,就在开曼的‘环球投资’和瑞士的匿名账户里,” 张处长颤抖着说,“他每个月都会跟我通一次加密电话,告诉我资金流向,最近一次通话是上周,他说要把所有资金转到巴拿马,准备‘跑路’……” 甚至他还透露,“烛龙” 系统里负责 “风险评估” 的一位技术顾问,跟金广发认识,之前几次拦截行动组的申请,就是这位顾问 “帮忙调整了评估权重”。
这个消息让陈默又惊又喜 —— 惊的是 “烛龙” 背后的保护伞果然存在,喜的是张处长的招供,不仅补充了 “双生账户” 的操作证据,还揭露了 “烛龙” 干预的内幕,甚至提供了金广发在巴拿马的资金动向,证据链完整性一下子提升到了 98%,完全满足 “烛龙” 的评估标准!
纪委立刻根据张处长的交代,对 “烛龙” 系统的那位技术顾问展开调查,同时行动组把张处长的供词、操作手册、指令邮件作为新证据,再次提交给 “烛龙” 系统。
这次,系统没有任何拦截,直接显示 “证据链完整,同意提交国际刑警,启动红色通缉令流程”—— 困扰行动组许久的 “烛龙” 障碍,终于因为这个不起眼的工商联处长,彻底打通了。
当天晚上,国际刑警正式发布红色通缉令,对老鬼、李伟明进行全球通缉,开曼警方接到通知后,立刻对老鬼所在的酒店 1806 房实施布控,就等周四早上他去机场时实施抓捕。
行动组的办公室里,大家终于露出了真正轻松的笑容,老吴拿着通缉令的截图,激动地说:“要是没有张处长这个突破口,咱们还不知道要跟‘烛龙’耗到什么时候,现在好了,证据齐了,通缉令也批了,就等抓老鬼、找金广发了!”
陈默看着张处长的供词记录,又看了看桌上小李的打火机记录仪,心里百感交集 —— 从最初的湿地案,到后来的拍卖行黑幕、暗网追踪,再到现在抓住 “双生账户” 的操作者,一路走来,牺牲了小李,经历了 “烛龙” 的多次阻挠,终于迎来了第一个重大突破。
但他也清楚,这不是结束,金广发还在巴拿马等着,“烛龙” 背后的保护伞还没完全揪出来,他们还有很长的路要走。
夜色渐深,技术组开始整理张处长提供的金广发资金池信息,老吴则跟国际刑警沟通抓捕老鬼的细节,林夏在写张处长落网的调查报道,准备在合适的时机发布,震慑金广发的残余势力。
陈默站在窗边,看着外面的城市灯火,心里默念:“小李,我们找到突破口了,很快就能抓住凶手,你可以放心了。” 而远方的巴拿马,一场更大的抓捕行动,正在悄然酝酿。