第149章 白名单的门槛(3/7)

明（公告编号：QH-2026-031）**
邮件内容写得像内部制度：列出几组“项目编号”，说明这些编号对应“模板指导”“陪同解释”“满意度回访”等服务，并要求各科室“主动引导群众扫码查询编号真伪”。邮件末尾还附了一个链接，声称是“编号查询入口”。
罗工看到“扫码查询”四个字，眼神立刻冷下来：“入口又来了。”
但更危险的是“公告编号”。对手开始伪造公告编号，试图突破“公告编号可校验”的门牌。只要有人在心理上认可“这是公告”，就可能在还没校验之前转发，形成扩散。
纪检联络员没有把邮件截图发群，她做了两个动作：
第一，用编号校验工具验证该公告编号，结果返回：**不存在**。
第二，发布一条极短内部提醒，标题只有六个字：
**公告先验编号**
内容更短：
*公告编号校验不存在：一律视为伪
*不转发截图，不点链接
*有疑问到信息科当面核验
“当面核验”把解释权关回内侧。对手最喜欢让你在群里转发截图、在评论区讨论真假。讨论一开始，他就获得舞台。舞台一有，灰就变成雾。
周工看完处理，点头：“他们想伪造白名单，先得伪造公告编号。公告编号就是白名单的门牌。门牌校验不存在，就结束。”
罗工补了一句：“我们要进一步让‘公告编号校验’成为肌肉记忆。看到编号先查存在，不看内容、不看排版。”
“对。”纪检联络员说，“不看内容，是为了不被内容带走。”
---
###3）他们开始伪造“存在”：撞库式试探编号校验的边界
下午两点，编号校验工具日志出现异常：短时间内出现大量编号校验请求，且请求的编号格式高度相似，只差最后两位。像在撞库。
“他们在猜我们的编号规则。”罗工说，“想找出一个能返回‘存在’的编号，然后用它当伪白名单种子。”
周工皱眉：“工具不是只在白名单终端吗？”
“是。”罗工点头，“但内部有人在代查。或者某个终端被误用成‘查询台’。对手无法直接进来，但他能用电话、用人情，让工作人员替他撞。”
这就是“慢故障”与“刮边缘”的延伸：逼疲劳、逼通融、逼代查。只要有人在电话里说“你帮我查一下编号在不在”，你一查，就进入对手节奏；你查多了，就在帮对手推断规则。
纪检联络员立刻下发一条更硬的门牌规则，仍然
本章还未完，请点击下一页继续阅读>>>