抓住他，但会抓住“样子”。样子一旦被抓住，下次换皮就更难。
“他不是来维修的。”护士长说得很平，“他是来摸门的。”
周工点头：“摸门不成，就会摸锁芯。”
纪检联络员把这起事件写进行动单：**伪维护携“密钥更换套件”试图进入内侧通道，工单核验失败撤离**。并在后面补一条：
**从今天起，任何涉及密钥与白名单终端的维护，必须提前一天在系统内生成工单，且需双人到场确认。**
提前一天意味着时间缓冲。骗子最喜欢“现在立刻”，因为立刻能压缩核验。提前一天把核验拉长，立刻就失效。
---
###2）握手失败的真相：他们没拿到钥匙，只碰了接口
九点半，罗工带着服务台终端去做现场取证。白名单终端的USB口附近有非常轻微的划痕，像被反复插拔过。划痕不明显，但在斜光下能看出来。终端背面还有一条新的扎带——不是医院常用的那种颜色。
“有人动过线。”罗工说，“不是直接拿走钥匙，是试图插入一个中间设备，做‘拦截’或‘替换’。”
周工皱眉：“像那种把硬件密钥通信转接出来的东西？”
罗工点头：“可能是。握手失败说明对方设备指纹不匹配，白名单终端拒绝了。但他们来过。”
纪检联络员看着那条扎带，声音冷静：“这就是为什么我们要双人取用登记本。人不会记得每一条线，但流程会逼你去看。”
她立即更新物理层门牌：
*白名单终端接口加封条，每班交接检查封条完整性；
*终端周边摄像头视角校准，确保USB区域可见；
*任何线路与扎带更换必须登记编号；
*白名单终端只允许两名指定人员操作，且操作必须在服务台可视范围内进行。
“我们把硬件也编号化。”周工说。
“对。”纪检联络员点头，“编号不是为了管理方便，是为了让触碰变得有代价。”
---
###3）他们的第二招：远程“客服”来电，要求你帮他插一下
上午十点五十，服务台电话响起。来电人自称“信息科外包客服”，说昨天系统升级导致硬件密钥锁定，需要现场人员“按提示重插一次”，并指导对方打开某个网页查看步骤。
服务台人员刚要问网页地址，护士
本章未完，请点击下一页继续阅读！