第5章

，有人利用这些信息伪造了一笔转账。警方说必须尽快找到苏念本人核实情况。"
我蹲在都江堰景区的台阶上，膝盖发软，眼前的游客来来去去，变成了一片模糊的色块。
我明明什么都没做。
我只是注销了一张卡。
怎么到头来，反倒成了我的问题？
06
我在酒店房间里坐了整整一个小时，脑子里翻来覆去只有一个问题。
我的**为什么会出现在那笔交易记录里？
我注销那张卡的时候，余额只有八十六块五。注销之前最后一次使用，是三个礼拜前在公司楼下的文具店买了两支笔。
没有任何异常操作，没有任何大额消费。
那那笔交易是怎么回事？
我打开手机，登录公司内部系统，找到数字福利卡的历史记录页面。
账户状态：已注销。
注销时间：12月3日01:52。
最后使用记录：11月12日，文具消费，24元。
再往上翻，全是些零零碎碎的正常消费，没有任何一笔可以叫异常。
但我注意到了一条我之前没留意过的记录。
"系统安全提示：您的账户于12月2日23:41被尝试异地登录，登录失败。"
"系统安全提示：您的账户于12月2日23:48被尝试异地登录，登录失败。"
"系统安全提示：您的账户于12月2日23:55被尝试异地登录，登录失败。"
三次。
在我注销的前两个小时，有人连续三次尝试登录我的账户。
全部失败了。
因为那个时间点我还没注销，系统有登录密码保护，对方没能进来。
但如果他成功了呢？如果我当时没有注销呢？
我突然想起了一个人。
我表哥宋磊。
我姨妈家的儿子，比我大四岁，在省城一家互联网安全公司做技术。过年聚会的时候他老跟我讲各种网络**的案例，我嫌他啰嗦，从来没认真听过。
现在我觉得，我应该听的。
我翻出旧手机，在通讯录里找到宋磊的号码，用新手机拨了过去。
"哥，我是苏念。"
"咋了？换号了？"
"嗯，临时换的。我有个事想问你。"
我把公司福利卡的事情从头到尾跟他讲了一遍，包括赵刚请客的异常举动、我注销卡的过程、那三条异地登录失败的记录，以及群聊里赵刚说我的**出现在了可疑交易里。
电话那头沉默了好一会儿。
"你做对了。"宋磊的语气很严肃，"那三次登录尝试，如果成功了，你的账户权限就完全暴露了。绑定的身份信息、****，全都能被导出来。"
"可是我都注销了，为什么**还会出现在交易记录里？"
"注销只是让卡片失效，但你的**和之前绑定的信息还留在系统日志里。如果有人提前拿到了你的**，他完全可以拿这个号去伪造交易痕迹，把你的信息嵌进去当遮挡。"
"遮挡什么？"
"遮挡真正的操作人。"宋磊说，"就像犯罪现场故意留别人的指纹一样。"
我拿手机的手在抖。
"你先别慌，"宋磊说，"你那三条登录失败的记录能截图保存吗？"
"能。"
"全部截下来，时间戳不能少。这些是证明你不是操作人的关键证据。你的卡在被攻击的时候还是正常状态，说明你跟那些尝试登录的人不是一伙的。"
"嗯。"
"还有，你那个同事赵刚，他是怎么知道你的**的？"
这个问题把我问住了。
我自己都不记得我的**。平时用卡都是刷二维码，根本不会去看那串数字。
"你回忆一下，你