书墨楼

手机浏览器扫描二维码访问

第81章 影子伪造海外公司（第3页）

具体泄露方式，等询问函准备好后再定。”

“明白。”

团队应道。

下午四点，伪造工作基本完成。

影子小组创建了一个与真正“太平洋传承信托”

官网极其相似的钓鱼页面（仅用于发送邮件时显示发件人域名验证），并注册了一个高度仿真的合规部门邮箱。

询问函内容经过老周和苏医生的反复推敲，措辞专业而模糊，既提出了疑问，又给收件人留下了“这可能是个误会”

的解释空间。

“瑞士数字遗产托管中心”

的网站也搭建完毕，是一个只有几页静态内容的简单站点，使用了瑞士的服务器托管，联系邮箱和电话指向一个虚拟号码和加密邮箱。

网站声称提供“高安全性、加密的数字资产遗嘱执行服务”

，客户需通过特殊协议和密钥访问。

下午五点，询问函从伪造的合规部邮箱发出，发送至王律师公开的工作邮箱。

同时，影子通过技术手段，确保这封邮件在王律师的邮件服务器日志中，会留下一个“被未知ip短暂访问”

的异常记录（模仿黑客扫描），这个异常记录会被老吴预设的监控脚本捕捉，并生成警报。

下午五点半，监控脚本“触发”

警报，显示王律师邮箱有异常访问。

几乎同时，在某个暗网交易论坛（已知与李国华有过接触），一个经过匿名处理的账号，发布了一条简短的、加密的求购信息：“高价收2013-2015年间，太平洋传承信托涉及中国大陆客户的异常协议或审计线索。

联系：某加密通讯软件id。”

这条求购信息，是影子按照预设方案投放的诱饵。

id指向一个一次性加密通讯账号，由老吴控制。

信息使用了该论坛内部人才懂的特定黑话和交易格式，增加了真实性。

“现在，等鱼咬钩。

郭兆林或他的人，应该能通过他们的渠道，捕捉到王律师邮箱的异常警报，或者看到论坛的求购信息。

两者结合，会大大增加‘证据副本’存在的可信度。”

影子说。

晚上八点，王律师下班后查看了工作邮箱，发现了那封询问函。

他显然很困惑，反复阅读了几遍，然后尝试回拨邮件中留的一个电话（虚拟号码，无法接通）。

他犹豫了一下，没有立刻联系王教授或警方，而是将邮件转发给了自己的私人加密邮箱，似乎打算进一步研究。

晚上十点，监控显示那个一次性加密通讯账号收到了一条匿名消息：“有什么货？验资。”

“鱼试探了。”

老吴说。

按照预案，老吴以中间人身份回复：“有2015年设立的一份‘数据遗嘱’协议副本，涉及一位王姓中国学者，触发条件特殊。

可提供协议摘要和保管方验证方式。

先付10%订金（加密货币），见货付全款。”

对方沉默。