陈默把冷咖啡杯搁在桌角，糖渍在杯壁上结了一圈浅痕。他盯着后台数据面板，恒瑞资产的订单完成率稳在百分之九十七以上，员工复购率八成七，系统运行像上了润滑油的齿轮，咔哒咔哒咬得严丝合缝。

　　这本该是值得松一口气的时刻。

　　可手机响了。

　　来电显示是周慧琳。陈默划开接听，没出声。

　　“陈总，裴姐店里炸了。”周慧琳语速快得像在赶时间，“半小时内冒出二十多条差评，三颗星以下，说我们咖啡发酸、可颂长毛，还有骑手对着顾客骂娘——全是瞎编的！”

　　陈默手指一顿。

　　“用户真实反馈呢？”他问。

　　“翻了评论区，正常下单的都在夸新品豆子香，没人提质量问题。这些差评账号连头像都是默认图，注册时间全挤在昨天下午三点到四点之间。”

　　陈默挂了电话，没回话。

　　他调出平台评价日志，筛选过去四十八小时新增评分。屏幕瞬间被红标刷满，集中在五六家头部商户：肠粉王、老街面馆、还有裴雨棠的咖啡馆。内容清一色：“配送超时四十分钟”“包装漏汤洒了一地”“客服装死不回消息”。

　　他点开一条差评详情页，对照订单记录——实际送达时间比预计早了六分钟，骑手轨迹完整，用户签收后还打了五星。

　　假的。

　　全都是假的。

　　“老许。”陈默声音不高，但隔壁工位的许文远立刻抬头。

　　“把最近三天所有差评用户的注册IP和设备指纹拉出来。”

　　许文远敲了两下键盘，眉头皱起来：“这么快就有人动手？”

　　“不是普通用户。”陈默指着屏幕，“你看这批号，注册时间集中，登录直奔差评页面，浏览行为为零，下单记录全无。这不是消费反馈，是冲着毁口碑来的。”

　　许文远快速跑了个脚本，结果弹窗跳出：**83%差评来源IP归属同一段地址，定位城东某小型IDC机房，服务商为‘云跃互联’**。

　　“水军窝点。”许文远冷笑，“按小时租服务器的那种，专干黑灰产。”

　　陈默盯着地图上的红点，指尖轻轻敲着桌面。

　　他知道是谁。

　　陆子鸣那边价格战压不住流量增长，眼看平台口碑越做越好，干脆换招——你不让我好过，我就给你泼脏水。

　　但他不能现在撕破脸。

　　平台刚起步，商户还在观望，一旦公开喊冤，反倒显得底气不足。舆论战场最怕自证清白，越解释越像心虚。

　　“先不动。”陈默说，“你写个风控策略：对这批IP标记高风险，限制发布评价权限；同时给受影响商户发内部通知，说明情况，承诺补偿曝光资源。”

　　“要不要发公告？”许文远问。

　　“不。”陈默摇头，“我们现在发声，等于承认自己慌了。让他们觉得打中了七寸，下一步就是更狠的招。”

　　他起身走到白板前，拿起记号笔写下三个字：

　　**稳、查、反**

　　“第一步，稳住商户情绪，别让优质供给流失；第二步，深挖这些IP背后的操作链路，看能不能顺藤摸瓜；第三步……”他顿了顿，“等我们拿到实锤，再让他们知道，什么叫用数据打脸。”

　　许文远咧嘴笑了：“行，我这就部署规则，顺便埋个蜜罐程序——假装某个商户后台有漏洞，引他们再来刷一波，把操作痕迹录下来。”

　　“记得伪装自然。”陈默提醒，“别让他们察觉是陷阱。”

　　“放心。”许文远转回去敲代码，“我加个‘限时优惠倒计时’入口，水军最爱这种能批量操作的功能，一进来就会往里钻。”

　　陈默点头，坐回位置。

　　屏幕上，企业订单流仍在稳步上升，恒瑞资产的测试数据一切正常。他知道，真正的较量才刚开始。

　　有些人以为商业就是砸钱、压价、搞舆论，殊不知信息才是最高维度的武器。

　　你刷一百条差评，我可以还原你背后的操控链条；你雇水军造势，我能反向追踪资金流向。前世他在大厂做过风控模型，深知这类攻击看似凶猛，实则漏洞百出——只要对方动了手，就一定会留下数字足迹。

　　他打开后台监控面板，新增一个专项任务队列：**恶意评论溯源分析**。

　　进度条开始加载：数据清洗→行为聚类→关联图谱生成……

　　与此同时，他悄悄启用了一个隐藏功能：**评论权重动态调节算法**。

　　这个模块原本用于识别真实用户偏好，现在被他临时改造——根据账号活跃度、历史行为、社交关系链等维度，自动降低可疑账号的评分影响力。换句话说，哪怕对方继续刷，也掀不起风浪。

　　办公室安静下来，只有键盘敲击声断续响起。

　　许文远那边已经完成初步防御部署，正调试蜜罐系统的触发逻辑。他特意设了个假促销活动：“今日下单送限量版盲盒”，并开放低权限API接口，专供外部爬虫“窃取”。

　　“只要他们敢来，就得留下指纹。”许文远喃喃道。

　　陈默没说话，目光扫过商户反馈群。

　　几家被攻击的店主已经在群里发声，语气焦躁。

　　>“莫名其妙就被差评轰炸，是不是平台故意打压我们？”

　　>“要是再这样下去，我们只能退出合作了！”

　　他迅速回复一条公告：

　　【平台技术团队已监测到异常评价行为，正在紧急处理。受影响商户将获得首页轮播位一周补偿，并开放专属客服通道优先对接。请各位保持信心，我们绝不允许任何人破坏公平规则。】

　　消息发出后，群里渐渐安静。

　　他知道，光靠安抚不够，必须尽快拿出证据。

　　正想着，手机震动。

　　是系统警报：

　　【蜜罐程序触发】

　　检测到非常规访问行为

　　来源IP：114.238.x.x（与此前差评IP同属一段）

　　操作路径：尝试批量提交虚假订单+自动发布五星好评

　　许文远猛地抬头：“来了！”

　　“别拦截。”陈默低声说，“放他们进去，录全程操作日志，包括鼠标轨迹、停留时间、请求频率——我要完整的证据链。”

　　“明白。”许文远切换窗口，开启深度抓包模式，“这回连他们用的脚本版本都能扒出来。”

　　陈默靠在椅背上，手指夹起一支烟。

　　他很久没抽了。

　　重生以来，他戒掉了熬夜、应酬、无效社交，甚至连烟都扔了。可这一刻，指尖微微发紧。

　　他知道，这只是开始。

　　陆子鸣不会只派一群水军就收手。既然正面拼不过，对方一定会升级手段——可能是更大规模的刷单，也可能是直接攻击服务器。

　　他不能等。

　　必须抢在下一波攻势之前，把反击的子弹上膛。

　　他重新打开数据分析界面，将所有异常账号的行为轨迹导入模型，启动关联分析。

　　几分钟后，一张关系图谱缓缓生成。

　　十几个账号看似独立，实则共用同一台代理服务器，且操作节奏高度同步，每隔三分钟批量刷新一次页面，符合自动化脚本特征。

　　更关键的是，这些账号在其他平台上也有活动记录——全部集中在本地生活类APP，且近期频繁参与“低价团购返现”活动。

　　典型的水军团伙。

　　而他们的资金结算账户，极可能通过第三方空壳公司流转。

　　陈默记下关键节点，准备明天联系欧阳婉，走法律途径调取支付链路信息。

　　但现在，他还不能动。

　　得等对方露出更大的破绽。

　　他看向窗外，天色渐暗，写字楼陆续亮灯。

　　办公室只剩他们两人。

　　许文远还在调试蜜罐的日志存储格式，确保每一条操作都能作为电子证据留存。

　　陈默盯着屏幕上的监控曲线，心跳平稳。

　　他知道今晚不会太平。

　　果然，十点十七分，系统再次报警：

　　【高频请求攻击预警】

　　目标接口：商户评分更新

　　请求来源：多个境外CDN节点

　　趋势判断：疑似DDoS攻击前兆

　　许文远猛地站起身：“他们真敢来？”

　　陈默没动，只是把那支没点燃的烟放进抽屉，然后双手搭上键盘。

　　“准备切流。”他说，“把核心服务迁移到备用集群，主系统留个空壳给他们打。”

　　他的眼睛一直盯着仪表盘，指针已经开始轻微抖动。