护士长看到这套状态码的第一反应是松了一口气。她很清楚，病区里最可怕的不是坏消息，是“空白”。空白会被谣言填满。状态码把空白填上了，谣言就没有位置。
她把状态码页面的截图发到病区群置顶，配了一句最短的说明：“返钱看状态码，不听任何电话短信。”
群里有人问：“如果状态码不更新呢？”
护士长只回：“不更新也别自救式转账。状态码不更新，你来窗口问；窗口能核验，其他都不能。”
她刻意把“问”这个动作收回到可控空间：窗口、核验、回执。把“自救”这个动作从人手里拿走。只要自救式转账消失，骗子就失去最关键的二次收割入口。
---
### 2）关机前的门缝：对方开始“抢窗”
上午七点十七，第一波“抢窗”出现。
不是外呼，也不是短信群发，而是极少量、精准投放的语音——发给几位曾在会务里担任“小组长”的人。语音短到只有十几秒，语气却故意平静：
“你们别去窗口，窗口现在是整治期，去了只会暴露编号。返钱要等系统恢复，系统恢复前要做风险处理，处理费用后续统一退。”
护士长看到这段语音转发的时候，眼神瞬间冷下来：“还是隔离。还是让人别去核验。”
她没在群里长篇解释，只丢出两句：
“让你别核验的，都有问题。
‘处理费后续退’这种逻辑本身就是诈骗。”
群里短暂沉默，沉默之后，出现一串“收到”“明白”。
这种反应让护士长心里很稳。她意识到一个变化：大家不再需要她讲完一套道理，大家只需要一个“反射动作”——别核验=有问题；先交钱=诈骗。反射动作一旦形成，对方的抢窗就像往玻璃上扔石子，声音很响，裂痕却不会扩散。
信息科这边也同步记录了这段语音的转发链。罗工看了一眼元数据，发现语音并不是通过常见社交软件转发，而是通过一个“企业通讯”类工具发送的临时语音消息。这说明对方在尝试绕开公众侧的拦截算法，用更封闭的工具做渗透。
“他们在找缝。”罗工说，“缝越小，他们越会用更窄的管道。”
纪检联络员没有急：“管道窄，意味着样本更珍贵。只要拿到发送端的组织结构，就能顺藤摸到‘小组长体系’和‘线下协调’。他们的组织控制会暴露。”
周工补了一句：“抢窗说明他们