系统提示在视野边缘亮起：
【迁移窗口：旧链断供→新域名/新名目/线下会务转供】
【风险：最后收割（重排恐吓/升级登记/说明会收费）】
【行动：堵新归集点+打线下会务+蜜罐捕捉迁移箱子】
---
上午七点四十五，第一件事落地：**堵新归集点**。
执行端与支付机构联动，对“会务服务”类异常收款进行临时风险标记。标记不是冻结全部交易，而是对来自“**险来源集”——也就是与互助群捐助码、代办团伙、脚本投流关联的付款主体——设置更严格的验证与延迟清算，要求提供会务合同、参会名单、发票与场地证明。
“他们越喜欢写‘会务’，越说明他们没东西可证明。”周工说，“真会务拿得出合同、场地、名单，假会务只能拿出话术。”
罗工把“会务服务”对手方的工商信息调出来：注册不足三个月，注册地址为共享办公；法人名下还有两家“文化传播”“咨询服务”公司；联系电话与此前归集点空壳客户清单里的某个号码段高度相似。
“新归集点的轮廓很清楚。”罗工说，“同一批联系人，同一批邮箱域名，同一类注册节奏。”
纪检联络员当场下令：“把这条联系人与邮箱域名模式写进预判规则库。新公司只要踩中三项，就进入重点监测。迁移期最怕漏掉第一批新壳。”
---
上午八点半，第二件事推进：**打线下会务**。
他们没有去“抓讲座”这种容易引发误解的动作，而是用更精确的方法：以“涉嫌虚假宣传与非法收费代办”的线索，对发布收费说明会的账号与组织方发出监管约谈通知；同时联动酒店方，要求其核验会务主办资质与活动内容，明确不得以“官方合作”“内部名额”为噱头进行收费推广。
护士长提供了一个关键细节：那条说明会的宣传海报里，用了“窗口服务台确认单”的视觉元素——颜色、排版、甚至右下角的二维码样式都在模仿。
“他们在用我们的皮做自己的门。”护士长说，“这比普通诈骗更危险，会让老人以为‘这就是官方’。”
纪检联络员点头：“那就让酒店也参与守窗。酒店敢承接，就等于给他们提供线下采集场。”
于是，工作组把“会务风险提示函”发给多个常见会场酒店与商务中心，内容极短但很硬：
* 不得承接以“返还加速/内部名额/官方合作