我刚收到二十五万奖金，银行短信还没来得及截图，钱已经不翼而飞，我一声没出拨了110，五天后，小姑子哭着说她预定的南极邮轮被取消了。
那二十五万奖金，是我拿两年失眠和无数次通宵换来的，硬是从猝死线上抢回来的。它在我账户里停了不到八分钟，连温度都没捂上。
看到转出的短信，我没喊没闹，只默默拨了110，然后开始了自己的反追踪。
毕竟，我干的就是渗透测试这行——专从加密的数据废墟里，把藏起来的漏洞一层层撬出来。
下午两点四十分，手机亮了，银行入账通知弹出来。
“250,000.00”后面跟着一串零，排成一列，带着冷冰冰的金属质感。
这是“玄武甲”项目的攻坚奖金，我是核心渗透组组长，分得最多。
为了这个项目，我连续四个月没在凌晨一点前睡过觉，包里常备丹参滴丸，就怕心脏撑不住。
我靠着椅背，长出一口气，点开手机计算器，盘算这笔钱怎么花：先把爸妈那套老房子的尾款还掉，剩下的带顾恒去冰岛——我们说了三年了。
手机又震了一下，我以为是组员的祝贺，随手一看。
血往脚底抽。
“您尾号XXXX卡于14:48转出250,000.00元，余额1,863.27元。”
从两点四十到两点四十八，整整八分钟。
我的血汗钱，在账户里打了个转身就走了。
我立刻打开银行APP。
“1,863.27”几个数字扎得眼底发酸。
试着转账、改密码，所有操作全卡在人脸识别和短信验证上。
对方不光卷了钱，还把我的交易密码改了，权限锁得死死的。
一股凉气从后脖颈蹿上头顶。
这不是随机盗刷，是一场卡着时间点的伏击。
对方知道我几点到账，更有本事撬开我的信息防线。
我没犹豫，三件事同时干。
第一，用工位座机拨110，语速平稳，报了金额和时间，特别说明我是网络安全从业者，怀疑遭遇定向技术犯罪。
第二，借同事手机，把另一张卡里仅剩的两千多块转到一张从没绑过任何平台的旧卡上。
第三，给丈夫顾恒打电话。
响了七八声才接，那头嘈杂，有人说笑。
“小晏？我在陪客户呢，啥事？”
语气温和，尾巴拖着一丝不耐烦。
我的声音平得没有起伏：“顾恒，我刚到账的二十五万，被人转走了，一分没剩。”
那头安静了整整十二秒。
“什么？不可能吧？你们公司那套安全系统不是号称铜墙铁壁？你是不是点了什么钓鱼链接？”
他第一句话不是安慰，是质疑。
“没点。转账发生在两点四十八，对方改了我密码。我已经报警了。”
“报警？”他声调陡然升了半拍，“先别急！**效率慢！二十五万……你等着，我马上过来！”
挂了电话，整层办公区已经空了。
窗外写字楼的玻璃幕墙反射着夕阳，把天际线切成一块块金红色碎片。
我的世界刚被凿出一个洞，冷风正从里面往外灌。

我不是被一拳**就站不起来的人。
干渗透测试六年，见过太多企业被攻破后手忙脚乱的样子，我清楚慌张只会把窟窿越撕越大。
脑子像同时跑了几十个线程，飞速拆解眼前的局。
第一，对方掌握我的****、***信息、手机号，大概率还截了验证码。
第二，连人脸识别都过了——要么我手机被植入了顶级木马，摄像头被**；要么有人拿我的影像资料在别处强行验证。
我***一直贴身放，排除实体证件外泄。
那就只有前一种可能。
我关机，拔出SIM卡，**一台专门用来做安全检测的备用机。
这台机器干净得像手术室——零社交、零云服务、零第三方应用。
开机，连公司内网VPN。
我开始逐条排查所有绑定过我手机号的云端服务和社交账号登录记录。
我要赶在**介入前，把暗处那只手揪出来。
顾恒冲进来的时候，我已经导完了近三个月的登录日志和