杨帆听了他们的话若有所思的点了点头。
接下来三天，专案组分成两组二十四小时轮班盯守，一组盯摊位，一组盯住处，全程悄无声息，没惊动目标分毫。
杨帆也不再死盯实时网络数据，也放了些精力在“人的行为规律”上。他每天都会跟罗宇航了解老周的行踪、接触人员、收发快递时间，再结合硬件出货周期、境外攻击的时间节点交叉比对。
几天下来，一个清晰的行为模式逐渐浮现：
老周每周三下午固定接一次货，都是外地发来的电子散件；
每周五晚八点到九点之间，会有一名穿黑色外套的年轻男子去他住处取成品，每次停留不超过二十分钟；
每次取货后的三到五天，本市必然会出现一次小规模系统试探或信息泄露事件。
喜欢快穿：那个男人的百变人生请大家收藏：快穿：那个男人的百变人生更新速度全网最快。
这个取货男子，就是衔接硬件改装与技术执行的中间联络人，也是比老周更靠近核心的一环。
“反侦察意识很强，全程戴口罩帽子，刻意绕开监控，每次取货都要兜三四个圈子。”刑侦组民警指着监控截图说。
“我们正在倒查他的行动轨迹，身份还没完全锁定。”
杨帆盯着截图看了几秒，忽然开口：“不用只靠监控找人。去查两样东西：第一，老周的银行流水，每个月固定日期支取的整数现金，大概率是给他的酬劳；第二，周边三公里内的老小区出租屋，找租满半年以上、昼伏夜出、很少与邻居往来的单身男性，年龄二十五到三十五岁，有计算机从业背景、有网络违法前科的优先排查。”
刑侦民警愣了一下，随即反应过来：“对！他要租房、要吃饭、要花钱，就不可能完全隐形。”
放在以前，杨帆只会说“查他的IP、查他的设备指纹”，如今他会从人的生存逻辑出发推导线索。这个转变看似细微，却意味着他彻底跳出了纯技术人员的思维框架，开始真正用办案的眼光看问题。
黄梓熙站在旁边，看着他有条不紊地调度多条线索，嘴角几不可察地向上弯了一下。
线索收拢的速度比预想更快。
第二天下午，两条线同时有了结果：银行流水显示，每月十五号老周都会支取八千元现金，同一时间段，城南花园小区的ATM机就会有一笔八千元的存款，时间严丝合缝。
出租屋排查也同步锁定了目标。一个叫林峰的男人，三十二岁，计算机专科毕业，曾因非法提供网络攻击工具被判缓刑，目前无固定职业，独居在城南花园，昼伏夜出，很少和邻居打交道。
“人对上了。”魏峥看着汇总材料。
“继续秘密监控，不要惊动，顺着他往上摸，找到真正的技术窝点和对接上线。”
可没等专案组继续深挖，意外突然发生。
第四天凌晨一点，监测系统突然捕捉到林峰住处出现一次短暂的境外加密通讯，时长不到三分钟。对方做了多层伪装，却还是被黄梓熙优化后的硬件特征识别算法精准捕捉到。
“他察觉到不对了，要跑！”杨帆心里一紧。
“城西诱饵暴露后，对方本来就警惕，我们盯了老周三天，大概率是被他察觉了，要掐断这条线。”
魏峥没有丝毫犹豫，立刻下令：“抓捕！兵分两路，一路抓林峰，一路控制老周，动作要快，务必保留完整电子证据。黄梓熙、杨帆，你们带设备随行，现场固定物证。”
喜欢快穿：那个男人的百变人生请大家收藏：快穿：那个男人的百变人生更新速度全网最快。