，例行走訪。"老韓當(dāng)時(shí)只是覺(jué)得不對(duì)，還沒(méi)有形成完整的懷疑。一周以后他重新查的時(shí)候，發(fā)現(xiàn)了那個(gè)積分碼的共同點(diǎn)，又來(lái)找了姜老板第二次。
這次姜老板的態(tài)度變了。
"那個(gè)積分碼我每天都換的。那張碼是9月11號(hào)的。"
八起事故中的前五起，事發(fā)日期全部是9月11號(hào)。后三起事發(fā)日期分別是9月13號(hào)、9月17號(hào)和9月21號(hào)——已經(jīng)過(guò)期了。姜老板說(shuō)他的會(huì)員積分碼每天換一次，有效期只限當(dāng)天。這就意味著那八個(gè)人中有三個(gè)人掃了一個(gè)早就過(guò)期的碼，而收銀系統(tǒng)居然接受了。
老韓把收銀系統(tǒng)的**數(shù)據(jù)調(diào)出來(lái)看了一下。確實(shí)每一天都有一個(gè)不同編號(hào)的碼。9月11號(hào)的碼確實(shí)是那以后五個(gè)人掃的那個(gè)。9月13號(hào)那個(gè)事故受害者掃的碼——系統(tǒng)顯示是9月13號(hào)的碼，不是9月11號(hào)的。9月17號(hào)掃的碼也是當(dāng)天的碼。9月21號(hào)掃的碼不僅當(dāng)天的有效碼，還疊加了另一個(gè)更早的過(guò)期碼。
這些數(shù)據(jù)的復(fù)雜性已經(jīng)接近人為干擾了。
老韓把收銀機(jī)的底層數(shù)據(jù)拿出來(lái)，找了一個(gè)在網(wǎng)安支隊(duì)的老戰(zhàn)友幫忙做逆向分析。分析的結(jié)果讓兩個(gè)人同時(shí)傻了——
這個(gè)便利店收銀機(jī)的積分碼管理系統(tǒng)在9月11號(hào)當(dāng)天被人從外部注入了一個(gè)自動(dòng)更新的代碼。具體的機(jī)制是：凡是在9月11號(hào)當(dāng)天和之后的連續(xù)十二天內(nèi)走過(guò)中興路和解放路交叉口的人，如果在特定時(shí)間段——事前三十分鐘——進(jìn)入好運(yùn)來(lái)便利店，并掃了任何一個(gè)折扣碼，掃完之后的那張小票上都會(huì)自動(dòng)打印出一行額外的信息。
老韓把八個(gè)人中的三個(gè)人的小票找到了。收銀系統(tǒng)沒(méi)有存小票內(nèi)容的完整日志，只有部分被保存的截圖。那三張小票上在折扣金額的后面，都有同一句標(biāo)識(shí)——"感謝您的惠顧，您的積分已自動(dòng)轉(zhuǎn)入公益基金。"
看起來(lái)很正常。但老韓把這句話里面的七個(gè)字重新排了一下順序。排列之后的文字是——"您的積分已自動(dòng)轉(zhuǎn)入。"
這不是一個(gè)關(guān)懷提示。這是一個(gè)完全的語(yǔ)句。是有人用收銀系統(tǒng)的小票模板預(yù)設(shè)字段拼出來(lái)的一句通知。不是給那三個(gè)買到過(guò)期小票的人的。是給某個(gè)追蹤