网安大队这次行动，网安选在了凌晨两点。大队带队的开展老周说，这个点，网安人最困，大队服务器也最“困”——防御松懈，开展正好一锅端。网安我们蹲在楼下那辆不起眼的大队面包车里，盯着七楼那扇亮着微弱蓝光的开展窗户。情报说，网安那是大队个黑产团伙的“心脏”，专门给境外赌博网站洗钱。开展

门是网安技术开锁进去的，没惊动任何人。大队屋里三个人，开展两个趴在桌上打盹，一个戴着耳机正盯着屏幕上的资金流水，手指飞快敲击键盘。老周没喊“别动”，只是走过去，轻轻拍了拍那人的肩膀。对方回头，看到一屋子警察，愣了足有三秒，手还悬在键盘上方。老周后来跟我说，那三秒里，他赌对方不敢按“回车”——因为一旦转账确认，证据链就断了。果然，那人把手缩了回去，抱头蹲下。

这不是电视剧。真实的网络犯罪现场，没有枪战，没有飙车，只有屏幕上一串串跳动的数字。但数字背后，是无数个被掏空积蓄的家庭。去年冬天，有个退休老教师来报案，说被“投资理财”骗走了一辈子积蓄。我们追踪了两个月，发现资金最终流向就在这个团伙的账户里。老周当时只说了一句话：“抓不到人，咱就别干这行了。”

现场勘验比想象中繁琐。不像传统案件翻箱倒柜，网安要做的，是镜像硬盘、提取内存、固定聊天记录。那个戴耳机的小伙子，电脑里装了三个虚拟机，加密钱包的密钥藏在图片文件的像素里。技术员小刘蹲在地上捣鼓了半小时，终于从一张风景照的RGB值里解出了私钥。他站起来的时候，腿麻了，扶着桌子笑：“这活儿，比解数学题费腰。”

收队时天刚蒙蒙亮。老周在楼下便利店买了四杯热豆浆，分给我们。他说，干这行最怕的不是累，是那种“你明明在网上看见罪恶，却够不着它”的无力感。但今天，至少拽下来一截。

回到队里，天光大亮。审讯室里，那个戴耳机的小伙子终于开口。他说自己做这行三年，从没想过会被“线下”找到。他以为网络是匿名的避风港，却忘了每一个IP背后，都连着一条真实的手臂。老周递了杯水给他：“网络不是法外之地，这话不是说着玩的。”

这案子从收网到移送，用了不到七十二小时。但我知道，对网安大队来说，下一场仗已经开始。他们电脑桌面上的监控地图，红点每天都会跳动。老周的茶杯里永远泡着浓茶，他说，得盯着，谁知道下一个凌晨两点，又会发生什么。