导用户扫码核验；

09:12现场秩序恢复。

他不急着给“真相”下结论，他先把“发生过什么”写成不可否认的事实。

09:27，安全部负责人给周砚发来一条短消息：“内控确认，散发的那份纸内容与阿远工作站里的‘口径调整建议_内部’有高度相似，但有明显篡改痕迹。正在比对版本差异。”

周砚只回了两个字：“留痕。”

他把消息截图归档，作为“内部比对正在进行”的佐证。

09:43，更隐蔽的一刀来了。

核验区突然有用户喊了一句：“咦，你们这个二维码扫出来怎么是一个空白页面？我手机还提示风险链接。”

现场立刻又开始窃窃私语。夹克男抓住机会冲上来：“看！你们二维码是钓鱼的吧？你们说公开核验，结果链接还风险！这不是骗局吗？”

周砚眼神瞬间沉下去。

他昨天最担心的就是这件事：二维码被替换，或者跳转被劫持。可海报他做过三重核验，贴完也拍照留痕，理论上不该出问题。

他没有当场解释，直接走到海报前，自己掏手机扫码——页面正常，域名正确，隐私告知可见，没有任何风险提示。

第二台手机扫码——也正常。

可刚才那个用户的手机提示风险链接，说明至少存在一种情况：要么用户扫的不是海报上的二维码，要么有人给他递了“另一张二维码卡片”，要么对方在现场贴了一个很像的“覆盖贴”。

周砚的目光快速扫过海报四周，果然在海报左下角发现了一张透明的薄膜贴纸——贴纸边缘处理得很细，远看像是海报覆膜的一部分，但贴纸上的二维码位置正好覆盖了原二维码的一角，形成“扫谁都可能扫到贴纸码”的效果。

这不是替换海报，是“局部覆盖”。

周砚没有伸手去撕——撕掉的动作会被对方拍成“毁证据”。他做了最冷静也最有效的动作：拿出手机，先拍全景，再拍贴纸特写，把贴纸的边缘、覆盖位置、二维码图案拍清楚，最后用另一台手机扫贴纸二维码，记录跳转域名与风险提示界面。

跳转页面是一个空白的仿站页面，域名看起来像官方域名的拼写变体，且页面底部有一个“提交手机号领取资料”的输入框。

这不是舆情，这是信息安全攻击。

周砚心里一沉，但声音仍然稳：“王珊