第901章 养老贷公司寄来一封信说要退我一半服务费(2/2)
“现在觉得,墙要带门。”他顿了顿,“门上要有盲文,有语音导航,有足够宽的坡道——不是为了放行,是为了让人知道,哪条路是真能走的。”
她侧过脸,看见他耳后有一颗极淡的痣,像数据流里一个未被标定的正常值。
真正的转折,始于一场意外。
某周五傍晚,林晚收到匿名邮件,附件是一段音频。她戴上耳机,听见断续的喘息与金属撞击声,接着是年轻男声,带着哭腔:“……我真的没借那么多!他们说不还就爆通讯录……我妈是环卫工,求你们别打她电话……”
音频戛然而止。发件地址已伪造,但音频元数据显示,录制设备为某型号老年机,基站定位在城西老工业区。
她立刻联系陈砚。两小时后,他们在一间废弃厂房找到录音者——十九岁的周屿,瘦得惊人,蜷在锈蚀的锅炉旁,脚边散落着十几部二手手机,屏幕还亮着,全是不同信贷APP的登录界面。
“他们用我的身份证,注册了二十三个账号。”周屿指甲缝里嵌着黑灰,声音嘶哑,“每个账号借三千,利息滚到八万。催收电话打给我爸,说他是老赖……上周他扫街时晕倒了。”
林晚蹲下来,递水。陈砚蹲在另一侧,打开平板,调出周屿名下所有贷款合同的电子签名比对报告。
“签名不是你的。”他说。
周屿摇头:“我没签。他们让我对着摄像头眨两次眼,说这是‘活体认证’。”
陈砚手指划过屏幕:“眨两次眼,只是验证你‘在场’。但合同签署,需要独立的数字签名动作。他们把眨眼和签约合并成一步,系统自动补全了你的签名哈希值。”
林晚心头一沉。这意味着,整套身份核验流程,从设计之初就放弃了真实性保障,只追求通过率。
他们带周屿回局里做笔录。过程中,陈砚一直坐在角落,默默记录。凌晨一点,林晚整理完材料出来,发现他还在,面前摊着周屿手机里导出的所有APP安装包。
“你在做什么?”
“找共性。”他眼底有血丝,“二十三个APP,分属十六家公司。但它们的活体认证SDK,都调用了同一个第三方服务——‘慧瞳科技’。”
林晚立刻调取企业库。慧瞳科技,注册资本五千万,法定代表人是位七十二岁的退休教授,但实际控制人一栏,股权层层嵌套,最终指向一家离岸基金。
“他们卖的不是技术。”陈砚关掉一个反编译窗口,“是‘合规幻觉’。一套能100%通过监管检测的SDK,内置所有形式要件:人脸识别、短信验证、协议弹窗……唯独不保证,人脸是本人,短信是本人接收,勾选是本人意愿。”
林晚脊背发凉。
第二天,专案组成立。林晚任组长,陈砚为技术总控。他们没惊动媒体,先冻结慧瞳科技所有服务器,然后逆向其SDK核心模块。过程艰难。代码经过七层混淆,关键函数名全为乱码,但陈砚发现一个规律:所有涉及用户确认动作的函数,返回值恒为True——无论前置条件是否满足。
“它从不判断对错。”他指着屏幕,“只负责说‘已确认’。”
林晚看着那行刺眼的returntrue;,忽然想起自己经手过的数百份整改报告。多少机构,正是拿着这样的SDK,自信满满地写下“人脸识别流程完备”“用户授权真实有效”。
他们顺藤摸瓜,牵出一条黑色产业链:慧瞳科技向放贷方出售“合规套装”,包含SDK、话术模板、催收录音库;下游机构用此套件批量注册空壳公司,接入支付通道,再通过流量平台精准推送“秒批”广告;用户一旦点击,即落入预设的债务陷阱。
而所有环节,都披着合法外衣。
结案通报会前夜,林晚在办公室修改发言稿。陈砚推门进来,放下一杯温热的蜂蜜柚子茶。
“写了什么?”他问。
“开头是‘本次行动彰显了监管部门零容忍态度’……”她苦笑,“太硬了。”
他接过稿纸,拿起笔,在“零容忍”后面添了三个字:“有温度”。
林晚愣住。
他没看她,只盯着那行字:“监管的力度,不该由罚单数量衡量。而应由,最后一个被误导的用户,能否在按下‘同意’前,多获得三秒钟的清醒。”
通报会当天,没有镁光灯,只有直播信号接入全省金融机构培训系统。林晚讲完案件始末,播放了一段剪辑视频:周屿父亲清扫街道的背影,扫帚划过地面的沙沙声;某大学生删除“青藤钱包”时,手指悬停在卸载键上的0.7秒;还有陈砚实验室里,那台始终运行着的“用户决策压力模拟器”,屏幕上,绿色进度条缓慢爬升,标注着:“当前认知负荷:63%——建议暂停交互”。
最后一页PPT,是《指引》新增的第八章:《人文技术准则》。
其中第一条写道:“所有面向消费者的金融交互设计,须通过‘脆弱性压力测试’——即,当用户处于疲劳、焦虑、信息过载、数字素养不足等任一状态时,核心权利告知仍能被准确理解与自主行使。”
会后,有记者追问:“如何确保企业真正执行?”
林晚看向身旁的陈砚。
他走上前,打开随身携带的平板,调出一个新界面:蓝色主色调,顶部居中是“金融权利守护地图”字样。下方是动态更新的全国APP合规热力图,但与以往不同,每个风险点旁,都标注着具体改进节点——“XX平台:已更新利率展示组件,支持语音朗读”“YY钱包:注销流程缩短至3步,平均耗时112秒”。
“我们建了这个。”陈砚声音沉稳,“它不只显示哪里错了。更显示,哪里正在变好。”
林晚补充:“所有改进,需经第三方技术审计,并向用户端同步推送‘您的权利已升级’通知。用户可一键查看变更详情,也可选择退出此次升级——如果他认为,新方案反而降低了透明度。”
台下静了几秒,随即响起长久的掌声。
那天之后,他们的工作节奏变了。
不再只是追着违规跑,而是提前介入产品设计阶段。金融局联合工信部门推出“合规前置孵化计划”,邀请APP开发商带着原型机来,由林晚讲解法律边界,陈砚演示技术红线。有创业团队带来一款“职场信用贷”,主打“根据简历大数据预授信”。陈砚当场指出:“简历数据未经用户明示授权,不得用于信贷决策。且‘职场信用’概念本身,涉嫌制造新型歧视。”
林晚接着说:“你可以做‘技能认证贷’,但必须让用户清楚,哪些证书被采信、权重多少、异议申诉路径在哪。”
团队负责人擦着汗记笔记,临走时犹豫着问:“老师,如果我们真按这个做,成本会高很多……”
陈砚合上电脑:“高成本的,从来不是合规。而是违规后的信任重建。”
林晚点头:“就像造桥。钢筋水泥的钱,远少于塌桥后,人们绕行十年的路费。”
秋深时,新规实施满百日。
监管局发布首份《数字信贷生态健康度白皮书》。数据显示:用户投诉量同比下降68%,其中“利率误导”类投诉下降91%;APP平均协议阅读时长从4.2秒提升至27.5秒;注销成功率由33%升至94%。
最微妙的变化,在细节里。
林晚收到一封来自某高校辅导员的邮件:“上月,我们班有位同学主动来找我,说想了解‘金融防骗’选修课。我问他为什么,他说,昨天卸载‘速融宝’时,APP弹出一页‘金融知识小测验’,答对三题,送他一个月免息券。他答错了第二题,系统没给券,但给了详解:‘年化利率≠月利率×12,因为存在复利效应’。他觉得,这比辅导员讲得明白。”
陈砚则收到一条陌生号码短信:“陈工,按您上次说的,把活体认证和合同签署拆成两步了。今天第一个用户,眨完眼,自己点开了协议全文。看了三分钟,才签。谢谢。”
冬至那天,林晚母亲打来电话,声音轻快:“晚晚,那个‘养老贷’公司,寄来一封信,说要退我一半服务费。还附了张二维码,扫开是‘金融权利明白卡’,连怎么查征信都画了图。”
林晚握着手机,望向窗外。陈砚正从楼下走过,仰头朝她办公室方向抬了抬手——他手里拎着两个保温桶,一个是她爱吃的山药排骨汤,另一个,是给值班同事的。
她忽然想起初遇那日,他俯身于数据洪流中的侧影。那时她以为,他在拆解谎言;后来才懂,他一直在校准刻度——不是丈量违规有多深,而是确认,那根名为“权利”的线,是否始终清晰、稳定、触手可及。
年终总结会上,局长提到一个新词:“数字监管的毛细血管”。
林晚低头整理材料,余光瞥见陈砚在笔记本上写字。她凑近了些,看清那行小字:
“最好的惩戒,不是让违规者停下脚步。
而是让守规者,终于敢放心奔跑。”
窗外,城市灯火如星河倾泻。每一盏光下,都有人正点击一个按钮,阅读一段文字,做出一个选择——而此刻,有无数看不见的规则,正悄然伏在指尖与屏幕之间,既不干预,也不纵容,只是静静撑开一片,足以让人直起身来的空间。
那空间的名字,叫尊严。