凌晨两点，公安值班室的局网监支电话响了。对方声音发颤，公安说自己的局网监支银行卡被盗刷了八万。我同事老周接的公安警，他第一句话问的局网监支是：“你现在能不能登录手机银行？先截图，别关页面。公安”这种反应速度不是局网监支天生的——在网监支队干满三年，你自然会养成一种肌肉记忆：先固定证据，公安再谈别的局网监支。

很多人以为网监就是公安坐在办公室里刷电脑。说实话，局网监支十年前可能确实偏技术后台一些，公安但现在完全不是局网监支那么回事。我们支队二十来号人，公安一半以上常年在外跑。跑什么？跑机房、跑银行、跑运营商、跑那些藏在居民楼里的“工作室”。去年夏天端掉一个洗钱窝点，进门的时候屋里开着三台大功率风扇，四台电脑主机烫得能煎鸡蛋，墙上贴满了手写的转账流程图。那个主犯才二十四岁，学计算机的，被抓的时候还在改脚本。

网络犯罪有一个特点：它没有明显的物理边界。一个诈骗团伙可能在境外，服务器在第三国，资金流向十几个省市，受害者分散在全国各地。这意味着我们的工作经常是跨区域协作。上个月配合广东警方抓一个侵犯公民个人信息的团伙，光是调取的数据就装了两个移动硬盘。整理线索那几天，办公室的灯就没关过。小刘——去年刚来的新警——盯屏幕盯到流眼泪，滴完眼药水接着干。他说在学校里学的那些取证规范，到了实战里全得重新磨合。

技术手段当然重要。IP追踪、数据恢复、日志分析，这些是基本功。但真正决定案子能不能破的，往往是一些很“笨”的办法。比如蹲点。比如反复比对监控里一个模糊的人影。比如跟受害人聊三个小时，从一堆看似无关的细节里找到突破口。有个搞网络赌博的案子，线索断了好几次，最后是从嫌疑人点外卖的习惯入手——他每次都用同一个虚拟号码，但收货地址写的是真实门牌号。就这么一个疏忽，整个链条全串起来了。

这份工作对心态的消耗不小。你每天看到的都是被骗、被威胁、被泄露隐私的人。有些案子金额不大，但受害人的那种无助感是一样的。有个老太太，退休金被骗走了，来报案的时候一直说“我不该点那个链接的”。做笔录的同事后来跟我说，他那天晚上回家没吃下饭。我们内部有个不成文的规矩：不管案子多小，笔录做完必须跟受害人解释清楚后续流程，能追回多少说多少，不给人虚假希望，但也不能让人感觉报了案就石沉大海。

外人不太了解的是，网监支队的工作有很大一部分是预防。巡查本地网站、监测舆情、发现漏洞及时通报。这些事不出彩，但能挡掉很多麻烦。前阵子有个本地论坛被植入恶意代码，我们比管理员先发现，凌晨四点打电话过去，对方还以为是诈骗电话。等确认之后，他连夜把服务器关了。要是等到用户数据被拖走再处理，那就是另一个性质了。

干这行的人，多少有点“轴”。老周干了八年，他说最怕的不是案子难，是受害人放弃。有些人被骗之后觉得钱肯定回不来了，连报案都懒得报。这种时候我们反而要花更多力气去劝。技术再强，也得有人愿意按那个报警键。

写这些不是要诉苦。每个警种都有自己的难处，网监的特殊性在于它面对的是一个每天都在变化的环境。今天管用的方法，明天可能就失效了。所以得一直学，一直跑，一直盯着屏幕后面那些看不见的手。值班室的灯还亮着，下一通电话随时会响。