林遠補了一句更爽的：“光讓群眾識別還不夠，我們要讓他們做假一次，就留下可追溯痕跡。”
陳毅把反仿站模組開啟：
省版驗證頁會記錄一個verify_referrer_sig（只記錄雜湊，不記錄個人資訊）
如果來源頁面不是省版域、卻攜帶“簽名有效”的展示邏輯，就會觸發phish_cluster_id
同一類仿站（相同頁面結構雜湊、相同JS指紋、相同短鏈跳轉模式）會被聚類到同一個origin_signal_id
“我們不去罵他們壞。”林遠說，“我們只做事實：你不是省版域，你卻在輸出‘簽名有效’，這是仿站風險。風險聚類之後，銀行與媒體統一提示：該來源不可作為執行依據。”
劉曼咬牙：“那群眾看得懂嗎？”
林遠搖頭：“群眾不需要懂演算法。群眾只要懂一句話：真驗證必須跳回省版域。”
於是驗證頁最上面加了一行醒目的紅字：
“只有在省版官方域完成驗籤，才算有效。”
3）第一波交鋒：假驗證頁瞬間失靈
SIGN-CHAIN-01上線當晚，王宏第二天櫃檯就用上了。
同樣的客戶又來鬧：“我點開驗證寫著OK！”
王宏這次很穩，直接說：“你別給我看OK，你點這個‘回省版驗籤’。”
客戶點了，跳轉失敗——
假驗證頁的短鏈無法解析到省版官方域，或者解析過去後nonce不匹配，驗籤直接紅叉：
驗籤失敗：來源非省版域 / challenge不匹配
客戶愣住：“那剛才那個OK……”
王宏只回一句：“那是他自己寫的OK。”
最爽的不是客戶啞火，而是——
同一時間，銀行端把“仿站聚類提示”掛上去了：櫃檯系統會自動彈出一條黃條：
phish_cluster_id：PH-00004（仿站風險）
提示：該來源截圖不可作為放行依據
從那一刻開始，對手最擅長的“拿截圖逼人”失效了。
因為截圖不再有力量，編號才有力量。
4）制度固化：媒體引用必須帶徽章驗籤回執
省資訊處很快加了一條更狠的公開規則——不針對誰，所有人都一樣：
DIA-CITE-01｜媒體引用驗籤規範（試行）
）rev_yek/di_yekbup含（”圖截頁執回籤驗“附須必，料資關相版省道報
”點觀方三第“為註標律一”綠黃紅“的執回附不
：懂就聽一
。方裝別就那，論結做己自要你；用引範規按就你，快要你
——晃搖始開”門益公“的手對，下一這
。書背敢不是，疑質眾群是不的怕最它為因
訊資眾集叢收在簽驗版省說——”私“打改會們他：子鉤尾結
：警預來發毅陳，上晚
”。慌恐私波一搞備準。’控監‘是，者用使蹤追、源來錄記會籤驗版省說：事敘轉始開手對“
”。子帽扣就過不打“：句一了罵曼劉
