13、第十三章：计中计、牛排与三组半绑匪 第十三章： ...
-
第十三章：计中计、牛排与三组半绑匪
陈知远曾经说过一句话：温玉这个人，最可怕的地方不是他聪明，是他能在被绑架的时候跟绑匪讨价还价，并且最终让绑匪觉得自己赚了。
这句话的出处，要追溯到三个月前。加拿大，温哥华，那栋价值不菲的度假别墅。温玉在接到第一通威胁电话的时候，正在用手机刷一家温哥华本地牛排馆的评分。电话那头的人用一口带着东欧口音的英语告诉他，接下来几天会有人来拜访他，请他配合。温玉挂了电话，对坐在旁边的梅根说：“有人要绑架我。”
梅根正在做哑铃弯举，闻言连节奏都没变：“几号？”
“没说。大概这周。”
“要拦吗？”
温玉想了想。“不拦。”他把手机翻过来扣在膝盖上，“二叔难得主动一次。我要是拦了，他下次会更小心。不如让他以为自己成功了，看看他接下来往哪儿伸手。”
梅根放下哑铃，拿起另一部手机。“那我让黄子鸣把他们的通讯翻一遍。”
三天后，黄子鸣从新加坡发来一份加密简报。他坐在自己那间永远拉着遮光窗帘的公寓里，面前并排摆着三块显示屏，键盘上搁着一碗已经凉了的出前一丁。他是一个圆脸、戴黑框厚底眼镜、穿格子衬衫的二十七岁青年，社恐到连外卖员敲门都会假装不在家，但在键盘前可以同时追踪七个加密节点。他花了大概四十八小时完整扒了一遍温启仁那层外包商的全套通讯记录，连绑匪头目前天晚上在亚马逊上浏览记忆棉枕头的记录都翻出来了。
简报的核心内容如下：
第一，温启仁通过澳洲分部的安保外包渠道，雇佣了一组专业绑架团队。指令明确：软禁温玉三天，不伤人，不拿东西，等董事会投票结束就放人。
第二，绑匪头目是一个叫尤里——大概叫尤里，黄子鸣说他用了三个化名，其中一个在暗网上的ID翻译过来是“奶酪”——的东欧人，履历不算顶尖，但胜在便宜且守规矩。温启仁跟他谈好了价钱，按天计费，三天起订，超时加钱。
第三，尤里的通讯加密做得一般。黄子鸣说他用的加密协议有一个已知漏洞，修复补丁去年就发布了但他没更新。黄子鸣对此的评价是：“天助我也。”
温玉看完简报，把手机还给梅根。“联系他。”
“谁？”
“尤里。”
梅根放下哑铃。“你要跟绑匪头目直接谈。”
“不是谈，”温玉纠正，“是加钱。”
尤里接到温玉电话的时候，正在温哥华东区一家二手车行看车。他最近生意不错，想换一辆大一点的SUV。电话那头的人用毫无口音的英语对他说，我知道你是谁，我知道你被谁雇的，我知道你的任务是什么。我不需要你违约——你继续执行原任务，该拿的钱照拿。但在此基础上，我追加一笔。尤里沉默了片刻，问：“条件？”
“条件很简单。你们按原计划来，该怎么绑怎么绑。但是你们进别墅之后的第一晚要配合我演一场——假装切断通讯、钉死窗帘、换掉客卧枕头、把一楼客卫的浴巾换成白色而不是米色。另外，你们不用动手做饭，我这边有人会安排room service，你把牛排端进卧室就行。”
尤里把手机换到另一只耳朵旁，低头看了一眼自己刚才在车行试驾时钥匙上挂着一个褪色的皮质小熊挂件——他女儿送的。“你疯了。”
“我加你原价的两倍。现金，不报税。你跑完我这一单就能带着你女儿换个带院子的房子——我记得你昨天刚在MLS上收藏了一个温哥华东区的房源，三个卧室、一个地下室、后院有棵枫树。”
尤里回头看了一眼车行玻璃门上自己的倒影——一个不想再换二手车的东欧男人。然后他听见自己说：“我能不能把我的搭档也带来，他最近也在看房。”
“可以。但别透露给原雇主。另外，拖鞋要42码。上次你的人买错成40的，我喜欢穿大一点的。”
尤里低头看了看手机屏幕上跳出来的那行地址，又看了看自己脚上那双从二手店买来的、鞋底已经开胶的工装靴。在心里飞快地把这套交易和温启仁付给他的原价加了一遍，然后在脑子里把那个“三个卧室带地下室”的房源又默念了一遍。“成交。”
于是原定的“绑匪软禁温玉”正式变更为“绑匪给温玉当临时保镖兼管家”。
行动当晚，尤里带着三个人准时抵达别墅。进门之后严格按照温玉的要求执行：切断通讯（装模作样剪了一根网线——其实是备用线，主光纤完好无损），钉死窗帘（用透明胶带贴的，事后用吹风机加热一撕就掉，温玉亲自教他们的），以及把客卧的枕头换成记忆棉的。绑匪在执行第三项的时候，其中一人——后来被梅根在报告里备注为“管家A”——忍不住问温玉：“为什么记忆棉？”
“因为我颈椎不好，”温玉靠在床头，手里端着一杯绑匪给他泡的红茶，“而且你们原来那个枕头是羽绒的，我睡一晚第二天脸会肿。被绑架已经够惨了，还要肿着脸被绑架，太不体面了。”
管家A若有所思地点了点头。第二天早上，他主动问温玉要不要煎蛋，温玉说要，溏心的。那天早餐没有溏心蛋——厨师临时改成了炒蛋，理由是单面太阳蛋需要热盘，厨房的电磁炉火候不好掌握。温玉看了一眼盘子，把叉子放下：“我需要溏心蛋。你们应该在合同里注明人质待遇条款。”
尤里从卧室门口探进半个身子，压低声音跟同伴确认：“他刚才说的是‘合同’吗？”后来梅根进厨房解决了一个技术问题——她从来不用枪威胁厨师，她用的是一把不粘锅的锅铲，铲面朝下平抵在厨师手腕上，说“翻面”。蛋就溏心了。
变故发生在第二天晚上。
黄子鸣攻破的那条线，只是二叔手里最外层的一层。二叔在买人的时候走了多层转包——他自己买通了安保外包商，外包商又往下转了一层当地团队，当地团队里一个急于出头的小头目又把任务的一部分外包给了另一队雇佣兵。这队人用的加密协议完全不同，通讯节点独立于温启仁的体系，用的是三年前被淘汰的短波加密，笨重但极难被人远程切入。黄子鸣最初几天甚至没有注意到他们的通讯信号，因为它们伪装成了公园内湖上的气象站传感器。因此黄子鸣在事前侦查时没有发现他们，冯若薇在资金链追踪里也没发现他们——因为她看的是温启仁的账，而这笔钱以“杂物清运”的名义混在赌场后厨那支七拐八绕的报销链里，走了十七天才落地温哥华。直到其中一个被尤里的手下当成醉酒路人时，才说出“我们也是在执行任务”——冯若薇顺着这句醉话反向追查，用了四天铺了七道资金折返才把那条链子拉出来。
于是当晚，同一条街上出现了三组武装人员。第一组是尤里团队，正被黄子鸣远程监管，严格按修改后的时间表在别墅一楼扮演软禁绑匪。第二组是被外包了同一份任务另一截的雇佣兵，指令和尤里完全重叠——进屋、控制目标、切断通讯——但他们没人知道别墅已经被另一组人先占了。第三组是温启仁手下一个急于出头的中层独自派来的打手，行动时间比原计划提前六小时，理由是“快进快出风险更小”。
此外还有第四组人。严格来说这一组不算正式编制——温家一个被二叔排挤多年的外戚表亲姓周，总觉得温启仁能把亚太区架空成功，决定自己先一步掌握温玉的动态曲线好向二叔邀功。他雇了一个温哥华本地的私家侦探，任务是“跟踪目标并提供实时位置”。这位私家侦探当晚在别墅后院爬树时不慎踩断了树枝，引发了一连串连锁反应。
四组人在别墅附近互相绕圈子，谁都没意识到对方也在执行同一个任务的不同版本。第一组打手在后院撞上私家侦探，以为他是保镖，对他开了一枪警告。侦探从树上摔下来摔断了脚踝，朝他的雇主发了一条消息说“别等我了”，雇主没回。那声枪响被冯若薇从通讯节点上捕捉到，她放大音量，戴上降噪耳机，用手指把音频拉成频谱图，在左下角的低频区标出一条不属于尤里那一组的步态频率。
梅根和阿龙当时人在三楼东侧书房，面前开着的屏幕上是多路监控，耳麦里分别连着黄子鸣、冯若薇、以及温玉床底下那台备用对讲机的静默频道。书房是整栋别墅隔音最好的房间，原房主用来收藏初版侦探小说；尤里把书桌借走后，梅根发现抽屉里有半盒卡带录像带和一张温哥华地图，大概是上一个在这里打过游戏的人留下的。冯若薇的声音从耳麦里传来时，语速比她平时做财报分析快了一倍：“后院有人。不多，大概两个，在泳池更衣室方向。还有一件事——尤里有没有用备用加密？”
“没有。”梅根说。
“那就有人不受他控制。你们判断一下要不要用C方案。我已经让黄子鸣在赌场那边的同频通讯链里掺假指令了。你们下面几条街也被我临时调了一组环卫工的清洗路线——动静别太大，我把邻居投诉的热线先占一会儿，你们有几十分钟窗口。”
梅根和阿龙只花了三秒交换眼神。然后梅根站起来，把哑铃从桌下拎出来放到旁边，把不粘锅铲搁在窗台上。阿龙检查了一下手表表扣——动作流畅但指尖滑过表带时歪了半指——然后压低嗓音接上频道：“可能还有一队人没浮出来。二十分钟够不够冯姐再加一层假指令？我这边在引两组人走同一条消防通道，他们穿着不同制服——其中一组制服的供应商恰好是温启仁在去年弃掉的那个。”
温玉本人对这些毫不知情。他正在主卧里跟管家A讨论晚餐的牛排要几分熟。管家A说medium rare比较嫩，温玉说medium，因为medium rare切开之后血水太多，看着不舒服。管家A说那medium well呢，温玉说那是犯罪。最终决定是medium。温玉又问能不能配红酒，管家A说不可能——他凌晨一点半还在要求酒单匹配。
最后是冯若薇的远程协调把局面控制住的。她在新加坡的办公室是一个玻璃隔间，桌上永远摆着一杯不加糖的美式和一个正在实时闪动的电子时钟。她的发梢固定在耳后，耳麦线从领口穿过，手指在触控屏上同时滑动三个窗口。她用黄子鸣的代码做了一个简单的逻辑——既然这几组人互相不知道对方的存在，那只要各给一组彼此矛盾的出发指令，让第二组在泳池更衣室待命、让第三组去一楼后走廊接应从没进过别墅的“接头人”，他们就永远不会在同一时间出现在同一地点。这个方案的数学原理并不复杂，复杂的是在几分钟内同步推完并分发到每组人的内部频道，冯若薇完成这一步时手边的电子时钟跳到了凌晨两点十九分，她已经连续二十六小时没睡。
最后的收网点在树林。撤退路线出了问题——第二组雇佣兵不知怎么绕过了假指令，在树林里提前就位。他们用的加密通讯冯若薇还没来得及破译，因为通讯协议是“跳频+物理对讲”的组合模式，每两小时切换一次波段并配合预设的短语密本，她需要足够长的连续话音样本才能重构密码表。梅根对温玉说唯一方案是把他放在林间空地上当诱饵，温玉说不行，梅根说已经在放了。然后她和阿龙一左一右牵制住两侧的雇佣兵，温玉孤零零地站在空地中央。几个说着不知道哪国语言的人把他推倒在地，正准备把他崩了后埋掉。然后林中传来一声带着山北口音的“躺好”。
是梅根模仿的。她曾经在训练营里学过各种方言以混淆身份，山北口音是科目之一，教官来自青岛。她模仿的声线压得很低，中低频偏重，语速把“躺”字拉平、把“好”字收短，和屠刚本人的指令几乎一模一样（后经当事人口头验证）。她事后说自己当时没想那么多，只是需要一个让人瞬间趴下的声音，而她脑子里第一个蹦出来的就是那个在新加坡时从王鹏档案里听到的山北强调。
一枪放倒一个，两枪放倒两个。梅根和阿龙从树下把温玉拎起来，温玉骂他们来得太慢。梅根拖着他往林线外走，低头拨开一截松枝：“我们部门来了三个人。”
“哪三个，”温玉还在气头上，“黄子鸣隔着太平洋也配算一个——”
“你叫的牛排算一个。”
温玉低头看了看自己手里还攥着的那张皱巴巴的餐巾纸——上面是管家A写的“今晚菜单：煎牛排（medium），配薯角，甜点是提拉米苏但冰箱不够冷可能会塌”。他把餐巾纸捏成一团没扔，按进外套口袋里，说牛排煎老了。
以上就是加拿大遇袭事件的完整还原。事后复盘得出一个结论：温玉的计中计在理论上是完美的，问题出在执行层的信息不对称。而这个不对称让原本完美的时间线多了几个不该有的访客。
而另一条线——何瑞安——则是在事后的调查中逐渐浮出水面的。
调查起步得很顺利。第一轮，冯若薇和黄子鸣联手，很快把所有证据锁死在温启仁身上。通讯记录、付款凭证、绑匪的口供——一切干净利落，像一份已经被别人装订好的案卷。温启仁的证据链太完整了，完整到冯若薇在整理时停下来喝了一口美式，然后给陈知远发消息：“你帮我看看这份转账记录——那个外围空壳公司最后一笔款付得比绑架开始的时间还早，它被人提前截过一次支。有人在帮我们打薄他的防线。”
陈知远的回复只有一句：“我在看另一件事。”
半个月后，冯若薇在梳理另一笔小额付款时，发现一个不对劲的细节。这笔钱数额很小，通过温启仁早已遗忘的一个外围空壳账户转入加拿大那边的一个中间人账户，再转入绑匪团队的账上。温启仁本人对此毫不知情——他以为他买的绑架服务是“全包价”，所有子项都囊括在主合同里，不该有额外加项。这笔钱走了一条完全独立的路径，付款方和温启仁的执行层没有人员重合，只有公司注册地址在同一个离岸辖区。她的屏幕上展开的取证链把她的脸映在玻璃隔间上，她按下内线，“陈知远，你之前说在看另一件事——是不是这笔。”
陈知远此时已经复盘了温玉过去几年的通讯记录和社交日程。他干了一件只有他会干的事：把温玉在澳门期间所有社交活动的来宾名单和加拿大那条线索做了交叉比对。在某个凌晨翻到澳门某次慈善晚宴的签到表时，他看到一个名字——当天他爸爸作为老城区赌场代表出席，他自己坐在角落喝完当晚的红酒，被服务生提醒“最后一杯”。那一页附了现场照片，角落里一个正被闪光灯漏掉的年轻男人。他调出对应监控，同一个男人站在吧台边。几小时后温玉从主桌方向走来。右下角的秒数还在跳，他按了暂停，摘下眼镜揉了揉眉心。他找到的男孩正是几个月后在加拿大一个中继服务器旁反复被调用的空壳账户持有者。
何瑞安。咖啡师。温玉去年在澳门“潜伏”期间交往过的人。温玉花了几周追到手，又花了几周腻了，分手时连短信都没发，只是不再接电话。何瑞安给他打了最后一个电话被无人接听的自动提示音切断后，对着话筒说了一句“你至少跟我说一句”，挂断，加入了温启仁的阵营。
他不是温启仁雇佣的，是自己找到的路。他在自己家族赌场的日常客户里认出了温启仁名下那家离岸公司的财务人员——这个人每个月来赌场输掉固定数额的钱，每次都是周二晚上，每次都在同一张牌桌，每次都用现金。何瑞安给他请了三次酒，套出那家离岸公司近年来清退掉的几笔不明资产，正好包括温启仁在加拿大雇佣行动中转手过的一个外包公司。他把自己家族的离岸空壳公司联签分权插入温启仁的付款链路，替温启仁买下几家转包团队中最底层的一队——二叔以为自己买了全场，但其实他只买了上半场；下半场被何瑞安用不同币种结的账。
作者有话说
第13章 第十三章：计中计、牛排与三组半绑匪
