2024年3月11日14:22，北京朝阳区某共享办公空间。林薇（化名，28岁，前媒体编辑，现教育科技公司内容审核员）在通勤地铁上刷到一条Telegram转发链：标题用加粗黄色字体写着‘If you had learned to read the news and earn $50,000,000 per month’，附带短链。她下意识点开——浏览器跳转至Telegraph临时页面，排版简陋，无域名备案信息，无运营主体声明，仅一张模糊的‘全球新闻解码系统’界面截图，底部滚动字幕‘97%用户72小时内实现收入跃迁’。

她暂停滑动，放大截图右下角像素噪点：发现重复出现同一段二进制水印（01001000 01000101 01001100 01001100 01001111），经在线解码为‘HELLO’——与页面宣称的‘专业金融情报训练’毫无逻辑关联。她返回手机通知栏，核查原始转发者：一个注册于2023年12月、头像为AI生成西装男、简介含7个不同国家语言关键词的账号，近30天无原创内容，仅机械转发同类链接41条。

林薇没有输入手机号，未下载所谓‘NewsLens’APP，未点击‘立即解锁高阶模块’红色按钮。她截屏保存后，将链接提交至中央网信办违法和不良信息举报中心，并在公司内部风控群同步该样本。三小时后，平台反馈：该Telegraph页面已被标记为‘仿冒财经教育类钓鱼站点’，关联IP归属柬埔寨西哈努克城数据中心；同日，国家网信办通报第17批违规自媒体清单，其中3个账号因传播‘新闻速成暴富论’被永久关闭。

四个月后整理旧手机相册时，她翻到这张截图。照片里，窗外阳光斜切过玻璃幕墙，在桌面投下锐利分界线——一边是未点开的链接缩略图，一边是摊开的《新闻编辑室伦理手册》第3章：‘警惕将信息解码异化为财富解码；真正的新闻素养，始于对‘月入五千万’这类数字的本能存疑。’