一、异常掉号事件
美国时间9月1日下午3:54左右，我们集团位于不同国家、使用不同网络和时区的三十多名员工，其登录在“爱翻译”软件中的Telegram账号同时出现大规模掉线。员工重新登录后，多个账号又同时弹出“紧急修改两步验证密码”的提示。向爱翻译反馈这个问题，他竟然说中毒。我们集团的员工所在国家、网络和设备均不相同，用“员工设备中毒”很难合理解释如此集中、同步的异常。发现问题后，我们取消了相关登录，但是我们还没有联想到爱翻译要开始圈钱了。

二、客户随后遭到精准骚扰
紧接着，多个正在办理延期、续期或涉及较大金额业务的客户，开始被陌生Telegram账号主动添加和骚扰。这些陌生账号不但知道客户正在办理的业务，还能准确说出客户需要存入的具体金额。这些信息并不是普通外部人员可以随意获取的。目前受影响的客户存在明显共同点：1.相关员工的Telegram账号曾登录过“爱翻译”；2.相关账号出现在9月1日的集中掉号事件中；3.被联系的主要是正在办理延期、续期或涉及较大金额的客户；4.对方掌握客户的Telegram用户名、业务状态以及具体金额。

没有公开用户名、只能通过手机号添加的客户，目前并未出现相同情况。这很明显，泄露的信息只能来自能够读取Telegram联系人用户名、聊天内容、客户备注或关键词的系统环境。

三、“AW还是AT”成为关键线索
集中掉号后，一位重要岗位组长的客户反馈，有陌生账号主动添加并联系她。该组长随后在“爱翻译”技术群中反馈此事。由于我们内部转发信息时带出了相关人员名称，“AT”这一名字也出现在了反馈内容中。“爱翻译”工作人员当时仍坚持认为问题是我们员工设备“中毒”造成的。

另一名员工AW的客户也遭遇了相同陌生账号的骚扰。但是AW没有跟后台技术群反馈这种情况，随后AW向客户取得了该黑客账号，并主动发消息联系对方。令人震惊的是，AW刚发出消息，对方立即问：“你是AW还是AT？”

这说明就是他们爱翻译内部干的。对方不仅掌握客户资料和具体金额，还同时知道刚刚向“爱翻译”技术群反馈问题的内部人员姓名。

所以现在我们百分百确定，爱翻译后台存在根据金额、延期、续期、存款或者备注等关键词筛选账号或聊天记录的功能，定期抽取一批客户进行圈钱。总而言之，这件事肯定不是第一次发生，但之前有公司发生这种情况，可能都被爱翻译可能用你们自己的设备中毒、设备不干净搪塞过去了。但这次她想用这套理由说服我们，根本不可能。大家自己上点心。现在还在用的有大额延期的客户号，赶紧下掉，避免客户被搞死。