提示
卡住再看，一次打开一条。记下你看了几条，结案时自评会用到。
提示 1
先打开「芷宁给的资料」里的扣款通知.eml。信里有没有链接？它要芷宁做什么？
提示 2
在信件上按「显示原始邮件」，看 From、Reply-To 和 Authentication-Results。再打开真的 BeatBird 电子报比一比。
提示 3
照信上说的，在雾搜查「BeatBird 会员中心 官方」。广告的网址看起来都很像，用雾港小工具的「网址检查」看真正的域名。
提示 4
假网站的域名是什么时候注册的？书签栏有「域名查询」，终端也可以输入 whois 加域名。
提示 5
假网站的客服页要人扫 QR。把 QR 图下载下来，用雾港小工具的「QR 读取」看它到底是什么，再对照「涟漪_已关联设备.jpg」。
提示 6
诈骗信寄到哪个邮箱？对照「面具邮箱_别名清单.csv」，再到「泄了没」查查看。
提示 7
BeatBird 的数据提供记录里，哪一份文件有 avg_sleep_30d 这个字段？谁同时下载过有姓名的那份和有睡眠数据的那份？
提示 8
陷阱邮箱收件记录里，哪个陷阱收到的是诈骗信？用陷阱名单对到下载编号，再对到下载记录。