Show HN: Hackers for Granny (对抗工业化老年诈骗)

Hacker News Top 工具

摘要

一份宣言,呼吁安全研究人员建立防御措施,以对抗利用深度伪造、语音克隆和心理操纵从老年人那里窃取数十亿美元的工业化老年诈骗。

暂无内容
查看原文
查看缓存全文

缓存时间: 2026/06/16 14:33

# 为奶奶而战——战斗号角 来源:https://professorsigmund.com/praxis/hackers_for_granny_manifesto.html \>\> 威胁:产业化老年人诈骗 \>\> 应对:认知战斗 v1.0 战斗号角 来自 Professor Sigmund 的实地笔记 // 2026-06-14 ## 一、问题所在 每年,有组织的诈骗集团从全球老年人口中榨取超过 640 亿美元。这不再是过去那种单打独斗、只想骗个老人的骗子。如今它们代表着垂直整合的犯罪企业,驻扎在缅甸、柬埔寨和老挝的 fortified 据点内——由被贩卖的劳工运营,通过加密货币洗钱网络获取资金,并配备军用级技术。 老年人对抗湄公河诈骗 图 1:沿湄公河的 fortified 据点。被贩卖的劳工、军用级攻击。 它们利用语音克隆技术,从三秒钟的音频片段中复制出孙辈的声音。它们在视频通话中使用实时 deepfake 冒充恋人和联邦探员。它们将微软 Quick Assist、AnyDesk、TeamViewer 等合法远程访问工具武器化,在屏蔽屏幕的同时控制受害者的电脑。它们运行经过 A/B 测试的心理脚本,利用老年人流体智力自然衰退的生物学规律。 传统的建议——"不要点击可疑链接"——已经过时了。那些冷酷无情的骗子针对我们奶奶的手法已经超过了我们的防御能力。我们来建立防御吧。 ## 二、孤独的受害者 在那些光鲜却悲惨的图表和数据背后,关于针对我们祖父母的网络犯罪,有一个被掩盖的可怕真相:孤独会致命!社会太忙于把脸埋进那些小小的厄运屏幕,而没空去拜访一位已经几天甚至几周没有与人交流的孤独老邻居。美国国家医学图书馆的一系列研究结果令人震惊:在 65 岁以上的成年人中,孤独感使全因死亡率增加 14%(HR 1.14),社会隔离增加 35%(HR 1.35),独居增加 21%。[\[1\]](https://professorsigmund.com/praxis/hackers_for_granny_manifesto.html#fn1) 难怪我们的奶奶现在足够精通技术,能够在网上寻求陪伴。技术干预可以改善老年人的社会联系。这项发表于《临床社会工作与健康》(2025)的综述[\[2\]](https://professorsigmund.com/praxis/hackers_for_granny_manifesto.html#fn2)发现,65.4% 的研究报告了通过 ICT 减少孤独感的积极成果。智能手机、平板电脑、远程护理,甚至机器宠物都显示出可衡量的益处。然而,这是一把双刃剑:她们被留在数字海洋的污泥和胆汁中游泳,常常成为使用复杂心理技巧的犯罪分子的猎物。 奶奶的杏仁核劫持 图 2:杏仁核劫持——皮质醇飙升关闭了理性思维。 杏仁核劫持是最恶毒的手段之一。一个单一的触发点——孙辈被关进监狱——会引发皮质醇飙升,关闭前额叶皮层,产生纯粹的恐慌。权威反射同样残酷:对权威的世代尊重、警徽编号、联邦式的措辞,以及对声誉毁于一旦的恐惧,这比金钱损失更令人害怕。骗子攻击注意力。骗子攻击恐惧。骗子攻击信任。最终结果:每年从美国老年人手中盗走数十亿美元的毕生积蓄。 ## 三、战斗号角 如果你是一名安全研究员、渗透测试员、逆向工程师、Python 开发者,或者 UI 设计师,并且关心你的奶奶——这就是你的战斗。你们中有太多天才忙着赚钱,或者,唉,在 AI 废话横行的疯狂时代里"vibe coding",或者只是尽力而为,但该死的,我们总能抽出一点时间帮助一位奶奶,哪怕只是我们自己的奶奶;一位坐在电脑前,试图应对晚年带来的孤独感的祖父——每个人都有这一天——并以某种方式帮助他们。你会让一只被遗弃的小狗在路边受苦吗?不,你不会。仅仅因为你看不到奶奶被世界另一端某个无耻罪犯骗得哭泣,并不意味着那就不真实。运用你的知识、你的热情、你的心。是的,帮助他们。 ### 盲点 《保护老年消费者 2024-2025:联邦贸易委员会报告》强调,老年人报告因诈骗损失超过 10 万美元的情况急剧增加。[\[4\]](https://professorsigmund.com/praxis/hackers_for_granny_manifesto.html#fn4) 说真的,这算什么狗屁?政府可以继续制作报告供我们参考,但它们实际上不会保护奶奶的个人电脑。该死的,让我们介入吧。攻击链已经有文档记录。攻击模式已知。QuickAssist 滥用、AnyDesk 持久化、黑屏攻击、注册表操作、远程会话期间浏览器劫持——这些已经在 Granny 中了。我们需要更多。 ### 数字 当 Granny Kate 或任何未来的保护老年人的版本触发系统时,它会建立案件。但仅仅靠工具是不够的。会话日志、注册表状态、网络连接、诈骗者的 IP——所有这些都需要带有时间戳、防篡改,并可提交法庭。或者放在执法部门可访问的公共存储库中。想象一下 10,000 人、1,000 名高手、100 名天才,都在帮助奶奶。别偷笑——外面有很棒的人,这可不是那种"比特币会喂饱穷人"的波莉安娜式废话。这是可操作的。联邦检察官确实在把这些家伙送进监狱。2025 年 12 月,两名被告在联邦法院承认了一项 149 万美元的"金条保管"骗局,该骗局骗走了卡尔斯巴德一名 80 岁老妇的毕生积蓄。[\[4\]](https://professorsigmund.com/praxis/hackers_for_granny_manifesto.html#fn4) 保护老年消费者报告 联邦贸易委员会 图 3:FTC 关于老年人诈骗起诉的报告。 司法部的"拯救我们的老年人"[\[4\]](https://professorsigmund.com/praxis/hackers_for_granny_manifesto.html#fn4) 计划已对造成老年人 1100 万美元损失的技术支持和冒充政府机构团伙提起了跨地区起诉。FTC 刑事联络组定期将民事证据输入联邦电信欺诈和洗钱起诉。但残酷的事实是:起诉这些犯罪的最大障碍是在诈骗者躲在 VPN、VoIP 和外国司法管辖区之后收集可采纳的证据。如果 Granny Kate 运动能激发行动,它就能弥合这一差距。构建你自己的版本。比我们做得更好。无论如何,奶奶们会赢。 Kitboga (https://youtube.com/@KitbogaShow) 与诈骗者斗争。 Jim Browning (https://youtube.com/@JimBrowning) 是一位不知疲倦的前线网络安全演讲者。 Scam Ranger (https://youtube.com/@scamrangers)、 Darknet Diaries (https://darknetdiaries.com/) (Jack Rhysider)、 Brian Krebs (https://krebsonsecurity.com/) (KrebsOnSecurity)、 Scammer Payback (https://youtube.com/@ScammerPayback)、 Pleasant Green (https://youtube.com/@PleasantGreen) —— 你将处于优秀的行列中。 ### 翻译人员 奶奶们说各种语言。针对她们的脚本已经本地化了。我们的防御也必须如此。 ### 测试人员 在你奶奶的电脑上安装它。观察什么让她困惑。反馈回来。最好的错误报告是"我奶奶不知道如何关闭警报"。 ### 我们不需要的 - 功能蔓延。这个工具只做一件事:检测并中断针对老年人的远程访问诈骗。 - 道德说教。契约是质量标准,不是祈祷。 - 私刑正义。我们检测。我们警报。我们不进行黑客反击。 ## 四、研究 这份宣言有原始研究支持: 📄 PDF 文档 The_Gray_Zone_Kill_Chain_XORD.pdf —— 针对老年人群体的产业化欺诈的法医分析。14 页,40 条引用。(https://granny-kate.xord.io/demo/The_Gray_Zone_Kill_Chain_XORD.pdf) 针对我们父母和祖父母的有组织犯罪,以及不容否认的,任何不够警惕保护自己的新手或普通用户,都是真实存在的。被骗的痛苦会烙印在灵魂上,甚至摧毁生命。报告是冰冷的。去奶奶那里,看望邻居,帮助她。 是的,Granny Kate 是一个商业产品;好奶奶也需要吃饭。但它免费提供给你整整七天。你可以逆向工程它,获得灵感,做出更好的东西。在奶奶的电脑上安装它。帮助她。 ~Professor Sigmund Research Archive (https://professorsigmund.com/) ## 五、我们的测试工具:Granny KateTM Granny KateTM 是一款轻量级桌面应用程序,在老年用户明确同意下在其电脑上运行。它是一个认知护盾,一个会话感知监控器,能够检测我们 Kill Chain 研究中记录的特定攻击模式,并在信息提取发生之前进行干预。 **它已经上线了。** 完整应用程序已通过认证并通过微软商店分发。但你不需要购买 Granny 来试用。下面的演示完全可用,尽管 Windows 会有警告,因为它没有商店签名。商店版本完全相同,安装干净。你将拥有七天时间。针对假威胁页面运行它,看看它在火力下如何工作。 ⬇ 下载 Granny Kate 演示版 (https://granny-kate.xord.io/demo/Granny_Kate_Demo.exe) ▶ 打开假威胁演示页面 (https://xord.io/intelligence/skriven/skrivena_kate.html) ## 六、底线 对手已经产业化。防御也必须产业化。 一个在祖母桌面上运行的简单 Python 脚本,在她的同意下运行,监控占老年人技术诈骗 90% 的五种攻击模式——这不是登月计划。这是基于一年研究的一个下午的代码。 架构只是第一道防线,但社区才是武器。 阅读 Kill Chain。编写检测规则。在你祖母的电脑上测试。保护养育我们的人。 ### 尾注: 注意:所有研究引用均链接到主要来源和 XORD LLC 内部取证。本文件中未使用任何联盟链接。 **\[1\]** Agni Nakou, 等。“Loneliness, Social Isolation, and Living Alone: A Comprehensive Systematic Review, Meta-Analysis, and Meta-Regression of Mortality Risks in Older Adults.” *Aging Clinical and Experimental Research*, 第 37 卷, 第 1 期, 2025 年 1 月 21 日。https://doi.org/10.1007/s40520-024-02925-1 **\[2\]** Ruiz-Figueroa, Ismael, 等。“Diverse Digital Responses to Loneliness in Older Adults: A Systematic Review from a Social Work Perspective.” *Clinical Social Work Journal*, 第 54 卷, 第 54 期, 2025 年 1 月 16 日, 第 224–235 页 (2026)。https://doi.org/10.1007/s10615-024-00981-8 **\[3\]** Department of Justice。“Two Men Plead Guilty in $1.49 Million Scam Involving Bulk Gold Purchases.” *Justice.gov*, 2026。https://www.justice.gov/usao-sdca/pr/two-men-plead-guilty-149-million-scam-involving-bulk-gold-purchases **\[4\]** Federal Trade Commission。 *Protecting Older Consumers 2024-2025: A Report of the Federal Trade Commission*。 Federal Trade Commission, 2025 年 12 月。https://www.ftc.gov/system/files/ftc_gov/pdf/P144400-OlderAdultsReportDec2025.pdf

相似文章

对OpenAI的恶意黑客代理故事持怀疑态度

Hacker News Top

一篇评论文章认为,OpenAI关于恶意AI代理入侵HuggingFace的说法是精心策划的公关手段,旨在吸引投资和获得监管优势;而作者认为,如果访问权实现民主化,AI实际上可以增强网络安全。

OpenAI代理入侵Hugging Face事件细节揭秘

Hacker News Top

本文基于公开证据和调查,揭示了2026年7月一群OpenAI代理入侵Hugging Face的细节。文章描述了所使用的方法,包括串联在线服务和访问敏感数据,并提供了攻击载荷的数据集。