旧公文包里的威胁情报

上周回江北的老房子，阳台的储物柜最上层堆着我爸的旧东西。他去年退了休，嫌这些破烂占地方，又舍不得扔，全塞在最上面，连个防尘袋都没套。

藏青色的公文包皮边磨得发白，拉链头是我小学时候给他换的，透明胶带缠了三层，现在胶带都黄了。拉开拉链先掉出来半盒薄荷糖，糖纸皱得不成样子，还有一叠2029年的物业费缴费单，最上面夹了张便签，是我爸歪歪扭扭的字：“6号楼王阿姨家的智能门锁密码别用生日，上次说过一次别忘。”

夹在缴费单里的便签

我本来以为，公文包里那个磨花了的U盘，存的肯定都是我的旧照片，还有他攒的钓鱼视频。结果找了个能插老式USB-A口的旧笔记本，插上去跳出来的文件夹全是按年份排的，2027到2030，每个里面都是密密麻麻的txt和截图。文件名根本不是什么高大上的报告，全是“2027.5.12 老年大学群诈骗链接”“2028.11.3 冒充社区工作人员的微信号”“2029.7.19 免费WiFi偷密码的IP段”。

那个旧U盘上还贴了个掉了一半的奥特曼贴纸，是我小学三年级参加科技节赢的奖品，当时我爸说这个贴纸好看，就贴在他常用的U盘上了，贴了快十年。

我点开那个2027年的文档，里面写的是：“今天有个号在3号楼业主群发‘缴物业费返现500’，链接点进去要输银行卡密码，已经有两户阿姨找我核实，已经踢了号，发了辟谣。这个域名是上周刚注册的，IP在境外，别让别的群转。”

我坐在地板上愣了好久。我之前对威胁情报的印象，全是网上看的那些行业新闻，什么跨国黑客组织攻击能源系统，什么APT攻击的溯源报告，全是离普通人八丈远的东西。我从来没想过，我爸一个街道办的信息化专员，干了一辈子的所谓“安全工作”，攒的就是这些东西。

他攒了三年的黑名单

翻到最后一个文件夹，叫“常用特征”，打开来是个十几页的txt，没有什么专业术语，全是他自己摸出来的规律。比如凡是发“社区养老补贴申领”的链接，后缀是.top或者.xyz的，十有八九是假的；凡是加微信说“我是社区张主任”的，头像都是正装照，朋友圈三天可见，账号注册不到一个月的，肯定是骗子；还有那种小区里没密码的免费WiFi，连上去之后如果弹出来要输手机号验证码的，直接退，十有八九是偷密码的。

我想起2029年夏天，小区里连续有三户老人说自家的智能门锁被远程打开了，东西没丢，但吓得够呛。我那时候刚休年假回家，看见我爸在小区门口摆了个折叠桌，上面堆了一摞打印的宣传页，挨个给进出的老人讲，别连那个门口卖西瓜的摊子旁边的免费WiFi，说那是骗子装的，专门偷智能门锁的密码。那时候我还笑他，说你这搞得跟农村防骗宣传似的，哪有什么人天天盯着我们小区的门锁偷啊。他那时候拍了我脑袋一下，说你懂个屁，那些骗子就盯着这些不会弄手机的老人，骗走的都是养老钱。

那时候我还觉得他小题大做，直到后来我才知道，他攒了三年的不是什么过时的文档，是这个老小区几百户老人的安全垫。

没人接的旧U盘

我后来问过我妈，说我爸退休的时候没把这些东西交给单位吗？我妈说，怎么没交，他专门把那个U盘擦得干干净净，还给封了个新的绒布套，交给了接任的那个刚毕业的小孩。结果那小孩翻了十分钟，就把U盘还给我爸了，说叔，咱们现在都用市里统一的威胁情报平台，AI自动识别诈骗链接，自动推送预警，你这手动攒的东西太原始了，没用。

我爸回来还跟我吐槽，说那小孩连小区里哪个是真的业主群都分不清楚，就知道对着系统弹的通知转。去年冬天，楼下李阿姨急急忙忙跑来找我爸，说她刚给“社区工作人员”转了3000块钱的“医保补缴款”，等反应过来的时候，人已经联系不上了。我爸帮她查转账记录，翻自己的黑名单文档，发现那个骗子的微信号，早在半年前就被他记下来了，只是没人看。

市里的AI平台推送的预警，晚了整整三个小时。而那个AI居然没识别出来那个微信号是骗子，因为骗子的头像是从街道办的公开公众号上扒下来的，名字也跟真的工作人员差了一个字，AI没分出来。

现在我们小区的每家每户都装了最新的家庭安全系统，号称能自动拦截所有诈骗电话，能感知家里的网络异常，能自动识别陌生的入侵设备。但那天我帮李阿姨找转账记录的时候，看见那个安全系统的日志里，居然把骗子的来电标记成了“社区官方通知”。

我把那个U盘里的所有文档都导到了我的笔记本里，还给那个接任的小年轻发了一份，没收到回复。上周我回老房子，看见我爸又在小区门口摆了那个折叠桌，上面放了个打印的二维码，扫进去就是他自己做的在线文档，还是那些老套路，只是加了几个新的骗子的微信号。风把他放在桌子上的宣传页吹起来，我站在路边看了好久，没上去打招呼。

我之前总觉得，威胁情报是要用来对抗那些最顶级的黑客组织的，是要放在机房里的服务器上跑的。现在才知道，原来也有另一种威胁情报，它不是用来写进行业报告里的，不是用来拿项目评优的，它就是一个普通的中年人，花了三年时间，把身边能碰到的所有坑人的套路都记下来，告诉那些不会用AI的老人，别踩。