普通人安全手册

附录

附录五　案例来处、证据边界与延伸阅读

A. 从归档到本书

写作先使用「罪案迷宫」现有目录，再补查同源完整 HN 归档与原始资料。以下 HN 入口用于追溯讨论，不能替代本书所列的一手证据。

主题 与本地资料库的关系 可追溯的入口
恶魔岛 网站原有策展补充；本轮未在网站精选 HN 索引检出 FBI 案件页 S01
加德纳博物馆 已在网站 HN 选目 HN 39744595；案情另向博物馆 S02 核实
香港预录视频会议诈骗 本轮官方资料补充 香港政府答复 S04；不冒用其他深伪骗局的 HN 投稿
麦道夫 网站策展纪录片为研究起点 本章事实改用 SEC 监察长原始材料 S06
Theranos 已在网站 HN 选目 HN 16585892；原帖指向 SEC 公告
Cloudflare 2022 同源全量 HN 归档补查，未预先收进网站精选 HN 32410075
Dropbox 2022 同源全量 HN 归档补查 HN 33420717
Mat Honan 2012 同源全量 HN 归档补查 首篇 HN 4347985；恢复复盘 HN 4398744
Twitter 2020 同源全量 HN 归档补查 HN 24834896
Strava 数据暴露 同源全量 HN 归档补查；属隐私研究，不冒称犯罪后果已发生 HN 16249955；本书使用研究机构原文与官方设置说明
哈顿花园 已在网站 HN 选目 HN 11298811；本书另读法院量刑说明
枫糖浆盗案 已在网站 HN 选目 HN 10367590；本书另读加拿大最高法院摘要
Nutshell 微缩场景 网站策展补充；属教学模型，不是单一案件的完整重建 Smithsonian 展览档案 S23
咬痕与错案研究 网站策展材料及本轮研究报告补查 NIST S24、研究报告 S25
Zodiac 340 网站 HN 选目与策展来源重合 HN 39916282；团队论文 S26
防护与事后处置指南 网站原有安全选目及本轮官方补充 以下 FTC、警方、平台帮助与政府来源

B. 原始来源与核验范围

核验日统一为 2026-11-03。这里的“已读”指读到相关正文或报告章节，不表示独立重审案件，也不表示每份报告都逐页通读。

编号 来源 本书使用范围与限制
S01 FBI：Alcatraz Escape 已读案件介绍；假头、离开牢房及结局的不确定性。材料用语另见 S31、S32。
S02 Isabella Stewart Gardner Museum：The Theft 已读博物馆案件说明；假警察进入与十三件作品失窃。
S03 Police.uk：Keep burglars out of your property 已读上门冒充与独立核验建议；英国号码和法律安排不照搬。
S04 香港特区政府：LCQ9: Combating frauds involving deepfake，2024-06-26 已读回复；采用 2024 年 1 月案件的预录会议、无真实交互、五个账户及约港币两亿元等事实，不推断当前进度。
S05 FTC：Scammers use AI to enhance their family emergency schemes，2023-03 已读正文；声音不单独证明身份，使用已知号码另行联系。
S06 SEC OIG：Investigation of Failure of the SEC to Uncover Bernard Madoff’s Ponzi Scheme，2009，执行摘要 核对摘要第 4、20—21 页的第三方取证与交易核验缺口；未通读全部调查卷宗。
S07 SEC：Theranos, CEO Holmes, and Former President Balwani Charged With Massive Fraud，2018-03-14 已读指控及和解公告；不把指控混同刑事裁决。
S08 DOJ：U.S. v. Elizabeth Holmes, et al. 核对 2022 年陪审团裁决范围；不声称复核完整证物。
S09 Cloudflare：The mechanics of a sophisticated phishing scam and how we stopped it，2022-08-09 已读企业原始复盘；保留企业调查、自述与商业立场的限制。
S10 Dropbox：How we handled a recent phishing incident that targeted Dropbox，2022-11-01 已读企业原始披露；一次性码、代码库访问与权限范围，不保证未披露影响为零。
S11 FTC：How To Recognize and Avoid Phishing Scams 已读正文；从独立入口联系机构等一般防护原则。
S12 Mat Honan：How Apple and Amazon Security Flaws Led to My Epic Hacking，2012-08-06 已读当事人复盘；不是完整公开鉴定报告，不当作当前漏洞教程。
S13 Mat Honan：How I Resurrected My Digital Life After an Epic Hacking，2012-08-17 已读恢复经过；不承诺普通人具有同样恢复条件或速度。
S14 Google 帮助：使用备用验证码登录 已读官方说明；仅用于说明一种平台的恢复安排，其他平台另核。
S15 New York DFS：Twitter Investigation Report，2020-10 核对第 5—8、16—17 页的冒充技术支持与内部工具问题；监管报告不是所有相关人的终审判决。
S16 Citizen Lab：Fit Leaking，2018-01-29 已读研究机构介绍；信息暴露不能扩写成已证实的后续袭击。
S17 Strava：How Do I Edit My Map Visibility on Strava? 已读当前帮助页；区分地图可见性、活动受众和跨服务同步。界面与规则以后可能变化。
S18 美国国防部：Use of Geolocation-Capable Devices, Applications, and Services，2018-08-03 补充核对位置、规律和人员信息暴露；未把军事管理要求当作普通人的法律义务。
S19 英国法院：R v Collins and others，2016 核对第 3—4、8、11 段；不摘录进入或破坏步骤，不采用未直接读到的警方未出警原声明。
S20 加拿大最高法院：R. v. Vallières，2022，Case in Brief 已读官方公众摘要；判决全文本轮返回 403，未声称通读。
S21 Police.uk：Protect yourself from street robbery 已读街头防护建议，使用人身安全优先的原则，不写成保证。
S22 Hampshire Police and Crime Commissioner：Personal Safety 已读出行、返程、公共场所求助等建议；具体情形仍需现场判断。
S23 Smithsonian：Murder Is Her Hobby: Frances Glessner Lee and The Nutshell Studies of Unexplained Death 已读展览说明；综合案例与教学模型，不是训练效果实验。
S24 NIST IR 8352：Bitemark Analysis: A NIST Scientific Foundation Review，2023 核对第 4—5 页结论及主要针对皮肤咬痕的范围。
S25 John Morgan：Forensic Testimony Archaeology: Analysis of Exoneration Cases and its Implications for Forensic Science Testimony and Communications，最终报告，2023-02-20 核对第 15—18、72—74 页的样本、限制与咬痕讨论；受 NIJ 委托，不等同 DOJ 政策。
S26 Oranchak、Blake、Van Eycke：The Solution of the Zodiac Killer’s 340-Character Cipher，2024 论文版本 核对解码叙述与第 7.3、8.1 节身份讨论；未重跑算法。
S27 FTC：How To Avoid a Scam 已读冒充、制造问题或奖赏、催促、限定付款方式等警讯；用于一般核验与暂停原则。
S28 FTC：What To Do if You Were Scammed 已读支付与信息暴露处置；美国征信、身份盗用和举报制度不直接移植。
S29 FTC：Refund and Recovery Scams 已读主动接近、预付、承诺追回等风险；不据此否定所有正规收费服务。
S30 北京市通信管理局：常用紧急救助及公益服务号码说明，2022-08-29 本轮从官方搜索索引核对完整号码表；直接打开超时。仅列大陆 110、119、120 等用途，不称已全文打开。
S31 NPS：Alcatraz Collections 已读馆藏总览，假头材料写法与 FBI 案件介绍不同；未冒称读到已重定向的旧单件藏品页。
S32 FBI：Dummy Head 实物图注 已读图注，其中材料写作 cement；与案件介绍的 plaster 一并保留差异，不合成制作配方。
S33 Victoria Police：Residential Information Kit 已读住宅被侵入时的安全建议；只用不贸然进入原则，当地号码不照搬。
S34 FBI：Art Crime 馆藏原始机构资料；本轮再核对照片、描述及物品记录用途。个人器材记录是本书的类比建议。
S35 FBI/CISA：#StopRansomware: Snatch Ransomware，2023-09-20 核对第 14 页离线备份和恢复测试；不照搬全部机构技术措施与频率。
S36 Google：Secure a hacked or compromised Google Account 已读账户恢复、设备、恢复联系方式、双重验证和异常转发等检查项目；不把某一平台界面当作所有平台的步骤。
S37 FTC：Cybersecurity for Small Business 已读技术支持诈骗处置部分；受影响计算机断网与取得可信帮助，其他设备按条件处理。

C. 对本书尤其重要的几个未确定之处

  1. 恶魔岛假头存在且参与掩饰，不等于三名逃离者已经证实生还；官方材料名称也存在差异。
  2. 企业事件复盘提供第一手调查说明，但不等于独立审计，也不能保证后续没有新发现。
  3. Strava 一节讲信息暴露，不添加未经证实的盗窃、跟踪或袭击后果。
  4. Theranos 的指控、和解和不同罪名裁决分开写；产品失败本身不能自动推出诈骗。
  5. 错案研究的样本不能直接变成所有鉴定工作的错误率；一个案例也不能证明一种建议的通用效果。
  6. 所有虚构情景、练习和“守法迁移”均已标明性质。它们是供读者思考和小规模试用的方法，不伪装成真实成功案例。

D. 继续阅读的顺序

如果只想核对核心论证，可以依次读：

  1. FBI 恶魔岛档案 S01：练习区分已经发生的事与仍未知的结果。
  2. SEC 监察长摘要 S06：看核验怎样在机构流程里中断。
  3. Cloudflare 与 Dropbox 两份复盘 S09、S10：比较名称相近的防护为何有不同机制。
  4. Smithsonian 微缩场景说明 S23：把“先观察、再解释”变成练习。
  5. NIST 报告 S24 与 Zodiac 论文 S26：检查方法与结论各自的边界。

无需先读完全部材料才开始做一件小事。选择最贴近自己生活的一章，完成一次核验或整理，再根据实际遇到的问题继续读。

版本说明

本书保留案例来源、核验范围及不确定之处。在线版可在 hn-crime-investigation.zhongwen.ai 按章节阅读，也可下载完整 Markdown，继续批注和整理。