上星期,我们刚处理完一起公司反窃听检测,窃听器就藏在老板办公桌上的纸巾盒里,而且安装时间不超过一个月。这个案例有点典型,值得拿出来聊聊,尤其对科技公司、高管办公室有参考意义。
一个月内两次上门,第二次真揪出了东西
客户F总,经营一家两层楼、三百来人的科技公司。七月份我们刚做过一次常规反窃听安全检测,那是他公司每年四次的固定安排。那次检测很仔细,办公区、会议室、他的独立办公室,包括桌椅底面、线槽、空调出风口,全部扫了一遍,没发现异常。
结果八月中旬,F总又打电话来,说希望我们再跑一趟。当时我们挺纳闷——刚查过,怎么又要查?电话里他没多解释,只说“过来一趟再说”。
到了现场,流程照旧:先做全区域信号扫描和物理排查,再根据F总提示的重点方位重点查。最后,在他办公桌右手边的纸巾盒里,找到了一个指甲盖大小的窃听器,用双面胶贴在盒子内侧壁,电源是纽扣电池,看样子刚装没几天。
奇怪的是,这次“暴露”是对方自己送上门的
找到东西后,我拍了照留底,退出办公室。后来跟F总喝茶聊天,才搞清楚来龙去脉。
其实他压根没发现窃听器,而是接到一个陌生电话。电话那头的人,把他半小时前跟副总在办公室聊的项目报价,一字不差复述了一遍。说完就挂了,没提任何要求,也没威胁。F总说那天晚上翻来覆去睡不着,翻遍了抽屉、桌底、沙发缝,愣是没找着。琢磨了两天,觉得还是得找专业设备来扫,这才有了第二次上门。
我们俩复盘:七月份检测后,公司高管们在办公室里给他办了一场小型生日聚会,进进出出好几个人,还带了蛋糕、鲜花、礼物。平时他办公室门禁严格,非邀请不得入内,唯独那天人员流动大,而且有人帮忙收拾桌子、摆纸巾盒。大概率就是那个节点被塞进去的。
至于那个陌生电话,F总猜测,可能是竞争对手想核实某个商业信息,听到之后发现跟预期不符,一时气急打了电话“露馅”。当然,也可能是内部人员想示威,但无论如何,这个电话等于自报家门。
公司里哪些地方最容易被“动手脚”?
这些年做反窃听,我们碰到过各种藏法。老板和高管办公室是重灾区,而且熟人作案比例偏高——离职员工、临时工、甚至合作方来访时顺手放一个。
常见藏匿点:
办公桌椅下方(横梁、升降柱、抽屉滑轨背面)
沙发底座、靠枕夹层
茶台底部、电源排插内部
书柜顶部的装饰物、相框背面
空调出风口、烟雾报警器外壳
会议室也不安全,尤其是长条会议桌的桌腿、投影仪吊架、主讲人麦克风底座,都是高频区。
另外有个容易被忽略的渠道——公司间的赠礼。我们曾在一只鱼缸过滤器里找到过,在一套定制烟灰缸底座里找到过,还有一个茶叶罐,罐底被挖空装了发射模块。客户回忆,这几个都是友商或客户送的,当时觉得好看就直接摆上了,没做任何检查。
防窃听,普通公司能做什么?
不用搞得太复杂,三点做到位,能挡住大部分低级和中级风险:
定期自查关键位置。不用天天查,但每个季度至少一次,拿强光手电照桌椅底面、摸沙发缝、看电源插孔有没有异常凸起。重点查最近一个月内谁接触过你的办公物品。
礼品统一管理,别直接拆摆。所有外部赠送的摆件、电子设备、茶叶、文具,先集中放在非保密区域观察一周,或者请对方出具来源说明。真有价值的礼品可以拍照留存后收进柜子,不摆在敏感对话范围内。
重大节点前请专业检测。比如融资谈判、产品发布、核心人员变动前后,请第三方做一次全区域信号扫描和物理排查。比买一堆手持探测器自己扫要靠谱,因为专业设备能识别低频、休眠态、甚至断电后仍有存储的窃听装置。
这次F总的案例,最后他选择保留证据但暂不报警,因为想先观察一下那个陌生号码的动向。我们尊重他的决定。但有个细节他后来跟我提了一句:那个纸巾盒是生日聚会那天新换的,之前用的是旧款。所以说,身边越是日常、不起眼的东西,越要留个心眼。


