最近接了个挺典型的咨询，客户是一家企业的管理层，说自己在办公桌底下翻出一个窃听器，问我接下来该怎么办。

我的第一反应很直接：先别急着下结论，但必须认真对待。发现一个，往往意味着不止一个。从实际操作来看，不法分子如果想在某家公司内部搞长期监听，很少只靠单一设备——多放几个点，既有冗余，也方便交叉验证信息。所以我的建议是，先对整个办公区和会议室做一轮全面检测，而不是换间屋子继续开会。

下面这篇内容，想跟你聊点实际的：怎么发现异常、日常怎么防、真遇到了怎么收场。

一、办公室被动手脚，通常会有哪些“信号”？

有些事不是突然发生的，而是慢慢露出苗头。如果你注意到下面这几种情况，可能就要多留个心眼了。

1. 会议内容“长腿”跑得飞快
很多负责人第一次意识到不对劲，是因为前一天内部讨论的内容，第二天就出现在不该知道的人嘴里。尤其是一些还没定论的阶段性想法，本该只在核心团队里流转，结果外部合作方都开始旁敲侧击了。

2. 竞标方案总比对手慢半拍
这个最疼，也最直接。我们帮不少企业做过事后回溯，发现竞标失败的原因里，方案提前泄露占了很大比例——而且往往不是网盘被黑、邮件被盗那种技术攻击，而是物理空间里出了口子。几十万、上百万的单子就这么黄了，不是输在能力，是输在“被听走了”。

3. 局部区域信号突然变差
如果某段时间里，办公室里某一块区域的手机信号、Wi-Fi 总是不稳定，但走开两三米就恢复正常，这种反常值得留意。某些主动式窃听设备在工作时会发出微弱射频干扰，虽然不绝对，但算是一个值得排查的线索。

二、日常怎么防？别等出事再着急

反窃听这事，临时抱佛脚不太管用，关键还是养成习惯。我们不建议把这件事搞得太风声鹤唳，但有几点是实打实能落地的。

（1）让“安全意识”变成具体的动作，而不是口号
员工培训是有必要的，但别只讲大道理。可以定期放几个真实案例，让大家知道一个普通U盘形状的设备、一个多出来的充电头、甚至一个看起来像烟感的盒子，都可能有问题。关键是教会大家“多看一眼”——发现位置不对、线头多余的东西，先别碰，报给负责人。

（2）定期做物理巡查，别光靠电子设备
很多人以为反窃听全靠仪器，其实视觉检查同样重要。我们建议每个月做一次简单的人工巡视，重点关注：

会议室天花板、桌底、窗帘轨道

接线板、空调出风口

新出现的装饰物、绿植盆底

专业设备检测当然要做，但最好是有重点地做——比如重要会议前、核心项目启动前、高管办公室更换后，这几个时间节点最值得投入。

（3）敏感信息传递，别偷懒用普通渠道
不是所有内容都要加密，但涉及报价、排期、人员调整这类信息，建议走内部加密通道。另外，访问权限要分层，别让所有人都能接触到完整方案——知道全貌的人越少，信息被截获的面就越窄。

（4）会议室“分级使用”
不是所有会都需要高规格防护，但涉及战略、财务、法务的内容，尽量固定在一两间经过基础防护处理的会议室里。别在开放式工区旁边讨论裁员名单或者收购意向，这不叫窃听，叫“主动广播”。

（5）密码周期更换，别嫌麻烦
公司内部系统、Wi-Fi、门禁密码，建议每季度换一次，尤其是有人离职后，当天必须更新。很多窃听设备的联网依赖的是内部Wi-Fi，密码如果长期不变，风险会叠加。

三、如果真发现了窃听器，走三步

第一步，先闭嘴。别在那个环境里继续讨论任何敏感内容，也别当场大声嚷嚷，保持表面正常即可。

第二步，固定证据。拍照、录像、记下发现时间和具体位置，不要用手直接触碰设备表面，避免破坏可能的指纹或痕迹。这些是为后续报警准备的。

第三步，做一轮内部排查和全面检测。先排除内部人员无意带入的可能性，然后请专业团队做全区域电磁环境扫描和物理检查。这件事最好在 24 小时内完成，拖得越久，对方越可能转移或回收设备。

说到底，反窃听不是靠一个设备或一次培训就能解决的事，它更像是一个管理习惯——把“不该被听到的”管住，把“容易被忽视的”看住。真遇到了，别慌，按步骤来，至少能把损失和后续影响降到最低。