四五十平米的两个高管办公室，塞了三个窃听器。这事听起来像电影，但在我们做金融企业检测时确实碰上了。更让人后背发凉的是其中一个的来路——藏在书柜摆件里，那摆件是同行送的伴手礼，在架子上搁了大半年，没人觉得不对劲。

先聊检测前的一个判断。跟负责人碰面时，我大致摸了一遍他们的日常状态：金融行业，盘子不大但资金流水密，任何一句闲聊漏出去都可能被人拿来套利；办公室人来人往，保洁、送水、访客、面试的，谁都能在走廊晃两圈；最关键的是，他们从没做过任何针对性的物理安全检查。这三个条件叠在一起，基本等于给有心人留了门。

正式动手前我们花了不少时间做沟通和签约。客户通常只知道自己“心里不踏实”，但说不清怕什么。得帮他们把模糊的焦虑拆成可检测的项：是怕会议被听，还是怕桌面谈话被录，还是怀疑有人进过办公室动了东西。这一步做扎实了，后面的检测才不会变成拿着设备满屋乱扫。

现场用的设备是分开上的：2G/4G全频段分析仪扫移动网络传输的异常信号，REI做宽频筛查，非线性节点探测器找关着机也能被揪出来的半导体元件，热成像看有没有不该发热的东西藏在柜子后面或天花板夹层，内窥镜伸进缝隙看肉眼够不着的位置，长时监测仪留在现场盯间歇性发射的“哑巴设备”。

有人问过为什么不用那种一台顶六台的一体机，网上几千块就能买到。说实话，那种东西每一项功能都做得浅，信号阈值调松了满屋报警，调紧了真东西从眼皮底下溜过去。反窃听这行，误报和漏报一样要命。六种设备各管一段，数据互相印证，结论才敢往报告里写。

两个小时翻下来，办公桌底面贴了两个黏贴式的，书柜那个摆件里拆出来一个。黏贴那两个位置选得挺讲究，正好在桌板靠墙那一侧的凹槽里，坐着办公的人腿一伸就能碰到，但视线永远扫不到。摆件那个就更省事了，不用安装，不用供电，送进来摆着就行。同行送礼这个口子，很多公司压根没设防。

拆完之后我们给负责人列了几条日常能落地的规矩：重要谈话别在办公室进行，临时找个没窗没吊顶的小会议室都比高管室强；书柜上的摆件、挂画、桌面小电器，来源不明的定期清一遍；保洁和维修人员进敏感区域必须有人跟着，不是不信任，是流程上得堵住。定期专业检测当然要做，但日常的物理巡查和人员管控才是第一道闸。

这个案例后来被我们拿来做内部复盘，核心就一句话：商业窃听从不是单一设备作战。桌底贴一个录日常，摆件里藏一个盯关键谈话，再配合一个只在特定时段激活的，三套数据拼起来，一个人的工作习惯和决策脉络基本就被描出来了。金融公司的总监办公室，值这个价。

别等会议室的内容出现在对手桌上才想起来查。反窃听这件事，日常靠人盯，定期靠设备扫，两样都别省。