一个有趣的细节：

尽管美国 REI 公司的 OSCOR 和 MESA 等设备都支持同轴电缆线路检测，但其操作手册中却刻意淡化这方面内容，那些快餐式的几天课程里更是一带而过，只有在REI总部的深入课程里才会提及。

而且通过近些年的观察，在欧美，也只有非常专业的TSCM团队才会在检测中涉及这一环节。

相比之下，俄罗斯的设备就配备了多种用于同轴电缆的公母头转接适配器，显然非常重视对同轴电缆的检测。而且我们同样观察到，一些东欧团队确实会将同轴电缆检测纳入标准检查流程。

所以，这到底是源于 TSCM 检测方法论与理念上的差异呢？

还是基于冷战时期积累的对抗经验缘由？

亦或者单纯是由于社会化差异中比如在闭路电视普及率的不同所导致？😁

虽然从2025年7月起，在我们新推出的「PPES-109强弱电线路安全检测课程」里，已经会专门讲述这个内容并提供实验，且增加了真实案例。但诸如此类的非常细节的检测项目还有很多，不过由于设备厂商的刻意淡化和实验难度的大幅提升，所以在误导地区用户的同时，也在暗中加大了专业团队检测能力提升的难度～[叹气]

#TSCM #BUGSWEEP #SECURITY #PhysicalSecurity #PPES

跳转微信打开

呐，看看专业人士是如何做的？

篇首语：前段时间，RC²又结束了一家行业头部企业的内部安全检测（该行业全球TOP5），对接的安全主管问起：如何识别靠谱的TSCM服务供应商？尤其出海的分支。

嗯，参加过RC²专场课程的朋友们都知道，关于这个问题，我们很早就给企业客户提供了多个维度来核查比对。而目前，随着海外利益保护的需求越来越大，打着海外检测旗号的供应商也越来越多，那么，到底具备哪些检测能力才算是合格的TSCM服务供应商呢？

时代在发展，但借古喻今，今天，杨叔就带大家一起看看，几十年前，前苏联国家代表团团长，是如何防窃听的~

注：以下内容主要来自RC²反窃密实验室内部TSCM威胁情报，遵循OSINT开源情报采集标准，其它均为杨叔个人见解，仅供交流与参考。

首先声明下，杨叔从来不用AI来写作，因为TSCM这个非常小众领域的很多技术细节和架构体系，绝大多数都是不公开的，所以询问AI根本就没有正确答案，或者都是些笼统的回复，甚至压根就是胡说八道。比如可以试试本篇内容，询问下AI关于前苏联国家代表团的反窃听体系~

而早从2017年起，自从在网上检索不到有价值信息后，RC²反窃密实验室就开始建立自己的威胁情报小组，长期积累储备相关的TSCM体系与技术知识库。

比如，虽然国内市场上一直都在主推欧美的检测设备，但很少有人理解这些设备背后遵循的检测体系模型......当然，很多人也不在意这个，尤其是设备销售，只要卖出去就行了，管那么多干嘛？

但杨叔并不这么觉得。

最近几年，RC²威胁情报小组在解构了近百份俄语书籍和资料后，我们惊讶地发现 前苏联这一北约的死对头--华约的老大，虽然在技术体系和设备风格上受到了斯拉夫工业风格的重度影响，但其反窃密检测体系实际已经到了非常惊人的地步。

回想2018年，杨叔去莫斯科参加俄罗斯最大军警展INTERPOLITEX，每天都可以在深邃的苏式防空洞风格地铁站里，看到很多大气的长幅壁画......谁曾想有一天，也会在资料里看到一幅专门描述前苏联检测场景的壁画！

这幅壁画的名字叫：

《为苏联国家代表团团长检测窃听器》

从TSCM的角度来看，可以说在这幅画里，能够看到画家非常细腻地再现了几乎所有主要的反窃密检测场景，听闻画家是位来自前苏联KGB的情报官，可惜杨叔没能找到他的具体信息~

顺便说一下，这可能是全世界唯一一幅专门描绘TSCM专业检测场景的水彩画！

在现代社会中，一个国家级别的代表团，在反窃密检测方面到底能达到怎样的颗粒程度，恐怕并不好回答。但是我们可以从历史的一瞥中，看到很多细节。

接下来，杨叔带大家就这幅非常具有代表性的壁画，按照经典的场景信息逐一剖析下。

场景1：经典的非线性结点探测环节

• 主要是对室内开展地毯式的非线性检测；

• 在当时，非线设备是非常高级的检测装备；

• 作为第一代投入实战的非线性结点探测器，前苏联KGB并没有藏私，而是迅速分享给华约的成员国，并且在这些国家驻欧美的大使馆里战果辉煌；

• 冷战时期的美苏间技术对抗，完全值得再写十几个篇章来讲述。

• ......

说到这里，杨叔曾说过：绝大多数使用非线性结点探测设备的操作人员，可能从未关心过非线的发明人是谁？所以才写了一篇讲述欧美非线性结点探测设备的最初发明人，参见下篇：

TSCM发展史 | 一位改变了全球反窃密检测行业的人

那么，今天第一个问题是：

前苏联第一款非线性设备的发明人，和具体型号，有人知道吗？

其实前苏联的非线性设备发展思路，与英美有着完全不同的理解，在RC²升级的2026版「PPES-X物理安全检测专家课」上，学员们可以通过实际操作REI、JJN、ST等5个厂商的不同型号非线性检测设备，来加深理解这一点。

下次杨叔有机会再分享~

场景2：无线信号分析+窃听器材讲解

• 频谱分析这项工作，也是必要的检测环节

• 通过对无线信号的精准分析与定位溯源，可以找到明显的无线窃听器材，只不过那个时候的设备较为笨重

• ......

在下图中，检测小组的负责人正在向代表团团长展示已经找到的窃听器材，及讲解房间内隐藏器材的各种物件。拿着黄色信封的代表团团长，一边耐心聆听，一边眉头紧锁，极力掩饰着内心的愤怒。

哈，这画面很有代入感啊~

场景3：强弱电线路检测

• 对于高级别反窃听检测而言，强弱电线路安全检测一直都是重要的一环

• 强弱电线路检测，主要针对室内电气化线路，包括220V强电线路、电话线路、闭路电视线路、门禁与安防设备线路等对象的检测

• 开关插座的拆卸检查，是线路检查中最初级的内容

• ......

在下图中，负责线路安全检测的专家携带一堆工具，开始拆卸插座开关，并对线路进行测试检查。其中，由于安全保密级别较高，所以检测人员还携带了各种复原的工具，比如要对损坏的墙面进行修补等。

下图是2025年，RC²正式推出的原创「PPES-109 强弱电线路安全检测课程」，该课程开发时长近一年，涉及近百万的专业检测设备及各种测试环境与相关器材。目前已对参加「PPES-X物理安全专家认证课程」的企业团队开放~

PS：今天的技术也许到了明天就不再适用，所以，在RC²实验室不断研究、测试和学习下，该课程一直保持着迭代升级。

场景4：物理检测--高位区域检测

• 按照TSCM行业标准，室内检测流程中，物理检测环节里，包括了面向天花板高位区域的探查

• 交错使用非线性设备、热成像、管窥仪、强光照明等设备，是高位区域探查的要点

• 必要时，会使用到电动或手动拆卸工具

• ......

在下图中，这位检测人员通过非线性设备对天花板上的主要结构支撑件探查时，应该发现了异常，然后通过二次物理检查，发现了隐藏在木梁里的窃听器材。

在RC²实验室内部TSCM知识库里，存储了很多历史TS器材案例。比如冷战时期，在前苏联驻欧洲的大使馆里，KGB官员们使用苏联产第一代非线性结点探测器，曾成功找出如下图这样隐藏在砖头内部的定制窃听器材：

更多案例分享，可以在RC²的系列PPES反窃密技术课程，或者「PPES-X物理安全专家认证课程」里了解更多，欢迎企业团队的同学们~

场景5：物理检测--低位区域检测

• 按照TSCM行业标准，室内检测流程中，物理检测环节里，包括了面向地板、踢脚线等低位区域的探查

• 同样需要交错使用非线性设备、热成像、管窥仪、强光照明等设备

• 这个环节较为繁琐，主要是需要对很多无法直接触达的角落进行检测，比如使用管窥仪等设备进行伸入式探查

• 必要时，需要拆开地板、踢脚线等，所以花费时间较长

• ......

在下图中，可以看到检测人员除了开展技术检测外，还需要开展拆卸地板等工作，这就对检测能力有了更加综合的要求。

所以，RC²计划下半年推出的「PPES-室内物理搜检专项课程」里，就打算帮助学员们提升对常见装修墙体、辅材、家具拆卸等内容，进行实战型学习，并配以真实案例的复原，来加深学员们对更加多样化的检测设备的理解与操控能力。

同样地，在RC²实验室内部TSCM知识库里，我们分析了包括前东德情报机构STASI等机构的线路器材资料，并将部分内容放进了线路安全检测的高级课程里。

如下图所示，这类埋藏在地板下或踢脚线里的窃听器材，就是需要综合多种检测设备，然后进行破拆才能确认（咳咳，当然，破拆这个手段显然更适合高安全级别场景）。

场景6：嘿嘿，这个内容杨叔已放到下一个环节：看图答题

OK，接下来，是有奖看图答题环节。

请问在下图中，前苏联的反窃密检测专家们，分别操作的是什么设备？

嗯，第一时间留言且回答正确的前三位同学（按时间顺序排列），每人可获得RC²神秘盲盒礼物一份，经确认后可以联系RC²官方客服领取（见本文下方二维码）

当然，如果你什么都不想要，只想和杨叔约个饭，那也是OK的~

最后，在这幅图中，可以看到为前苏联国家代表团检测的专业小组人数共8人，分工明确，表现为非常熟练的体系化工作职责。这个人数比正常情况下的检测小组人数要超出不少，应该是由于服务对象及画中描绘场景较大所致。

那么，现代检测内容会有什么不同吗？现代检测中除了在使用设备上已经有了很大升级外，在内容上也增加了很多针对新技术的检测~

不过，相信画者更想表达的，其实是TSCM反窃密检测的主要内容与分工。所以看到这里，大家应该已经发现：专业反窃密检测的内容与分工，与遵循的检测体系和标准有非常直接的关系。

没有体系，当然就没有分工，更谈不上流程，专业物理安全检测服务和汽车4S服务本质是一样的，检测内容越全面，耗费时间也就越多，这个很简单的道理，在数学模型上属于标准的正态分布表现。

所以，一个非常简单的，判断检测团队是否专业的依据是：

在检测人员没有刻意“磨洋工”或“作秀”的前提下，100平米的检测通常都需要4h+，即300平米再快也不会低于8h，根据环境复杂度，甚至可能达到12h+。

譬如，RC²在近期为两个大型企业客户分别提供300平米和50平米检测，分别用时14h和4h，和过去10年来的项目一样，客户的安全总监等多人全程陪同，且有完整的现场记录核验。

所以，看到这里，对于那些动辄“...检测数百平米上千平米，仅用两三个小时...”，且张嘴就吹“...一年检测上万平米...”的供应商，相信聪慧的你已经明白这些夸张的数据和“超低价策略”到底代表着什么了~

好在现在欧美的TSCM同行们，已开始认识到这些低端检测人员正在扰乱市场和客户印象，所以纷纷开始制定严格的准入资质，嗯，这个杨叔留在下期再讨论。

感谢你看到了最后，

2026下半年，RC²计划与诸多合作方，继续推出面向出海企业、核心高管以及高净值群体的系列课程与联合活动，内容将涵盖：

海外商业安全、高复杂度环境检测、反监视反跟踪、海外旅居与隐私保护等方面，从根本上解决这些难题，欢迎更多朋友们~

比如，RC²计划推出面向高净值人士的“商战最佳拆弹实践指南”课程，将包括：

• 海外复杂度环境的防窃密框架

• 最新商战案例深度剖析

• 企业红区安全保密原则

• 商业交流风险规避策略

• 商旅期间非法监视识别

• 办公环境快速检测要领

• 酒店入住防隐私泄露

• 海外旅居期间家庭安全

• ......

从根本上解决这些难题，敬请期待~

也欢迎感兴趣的MBA学院、家办、私董会等机构与我们联系~

----END-----

★ 2026年8月~12月，线下公开课程/活动安排已发布，期待见到更多朋友们：

注：企业定制课程请咨询客服，欢迎大家~~

阅读原文

跳转微信打开

这期口味有点重，建议慎重点开~：）

篇首语：经常做保密的朋友，应该都听过这样一句话：谈重要的事情，可以约着一起去泡澡，双方“坦诚相见”，这样大家都安全。

嗯，道理是这个道理，但是这个方法吧，已经流传40多年了，感觉是不是已不太适合现代社会？什么？你就想约小姐姐到温泉谈正经事？哦，这样啊，那下面这些内容可能不太适合你~

注：以下内容大部分基于OSINT开源情报搜集，部分为杨叔个人见解，仅供交流与参考。

在早期的保密人员眼里，几个人边泡澡边谈话这个方式，确实是可以将很多泄密风险排除在外。

但是，这个方式明显又不适合异性之间的谈话，总有种“拿这个考验干部”的莫名喜感。

更何况，随着防水级别和无线技术的不断发展，一些莫名其妙的东西也开始诞生（虽然杨叔没有验证过，但持有下面这些物品的朋友，可以寄给杨叔长长见识哈~）

首先，是假牙窃听器。

理论上可行，但实现难度非常大。不过从泡澡角度来说 ，确实很难暴露。

感兴趣的朋友可以检索下“牙齿定位器”的技术专利，或者翻看下杨叔写的这篇：

谣言粉碎机 | 人体内安装窃听器的五种可能

其次，是皮下植入窃听器。

这类在技术上是成熟的，也很难防御的，但在实现上有很多限制。

上述这种都是自身没有携带电源的被动式RFID标签，类似于超市的价格标签，必须经过特定的设备扫描才能识别。

若是自带电源，还能够发射信号，那体积可就大喽。不过若只是为了录音设计，还是可以缩小的，比如藏匿在腋下位置等。

但这里面最可怕的，莫过于这款“肛珠窃听器”。

NND，听起来就让人菊花一紧：

关于“肛珠窃听器”这类电子设备的说法来源于前些年国际象棋赛事，有选手抱怨对手使用“智能肛珠设备”作弊。据说这种设备可以藏匿在人体内，并通过远程信号传递+振动的方式提示选手......咳咳，想想就觉得画面好“美”

更多介绍可以参考杨叔在2022年写的这篇：

智能肛珠？针孔项链？啧啧，你所不知道的棋类比赛暗战

不过单就从隐蔽性而言，最近半年火起来的超薄柔性材质窃听器，才是最大的风险。

实物就像一片布一样，经过防水处理，可以很容易地贴附在泳衣泳裤内，以及手腕、泳镜、脚底甚至拖鞋上，虽然目前大多以GPS定位器形态为主，但实际上已经有了窃听器版本。

杨叔已在最近的一篇软文里做过介绍：

深度调查 | 意大利 • 欧洲间谍器材的深潭大鳄

从TSCM的角度来看上述这些器材和场景，就会意识到安全保密不仅仅是规则和条例，更多的是建立一种主动防御的意识，才有可能真正理解该如何阻止在不同场景下，到底该如何阻止泄密的发生~

永远不要低估情报专家的想象力，就像我们经常说的：只有想不到，没有做不到。

那些让人觉得完全不可能的匪夷所思的角度，往往才暗藏惊喜。

来，看看什么叫惊喜：

早在20世纪60年代末，中央情报局的专家们就研发出过一款极为精密、大胆的藏匿物品装置，称之为：Scrotum Concealment Device

即：阴囊隐藏装置。

正如名称所言，这款阴囊藏匿装置由乳胶制成，设计套在佩戴者的睾丸上。在用胶水固定后（嘶，听起来就觉得疼！），它就能形成一个足够大的空腔，可以藏匿一台超小型逃生收音器材，或者微型窃听/录音器材，甚至是逃生工具。

其研发的最初思路是：

情报机构知道被俘的飞行员或间谍会被剥光衣服搜身。然而，由于心理禁忌，男性看守很少会对另一名男性的生殖器进行彻底、侵入性的检查。

下图辣眼，审看~

该器材由以下组件组成：

• 乳胶假体 ：该装置是一个空心的、肉色的乳胶袋，根据真实的人体解剖结构模制而成。

• 胶粘式固定 ：采用对皮肤安全的粘合剂，直接固定在男性特工的睾丸上。

• 内置空腔 ：假袋的下部有一个隐藏隔间，足以容纳一台超小型逃生收音机。

尽管设计巧妙，但这款装置似乎从未投入实战 。

据说，当技术专家托尼·门德斯向时任中央情报局局长的理查德·赫尔姆斯展示这款假体时，赫尔姆斯感到无比尴尬和脸红，并拒绝了该项目（切，杨叔觉得这个描述太假，都tm这个级别老司机了还会脸红，除非他想多了......咳咳）。

好吧，虽然这款原型机在办公桌里尘封数十年后才得以公开展出，但它至少说明了一种思路，而且谁也无法证明这个思路没有被别人用过

......其实，细想一下 ，还是蛮可怕的：

确实，大家去泡澡聊天，谁会去验证别人身上？而且怎么验证？又不是去什么奇怪的地方~

除非情报员自己摔了个劈叉，直接暴露......

看到这里，如果下次别人约你在温泉里谈话，你打算如何证明现场的人都是可靠的捏？

来，别犹豫，留言说出你那些见不得光的故事~

其实吧，随着各类监视技术的不断迭代，对于安全保密早已有了新的要求，但很多依旧在遵循传统安全保密条例的，无论是政府部门，还是注重知识产权保护的行业头部企业，非常有必要提升下相关认知。

试想在如下场景中，该如何实现安全保密呢？

• 在街角咖啡店，约人谈重要的事情，如何确保安全？

• 住酒店的时候，如何防止有人隔墙偷听谈话？

• 在公司会议室，又该怎样防止非法录音？

• 在人声嘈杂的酒吧谈话，就一定安全吗？

• 受邀参加某个沙龙聚会，如何判断不良意图？

• 了解过激光窃听原理，如何低成本实现保密？

• 出国在外，又怎么确保私人手机交流安全？

• 商务差旅，发现自己被跟踪，又该如何处理？

• ......

有太多的场景，都没有写在安全保密条例中，却又恰恰是很多核心高管和安全人员所必须要掌握的实用技能。

从2023年起，RC²就正式推出了「DCCE高管隐私保护专项课程」，这个一直在不断迭代的非公开课程，主要面向企业核心高管，确保高管们能够熟知在上述这些场景下的潜在风险与监视手段，并学习如何快速应对的措施，也同样适用于出海企业的海外核心团队和负责人。

关键不在于课程，而在于企业或个人是否重视商业秘密与个人隐私的保护。在近些年大环境在风云莫测地不断变化，暗流之下的商业对抗也一直存在，如何提升自己对安全保密的真正理解与实战落地，才是对企业/对自己的正确态度。

下图是2026年7月，杨叔在腾讯安全沙龙第9期（深圳站）上的分享。

2026下半年，RC²计划推出面向高净值人士的“商战最佳拆弹实践指南”课程，将包括：

• 海外复杂度环境的防窃密框架

• 最新商战案例深度剖析

• 企业红区安全保密原则

• 商业交流风险规避策略

• 商旅期间非法监视识别

• 办公环境快速检测要领

• 酒店入住防隐私泄露

• 海外旅居期间家庭安全

• ......

从根本上解决这些难题，敬请期待~

也欢迎感兴趣的MBA学院、家办、私董会等机构与我们联系~

----END-----

★ 2026年8月~12月，线下公开课程/活动安排已发布，期待见到更多朋友们：

注：企业定制课程请咨询客服，欢迎新老朋友们~~

阅读原文

跳转微信打开

意大利最近几年都不太平，不但市场上新推出了很多款窃听密录器材，这个月又爆出了窃听案件。

今年7月1日，在意大利罗马，某个NGO 组织内部开展的反窃密检测中，专业人员在天花板里发现了一个改装型窃听器。

如上图所示，照片中的器材由以下模块组成：

1块Sierra Wireless WP7502芯片（工业用无线调制电路，与自动售货机和智能电表中的相同）；

1张TIM SIM卡；

2根天线；

1个外接麦克风；

及1个连接室内电线的转压器（用于长期供电）；

★根据RC²反窃密实验室的分析：

该器材属于典型的改装型4G BUG，支持通过环境噪音或远程短信激活，并可以通过2G、3G、4G传输窃听音频。可以看到，在部署上做了精心的伪装，这明显来自熟手，或专业人士。

据信息来源的进一步报道：由于这类窃听器没有明显特征，也没有人目击到何时被安装，所以目前仍在调查中。

只是根据其它层面的信息反馈推测：也许是因为该NGO组织自2月28日起一直很活跃，可能因此吸引到了某个政府部门，或其他机构，或同行的暗中关注。

关于意大利目前的TSCM行业态势，可以关注公众号近期的软文（点击本文下方链接即可）：

深度调查 | 意大利 • 欧洲间谍器材的深潭大鳄

#tscm #bugsweep #技术反窃密 #物理安全

跳转微信打开

美国俄勒冈州尤金市（Eugene）警方最近宣布，他们发现了一个隐藏摄像头，据信该摄像头被用于监视一个亚裔美国家庭，这与比弗顿（Beaverton）和塞勒姆（Salem）发生的一系列入室盗窃案有关。

警方未透露发现摄像头的具体方式或地点，但提醒社区居民“检查并留意灌木丛中是否有隐藏摄像头”。

据警方称，一些盗窃团伙已将亚裔美国家庭作为作案目标；在实施盗窃前，他们似乎会对潜在受害者进行暗中监视，同时阻挡或干扰屋主的监控设备。

警方还公布了一张据称来自监控录像的图片，画面中是一辆他们认为可能与案件有关的厢式货车。同时，警方提醒民众要留意周围环境，并在白天注意任何可疑车辆或快递车辆。警方表示，窃贼过去曾利用带有公司标识的服装来掩人耳目，以逃避怀疑。

其实早在一年多前，美国波特兰地区的有关部门就已经发出警告，称有盗窃团伙专门针对富裕的亚裔美国家庭，窃取珠宝、现金、车钥匙及其他高价值物品，但未受到普遍重视。

但现在随着这种明显专门用于秘密监视的隐藏摄像头的发现，也意味着现代犯罪团伙已开始采用高技术手段进行暗中观察和踩点，隐性风险也开始增大。

#出海安全 #海外华人安全 #海外威胁情报 #隐私保护

跳转微信打开

过去10年，很多行业人士来参加RC²的Level-2反窃密检测课程，所以杨叔也接触到很多从事（Executive Protection）即要人保护行业的公司、团队和个人，发现这个由退役特战、转业军警、安保、格斗教练、前情报人员甚至军迷混杂一起的行业里，参差不齐的水准确实让人一言难尽。

不过终于，EP行业刚刚迈出了历史性的关键一步。

要人保护专家委员会（BEPP）拥有了首个获得国家认可及 ANSI（美国国家标准学会）批准的《要人保护服务美国国家标准》（American National Standard for Providing Executive Protection）。

这份长达 550 多页的里程碑式标准，是历时近四年、投入数千工时，并汇集了 280 多位行业贡献者智慧的结晶；其制定过程严格遵循了 ANSI 的基本要求。它为全球保护行动确立了一个统一且可问责的基准，从而提升了专业水准与操作规程的行业标杆。

该标准出版物定价595美金，辅助书籍39.55美金。已开放预定，预计7月底发货：https://www.ep-board.org/store

其中，

《American National Standard for Providing Executive Protection》：

本标准为提供要人保护服务确立了全面的指导方针。其内容涵盖了支持要人保护行动的各项要素，包括但不限于威胁评估与风险缓解策略、保护小组的编队与行动规程、针对出行及各类活动的先遣工作程序，以及应对紧急情况的应急预案。标准强调了规划、专业素养、审慎行事以及持续培训对于要人保护人员的重要性。

《The Executive Protection Advance & Logistic Guidebook Version 2.0》则凝聚了业内多位资深从业者及BEPP成员在全球范围内管理与执行EP任务的丰富经验。

第2.0版新增内容有：

行动计划大纲

餐厅先遣勘察

航空器/船舶先遣勘察

先遣现场报告

快速先遣/非正式行程安排

要人保护组织架构与任务分工

新术语与定义

要人保护简报

哈哈，国内团队学习借鉴的时候到了～[机智][呲牙]

不管怎么说，就像BEPP 说的：

It’s a dangerous world; be prepared.

世界充满风险，务必做好准备。

跳转微信打开

rtDesc

跳转微信打开

昨天突然回复了杨叔在一周前对他们公开海报的评价，不过很有意思，回复说他们对外的课程里，不仅仅会有自己的设备，还会有REI的设备，这个格局倒是挺难得~[强][666][666][666]

要知道，至少到目前为止，99%的检测设备生产厂商和代理商们，只会讲自己的设备，因为别家友商必须是竞争关系啊！[让我看看][呲牙]

​

​嗯嗯，话说回来，在 RC2 的 PPES-X 物理安全检测专家系列认证课程里，你绝对能学习到各种 TSCM 厂商的设备，比如在初级专家课里的NLJD 非线性结点扫描器环节，就有美、英、俄罗斯和国产的五个厂商七台不同型号设备，供学员体验不同设备优缺点，仅这一项，国内也仅此一家了……[吃瓜][机智][OK]…略略略

#TSCM #商业秘密保护 #防窃密 #物理安全检测 #bugsweep #隐私保护 #商业安全

跳转微信打开

「2026 企业出海安全论坛」第一场深圳站，圆满落幕了～[庆祝][庆祝][庆祝]

​

从企业出海商业秘密、高管隐私保护、行政安全、海外高级安保，再到海外调查、AI 与反窃密的有力结合，本场分享全部聚焦在主要的出海商业保密与隐私安全板块～彰显了独有的切入角度和蓝海价值[OK]

感谢深圳信通院领导们的大力支持～[抱拳][抱拳][抱拳]

​感谢汤教官在 EP 行政保护、海外高级安保的精彩分享～[强][强][强]

​感谢香港侦探总会调查总监陳小姐，专程从 hk 赶来分享商业调查、海外调查案例[玫瑰][庆祝]

​感谢任总在 AI 反窃密领域的专业分享[转圈][强]

​

​感谢各合作方的鼎力协助，感谢新老客户们，感谢所有到场的朋友们～感谢我们 RC2 辛劳的小伙伴们～[拥抱]

下一站上海，期待再见～[烟花][烟花][烟花]

#商业秘密保护 #出海安全 #高管隐私保护 #行政安全 #海外调查 #海外安保

跳转微信打开

换个角度，关注企业出海安全~

篇首语：说起意大利，二战在轴心国联盟的糟糕表现，甚至被英国首相丘吉尔嘲讽：“万幸，意大利成了德国的盟友，而不是我们的。”从那之后，这一不靠谱的形象就一直被流传到现在。

但是近些年，在RC²内部威胁情报感知下，似乎意大利正在悄然崛起，而且正在慢慢取代英国，成为欧洲TSCM反窃密领域的佼佼者......

注：以下内容大部分来自RC²内部威胁情报，符合国际开源情报采集要求，其余为杨叔的个人见解，仅代表个人，供交流与参考。

早在2016年，杨叔成立RC²反窃密实验室初期，在内部建立的第一个威胁情报小组，就把关注与学习的重心放在无论是行业标准还是厂商设备均处于TSCM行业领先地位的美英等发达国家。

但在最近两三年，当我们把目光重新聚焦在欧洲时，惊讶地发现：意大利，正在悄悄地赶超英国，成为欧洲TSCM行业的领军者。

让我们先从监视器材说起，很难想象，仅仅几年的时间，意大利的监视器材就迅速达到欧洲领先的地位。

以下列举某款隐蔽录音器材的具体参数：

□ 重量：7g

□ 存储容量：8GB内置存储

□ 续航能力：18小时连续录音

□ VOX 声控模式：仅在检测到声音时触发，极大延长了实际监控周期。

□ 时间戳：自动添加日期/时间标记

□ 支持直接连接耳机回放，无需通过PC

看到上面的参数是不是觉得还行吧，好像也没有那么惊艳，哈哈，再看看下面这个：

以下是由一家意大利专业安防公司推出的一款专业级蓝牙追踪设备。其核心竞争力在于达到了业界前所未有的1毫米超薄外形，结合长达90天的自主续航能力。该设备专为高价值资产和关键人员的隐蔽追踪而设计，无需SIM卡，而是利用广泛存在的蓝牙低功耗网络生态进行定位。

其极致纤薄的设计使其能够被隐藏在传统追踪器无法部署的“不可能空间”中，如文件、衣物、钱包夹层或电子设备内部。

以下是该意大利间谍器材厂商的一个广告图片，展示该器材又薄又轻又隐蔽，感觉像是说：实在是“居家旅游，谋财害命”必备装备之一，咳咳~

而且，随着意大利调查行业业务需求的增大，带动了隐蔽取证与监视的刚需也开始不断增长，这就形成了监视器材销量与市场需求之间的快速同步。再加上一些非法调查、专业情报公司、第三方咨询机构的需求，都极大刺激了意大利监视器材市场的快速发展。

从厂商层面，在RC²的月度内部威胁情报里，观察到近些年，意大利的TSCM检测设备厂商，也在非常努力地推进与一线技术团队和行业专家们的技术探讨与进步。

比如，我们清晰地看到这家迅速崛起的意大利TSCM检测设备厂商MEFF，最近几年除了在设备创新上，同步开始应对一线专家最新的弱电线路检测需求，快速开发新检测功能迭代进设备的最新版本。

杨叔在2025年初开发弱电线路检测课程时，与MEFF沟通，对方不但快速地展示了载波电路检测能力，并询问我们还需要哪些功能。嗯，技术人员不但可以最快时间感知客户需求，同时可以将反馈汇总提交给研发部门，从而实现符合市场需求的开发迭代的良性循环。

下图是2025年7月，RC²正式推出的原创「PPES-109 强弱电线路安全检测课程」，该课程开发时长近一年，涉及近百万的专业设备、测试环境与相关器材。获得了参与课程的诸多行业专家与企业团队的一致好评。

不过，MEFF的市场版图构想可不止这些，他们不但非常快地切入专业市场，同时迅速组织起专业技术讨论会。

比如原创的“MEFF Production International Congress”，不但在第一届邀请了意大利本土和欧美的TSCM领军企业高管来助阵，还邀请了军方与执法机构的代表，并分享了最新的技术对抗情报与趋势，创立了良好的行业口碑。

在刚举行的第二届MEFF 2026技术研讨会上，更是得到了包括ERII在内的TSCM行业大佬们的大力支持，甚至现场播放了大佬们录制的开场视频。

这个看似“慢一些”的注重技术的推进策略，与传统设备厂商的理念有着巨大的差别，也最终导致了完全不同的结果。MEFF赢得了一线专业检测团队的肯定，也获得了军警执法机构的高度认同。

引用下这位来自意大利调查业的前情报分析专家Sabrina，在MEFF 2026上演讲所说的：

“你可以拥有世界上最昂贵、性能最好的汽车，但真正决定一切的并不是汽车本身。”（杨叔完全同意这一点，就像我们常说的：即使购买全套装备，也并不代表具备专业能力）

“在意大利，我们终于有了对美国和以色列产品几十年主导TSCM市场的具体替代方案。感谢MEFF团队的努力打破了这种垄断，这些设备全部是在意大利设计和制造，这令我们由衷地感到骄傲。”

相比之下，在国内则是另一番情形：

很多设备销售型公司发现为了快速盈利的“务虚包装”，远比“逐步用技术实力赢得客户”这种务实的方式要快速得多。

于是几年下来，不但专业检测服务的理念与口碑被“劣币驱逐良币”式恶意竞争摧毁得一塌糊涂，那些有着强需求的企业客户对国内TSCM行业的认可度也在不断下滑，只剩下诸多设备销售厂商之间依旧旷日持久的价格战......所有这些逐渐形成了非常粘滞的商业闭环。

前一阵，杨叔在和几位行业专家交流时，聊及此处，专家们都表示惋惜却又无能为力......

我们再聚焦到意大利TSCM专家身上，以下来自RC²威胁情报小组汇总的部分意大利资料：

意大利的TSCM专家们，不但保持对本地车辆最新无线技术发展的跟踪，了解及学习最新车辆内部结构比如CANBUS总线位置，并根据欧洲GDPR数据保护法规对车辆检测上可能存在的影响进行逐项分析。

也有TSCM技术专家，专门对市面上主要的车辆GPS定位器材的监视模式进行分析，比如不同类型车辆GPS定位器材在休眠模式下的触发逻辑。

相比之下，国内很多短视频上，打着“专业车辆检测”旗号实则各种暴力拆车、城乡结合部风格的无体系化折腾，拿着网店百十来元的所谓专业设备忽悠屏幕另外一头的小白客户......这样的场景比比皆是。

......根本没有技术，甚至也不在意什么技术，都是信奉“大力出奇迹”的家伙，相信“只要拆完一定有收获，管你什么大奔还是捷豹”~

同比之下，令人担忧的是，如果没有良好的技术研究氛围，或者一些鼓励政策措施，不但行业中会愈发不重视专业能力，也会间接鼓励些偷机取巧沽名钓誉之流，损耗行业口碑与影响力。

长期此消彼长之下，慢慢地，看似好像我们还在不断引入新设备，但最终就仅剩下设备采购（实则应对安全检查要求后便入库搁置），然后实际上，我们便会离国际主流方向渐行渐远。

意大利的同行，就是一面镜子，即指出了可参考的方向，也给出了新的安全风险趋势。

唉，只可惜，很多已经在意大利出海的中企，似乎尚不明白：

在一个间谍器材与防窃听检测业务均迅猛发展的国家，对于商业恶意竞争可能到达的威胁程度，到底意味着什么？~

杨叔之前在公众号发布过一个在意大利的真实中企遭遇窃听事件，感兴趣的朋友可以参见这篇：震惊！中企出海，董事办公室里发现窃听器~

对于上面这个已经登上了意大利、欧洲和北美诸多新闻媒体的事件，尽管杨叔已经完全遵循了公众号平台对于隐私保护和真实性的要求，但相关方的反应（也可能只是个别人的决定）虽在意料之中，但还是令人失望：

当时发布后，这篇文章立刻遭到了连续多日的多轮投诉，不过在杨叔坚持遵循了隐私保护要求，以及公众号平台的反复核实下，这些投诉均被平台驳回。

写到这里，杨叔在感慨的同时，也觉得这个认知差别的本质是：

由于缺乏对潜在风险的正确评估，出了问题习惯了像鸵鸟钻沙般“捂盖子”，却忘记了在与国内完全不同的海外竞争环境中，这种蒙着脸却依然露着屁股（暴露风险）的行为，才恰恰是最大的“不作为”，和将风险持续扩大化的糟糕应对。

上述案例中对中企的损失尚在可控之中，那么，对于欧洲大型跨国企业，如果出现内鬼或者出现由于泄密造成巨大损失的情况，他们又会怎么做呢？

杨叔在这几年的Level-2认证课程与企业出海安全课中，都引用过这个德国大众的案例，供参考：

可以看到，虽然并无实际证据指向最大嫌疑方，但显然地，越是国际上知名的企业，越是无法容忍此类事件，对于商业暗战保持强硬态度与惩戒多管齐下，这才是欧洲企业的真正态度。

而我们那些已经在海外的中企，又应该以如何态度和措施来应对这些恶意呢？

最后，

本文的目的，并不是抨击意大利经商环境，或者扰乱投资意向，而是试图在当前这个充满机遇和挑战的大环境下，从另一个角度，来诠释对于出海企业，可能面临真实商战风险的来源依据。

其实，在全球所有的国家和地区，都会遇到不同程度和不同角度的商业风险，没有什么最安全的地方，也没有什么十全十美的政策，只有提前储备安全的防护意识、预防性的安全措施以及出事后的快速响应方案，才是正确应对风险该有的态度~

后记：本调查内容涉及调研资料较多，大部分资料不便于直接公布在开放平台，仅在RC²内部专家课，或企业出海安全课程上做分享和研讨，欢迎有需求的企业联系我们。

2026.05.29，深圳，第一场「企业出海安全论坛」活动，商业安全与EP行政保护主题，欢迎扫码报名，期待见到大家~即将满员，速度哦~

----END-----

★ 2026年6月~7月，线下课程/活动安排已发布，期待见到更多朋友们：

注：企业定制课程请咨询客服，欢迎大家~~

阅读原文

跳转微信打开

由RC²反窃密实验室与合作伙伴们联合推出：

「2026年企业出海安全论坛」

★ 商业安全&EP行政保护 主题★

■ 05.29，第一场，深圳站

■ 该主题的系列研讨会/沙龙活动将聚焦：

□ 海外办公室商业秘密保护；

□ 出海企业真实窃密案例；

□ TSCM防窃密体系建设；

□ 出海物理安全检测；

□ 出海高管隐私保护；

□ 企业EP行政保护；

□ 高级保镖PPS必备隐私防护；

□ 海外调查&防范非法调查；

□ 可靠供应商甄别指南；

□ 高净值群体隐私保护；

......

欢迎已经或即将出海的企业客户~[破涕为笑]

欢迎各行业合作方~[握手][握手]

欢迎新老朋友们和学员们~[呲牙][抱拳][OK]

#TSCM #海外安全 #企业出海 #商业秘密保护 #商业安全 #bugsweep #海外威胁情报 #OSINT #EP行政安全

跳转微信打开

最近，德国的TSCM专家，分享了在对客户的iPhone手机进行物理检查和拆解过程中，在设备内部发现了额外的音频窃听模组。

这些硬件展示出窃听者的独特技术手段和独创性的实现方式。如图中所示，本期展示的真实案例中，是一部 iPhone 13 Pro Max。

■ 技术分析：

原装电池已被替换，增加了一个额外的模组，该模组包含：

• 微型麦克风

• SIM 卡

• Wi-Fi 模块

• 内置存储

这类窃听模组使攻击者能够：

• 监听通话，包括即时通讯软件中的对话

• 录制手机周围的环境音频

• 即使手机未处于使用状态，也能收集周边信息

根据技术分析，该模块能够自主运行。并且录制的数据会定期通过 Wi-Fi在后台上传——主要是在夜间手机充电时。

■ 如何实现

在案件调查过程中，经确认该iPhone手机是当前持有者（某大型企业核心高管）曾收到的一份电子礼物。

■结论：针对企业核心高层的真实监控手段，远比大多数人想象的要夸张的多。

过去近10年，RC²反窃密实验室的TSCM检测团队在为多个100强企业检测时，一直在为相关主管提供现场手机检测，在威胁情报+专业便携式X光机的配合下，所有电路电池模组一览无遗。

更多全球真实窃密案例，以及 iPhone手机窃听实例，尽在RC²系列商业秘密保护课程，欢迎企业为核心管理层选择「DCCE高管隐私保护专项课」。

#威胁情报 #商业秘密保护 #TSCM #商业安全 #隐私保护

跳转微信打开

据中国台湾警方称，安全专业学生林和陈于2026年4月5日晚上11点23分（当地时间）在台中站未经授权使用SDR设备发送TETRA“通用警报”信号，导致3-4列高铁列车停运。

据报道，该学生在测试TETRA（陆地集群无线电）——一种用于铁路运营中关键语音和数据通信的技术，期间无意中（或有意）发送了“通用警报”（GA）信号。

当时，高铁控制中心认为该“通用警报”信号通过台中车站的地面集群无线电（TETRA）手持设备发出。由于这些设备通常由车站工作人员用于与列车司机沟通使用，所以中心按照既定程序启动应急预案，并指示列车手动停车。

台湾高铁随后在第二天声明中证实，4月5日三列列车因此中断运行48分钟。

鉴于高铁部门的判断，台湾警方最初认为这是一起内部人员作案。

但在排除了官方设备被盗或被工作人员滥用的可能性后，铁路警察和电信调查人员对这起案件展开了深入调查。

4月13日，随着台湾重大刑事案件组接手，很快便确认此次袭击是由一名声称是无线电爱好者的23岁学生实施。

突击搜查后，警方缴获了七台无线电设备、一台笔记本电脑、两部智能手机以及一个疑似软件定义无线电（SDR）滤波器的设备。

后据林某交待：通过SDR滤波器将一台无线电设备连接到笔记本电脑，该滤波器可以捕获高铁使用的无线电信号，然后做信号克隆重发，从而使其能够以看似来自高铁站员工的方式触发警报。

官方判定林某利用TETRA通信网络的漏洞，使用警方在其住所和工作场所搜查时发现的不明电磁设备远程触发了高铁总警报信号。

警方于4月28日正式逮捕了林某，并在4月29日对其进行讯问，并认定他是此次扰乱高铁运行的幕后黑手。林某现在面临最高10年监禁，外加赔偿金。

★杨叔：自2024年TETRA通信漏洞爆出后，这又是一起真实的攻击事件。显然，这并非学习无线黑客技术的有效途径～[叹气]

回想起10多年前，杨叔所在ZerOne无线团队发现铁路系统的无线GSM-R方案的信号漏洞时，偶在黑客大会上演讲时都只是一页带过，没敢多讲～[嘿哈][让我看看]

#安全漏洞 #高铁安全隐患 #威胁情报

跳转微信打开

你总说想一个人清净，但现实永远事与愿违，但如果有机会实现，你会...？

篇首语：前两天，杨叔受邀参加慢雾在中国香港举办的Web3主题「HackingTime Workshop」，在分享后与众多从业者们交流，不知不觉，便聊起了“为何在社会里消失”的话题。

话说五一节假日即将开始，相信其中一些出行的朋友们，反而可能更希望能独处一隅享受家人亲朋的相聚，而并不愿受到太多不必要的瞩目~那么本篇，也许值得你花点时间了解~

注：以下内容部分源自互联网，其余均为杨叔个人见解，不一定准确，仅代表个人，供交流与参考。

在日本，每年都有成千上万人消失得无影无踪，这些人被称作“蒸发者”。他们有的为了躲避债务，有的为了逃离保护欲过强的父母，还有的为了从麻烦的恋爱关系中脱身。他们在「夜间搬家公司」的帮助下，跳出不愿再面对的现状，到无人认识自己的地方重新开始新的生活。

2024年，德国和日本导演联合拍摄了一部纪录片《蒸发》（日文原名JOHATSU，港版译为：人间蒸发株式会社），讲述的就是从社会消失的故事。但由于片中被访者均是因家暴、黑道骚扰与欠债等问题“自愿消失”，出于担心受访者外貌被公开后，可能会影响他们的人生及安全的考虑，因此该纪录片在当时无法在日本上映。

这一禁就是两年，直到最近，才被默许在日本国内小规模放映。

在这部获得慕尼黑纪录片电影节大奖的影片里，导演跟随这些失踪者和提供协助的公司，旁观他们的“蒸发”全过程，探索绝境中人们内心的矛盾与冲突，揭露日本社会高压环境下的现实问题。

由于在网上很难找到这部纪录片的视频资料，所以听到放映消息后，杨叔立刻安排RC²海外负责人专程奔赴日本赶去观影。

PS：话说这个放映环境真是让人一言难尽~

早在九十年代初，日本经济泡沫破碎时期，无数人都在设法逃离债务。为了拍摄纪录片《蒸发》，本片德国导演Andreas与日本导演Arata Mori一起，开始找寻传说中的深夜搬家公司。

这类“深夜搬家公司”美其名曰替客人搬家，实则是为了协助客人在深夜秘密搬离原来的居所，并提前准备好新地方让客人隐姓埋名生活。

后来，两位导演终于联系到当时创建首个“深夜搬家公司”的社长羽胜鸟，他帮助了无数人“消失”并成功逃离债务。后来甚至将自身经历编书出版，其后被改编为颇受欢迎的电影电视剧《夜逃屋本铺》。

虽然平成时代的经济泡沫破灭已过去30多年，但影片中引用的日本相关资料显示，2022年便有8万人失踪，其中：

2万3千人，占3成与疾病有关，其中1万7千宗涉及认知障碍；

1万2千宗，失踪案件与家庭关系有关；

8千宗，与工作事业有关；

此外，因犯罪而潜逃的，仅约400宗，占总数0.5%。

......

由上面的数字可知，失踪案件大多数并非畏罪潜逃，其中大部分与疾病、家庭与事业有关。而在这8万的失踪人口当中，约3千5百宗在半年至2年间才能确认对方所在地。

在影片中，虽然受访者有各式各样“消失”的理由，但其中，令人无语的是：“家庭暴力”居然是“人间蒸发”的最大缘由。

就像那间深夜搬家公司的社长所说：

“有很多女性即使受到性暴力，也不会发声；当然，也会有男性受女性家暴。”这位社长甚至表示，他的客人有一半是女性，当中有八九成的人是因受家暴而选择“消失”~纳尼？

在这部纪录片里，导演找到一位真正的调查员来扮演片中的侦探角色，还原片中剧情的真实度，有趣的是，这位调查员恰好是我们RC²高级学员们都非常熟识的日本L3课程讲师：

资深调查员，工藤先生。

工藤先生，调查行业从业30余年，擅长各类暗访和婚姻调查，受邀参加过很多日本电视节目，给很多明星们分享国调查行业故事。这次在纪录片里的角色，也算是本色演出

特别地，自2019年起，工藤先生一直担任我们的L3高级隐私风险控制课程的主讲师，其严谨又不失幽默的授课风格，深受学员们的喜爱。

在暑期「海外留学安全：青少年调查员专项课」上，更是亲自为即将赴海外独自上大学的青少年们示范讲解，老侦探独有的街头防跟踪意识与摆脱技术。

其实在之前的课程里，我们早已咨询过这个“蒸发”问题，工藤先生也正面回答过：

是的，在日本，一直都有专门的会社(公司)，提供“让人从社会蒸发”的服务，甚至工藤他们也曾接受过这样的业务。

但和很多人想象的不同，由于日本调查业是一个接受日本警视厅管辖和需要配合其职能的行业，所以出于合规的考虑，即使是能够提供此类服务的公司，也会慎重选择服务对象，比如严禁向涉黑人员及犯罪分子提供等。

在工藤先生的案例中，他们曾为某位警方的线人，在卧底任务结束后，安排他和家人们可以在另一个城市里安心地开始新生活。

即便如此，这项业务依然存在巨大的风险。这就是为何即便是深夜搬家公司的社长，也会因担忧失踪者的家属得知样貌会造成更多麻烦，而不愿意在影片中露脸。

后来是因为导演们花了6年时间不停往返德国与日本制作这部纪录片，慢慢建立日本的人脉，也取得了受访者的信任。终于，受访者们才同意接受在日本以外上映作为片中露脸的条件。

就如本文开始所说，对于某些高净值群体而言，可能也会有着类似的诉求。

谈及“从社会消失或蒸发”可能夸张了些，主要还是为了让自己的家人/亲人们免受外部的各类侵扰，无论是媒体狗仔曝光，还是深怀恶意的外部犯罪企图。

在今年4月香港，刚结束的Web3.0主题「SlowMist HackingTime Workshop」上，杨叔分享了最近数年Web3从业者们面临的真实隐私安全风险：

不仅仅是自身隐私的泄露，可能引发的人身伤害与经济损失；更令人担心的，是针对其家人的非法跟踪调查、真实绑架与勒索要挟。

最近数年，从亚洲到欧洲，从中东到北美，仅仅公开的报道就有数百起针对Web3从业者的案例。

而在亚洲、欧洲这些公开的近百起案例中，就有很多高净值个体的家人遭遇到真实的跟踪、监视和线下威胁。

很荣幸能接到已位列“全球前10的Web3链上安全公司”SlowMist的邀请，但限于本次沙龙的日程安排，无法分享太多，如果需要这方面的提升：

如何提前做些隐蔽的预防措施？

如何得知自己和家人的隐私已经泄露？

如何让家人子女们提升隐私保护意识？

如何在海外旅居时保护个人隐私？

如何识别非法监视行为？

如何加强别墅会所等私人财产的防护措施？

如何确保私人谈话防录音防监视？

如何提升现有的物理安全防护策略？

如何弥补那些保镖们在隐私保护意识的不足？

......

请Web3行业的朋友们，可以通过慢雾SlowMist来联系我们，了解定制高净值隐私保护课程和专项咨询方案。

其他感兴趣的朋友们，为了保护你的隐私，请通过有影响力的本地商会、银行大客户经理、及可靠的律所来联系我们。

企业客户请直接联系我们的客服，并使用官方邮箱发送诉求。

最后，

大环境的局部对抗与动荡，必然引发不同层面的暗流涌动，无论企业还是高净值个体，如何在动荡中保护商业秘密果实、财富密码和隐私安全，有些深度隐私防护知识应该提早掌握~

参考：震惊！中企出海，董事办公室里发现窃听器~

----END-----

★ 2026年5月，线下课程/活动安排已发布，期待见到更多朋友们：

注：企业定制课程请咨询客服，欢迎大家~~

阅读原文

跳转微信打开

近期，多伦多警方在一项名为“Project Lighthouse“（灯塔计划）的史无前例的调查中逮捕了多名嫌疑人。该调查旨在打击一种名为“短信群发器”的移动网络犯罪工具，这类工具此前在加拿大从未被发现。

此次调查由加拿大皇家骑警国家网络犯罪协调中心 (NC3)、联邦警察中部地区、约克区警察局、汉密尔顿警察局、各大金融机构和电信合作伙伴共同开展。

SMS blaster（短信群发器）是一种模仿合法蜂窝基站的设备。激活后，它会使附近的手机连接到自身网络，而不是真正的网络。连接成功后，该设备会发送看似来自银行或服务提供商等可信机构的欺诈性短信。这些短信通常包含指向虚假网站的链接，旨在窃取个人信息、财务信息或登录信息——这种手法通常被称为“短信钓鱼”。

2025年11月，一家网络安全合作伙伴向执法部门举报，称在多伦多市中心发现一台移动短信群发设备。随后几个月，该设备在大多伦多地区的多处地点被检测到。

调查人员确定，在此期间，数万台移动设备连接到该群发设备。此外，还记录了超过1300万次网络中断。这些中断可能导致受影响的设备暂时无法连接到合法的蜂窝网络，包括限制用户拨打911等紧急服务电话，持续时间从几秒到几分钟不等。

2026年3月31日，调查人员在万锦市和汉密尔顿市的住宅执行了《刑法》搜查令。两名男子被捕，警方缴获了大量电子物证，其中包括数台移动短信群发设备。

2026年4月21日，第三名男子向警方自首。

目前，三名男子共被控包括利用计算机系统意图犯罪、拦截私人通信、欺诈和恶意破坏罪等44项罪名。这三名男子分别是：

居住在汉密尔顿，27岁的林大峰（Dafeng Lin）

居住在万锦，25岁的石俊敏（Junmin Shi）

居住在万锦，21岁的胡伟通（Weitong Hu）

加拿大警方宣称：本次调查凸显了网络犯罪的演变特性，以及利用先进技术大规模攻击公众的现象日益增多。

[得意]不过最有趣的是：

杨叔在警方照片中，发现这次设备和今年1月，马来西亚通讯及多媒体委员会（MCMC）在云顶高原捣毁的一个利用伪基站（BTS）进行诈骗的团伙所用设备完全一致。

作为曾在2011年参与过国内某省第一起伪基站案件取证的杨叔，真心希望加拿大警方能够应对这波：明显正在从东南亚迅速扩大销售网点到北美的黑产势头～[让我看看][旺柴]

#隐私保护 #信息安全 #海外安全

跳转微信打开

上周，一个新闻在高级保镖圈炸锅了！

负责贴身保护伦敦市长萨迪克·汗爵士（Sir Sadiq Khan）的高级武装警员，竟然把一个装有枪支的包遗落在了市长寓所门外的街道上。该包最终于上周二晚9点半左右，在路边人行道旁被发现……而据可靠消息证明，共有五名警员忘记了携带这个旅行包；

根据原作者的说法：上世纪90年代，当他在伦敦生活和工作期间，曾有幸得到过几位已退休的前伦敦大都会警察局警官的悉心指点。他们全都是睿智的长者，对愚蠢行径绝不姑息，且深谙解决之道。想必如今，这些老先生大多已作古入土了……

目睹当今英国警队的整体状况——与往昔相比，简直是一塌糊涂、惨不忍睹——着实令人扼腕叹息……曾经享誉全球、备受尊崇的警队，如今却沦为了一群满脑子“觉醒主义”歪理的狗屎败类……而这番评价，恐怕也同样适用于当下的整个英国……可悲啊……

---以下引用多位从事要员保护的行业人士回复---

没错，这是一起非常严重的安保与安全疏漏，本不该发生；但我更感兴趣的是：它“为何”会发生？

我在 RaSP（皇室保护局）工作了半辈子的职业生涯，期间还在伦敦大都会警察局的枪械政策科任职过一段时间。凭借我所有的经验与学识，我敢断言：这起事件很可能更多归因于系统性或流程上的失误，而非某位个别人员的单方面过错。

....略

Holy 💩！！

如果你知道我在40年的（美国）陆军生涯中，究竟见过、听说过多少次这种疏忽大意的蠢事，那素材都够拍一部好几季的连续剧了。🫣

我说的这种现象涵盖了各个年龄层——从初出茅庐的新兵蛋子，到身经百战的资深老兵，无一幸免。

我曾两次随队参加“伊拉克自由行动”（OIF），两次看到的都是同样的戏码……新兵们把M4步枪随手扔在台上，或者塞在餐桌底下；还有人把整套枪械装备直接挂在椅子上就离开——甚至有一次，一位少校正边走边跟人谈话，我忍不住问他：“少校，你的装备去哪儿了？”🤔 🫣

所以，我完全赞同你的看法。

.....略

最后，杨叔也想说：

你以为“TSCM反窃密”这个圈子会不一样吗，No，No，同样愈发像个草台班子了~[让我看看]

#行政安保 #风险控制 #EP #物理安全 #要人保卫

跳转微信打开

据 Censor.NET 报道：

在乌克兰国防企业 TechEx 某分部的一位总工程师办公室内，发现了属于俄罗斯情报部门的窃听设备。TechEx 是一家专门从事各类无人机制造的企业。业内人士发出警告：所有乌克兰军工人员均已处于俄罗斯情报部门的监视之下。

该企业随后向内部成员发布了声明，声明中写道：：

“乌克兰军工人员们，请做好准备。敌人正在后方进行‘狩猎’。今天上午，我们在公司某分部的总工程师办公室内查获了俄罗斯情报部门的专用设备。是的，其中也包括‘窃听装置’。”

“得益于乌克兰国家安全局（SBU）反间谍部门与我司团队的通力协作，我们成功阻止了敏感信息的泄露，保护了生产设施，并确保了关键数据的安全。此外，我们长期以来还实施了一系列旨在对敌方进行反情报误导的措施。”

“但我们特别难以接受这样一个事实：克格勃（KGB）那一套手段竟然依然奏效，且行之有效。敌人正在玩一场卑鄙且极具专业水准的博弈，仅凭我们自身的力量已显得捉襟见肘。我们的安全防护体系虽设有多个层级，涵盖了所有最新的技术更新，并辅以持续的人员安全教育工作；但毕竟我们并非专业的反间谍机构，自然也无法拥有像他们那样充裕的资源与手段。”

声明中还写道：

“我们要向乌克兰国家安全局反间谍部门的工作人员致以诚挚的谢意！今天我们成功揭露了敌人的行径，但我们也深知，这绝非敌方的最后一次尝试。所有的乌克兰军火制造商——包括他们的技术、员工、供应商及生产设施——均已处于俄罗斯情报部门的‘监视瞄准’之下。”

“我们呼吁加强国防企业的资料保护工作，呼吁同行们切勿拖延，务必“仔细排查”，开展额外的安全检查，并更新人员的访问权限级别。遗憾的是，类似的“意外状况”很可能已潜伏在您的办公场所之中。我们乐于分享自身的经验，欢迎随时与我们联系；因为我们所有人都在为着同一个目标而奋斗——即乌克兰的最终胜利。”

一个带有黑色幽默的补充消息是：

这位总工萨多维（Sadovyi）表示——在“窃听器”被发现之前，他曾在该办公室接待过斯维里登科（Svyrydenko）、斯特凡丘克（Stefanchuk）以及多个外国代表团…[吐][裂开]

杨叔：这是公开新闻中SBU第一次有正面形象[破涕为笑]，哈，关于乌克兰安全机构SBU的故事，可以参看公众号的文章：

特勤局手册 | 没落的国家安全机构会导致什么？

#俄乌战争态势 #军工单位遭窃听

跳转微信打开

美国国务院已发布全球安全警示信息，郑重提醒所有美国公民：伊朗及其同情势力可能会针对身处海外的美国利益目标发动袭击。

致所有美国公民、美国合法永久居民及身处海外的盟友：

• 请时刻保持高度警惕，务必小心谨慎。

• 请避免前往大型集会、公开示威游行、抗议活动现场或人群密集的区域。

• 请避免进行非必要的旅行，尤其是靠近边境地区、军事设施周边或据报有可疑活动发生的区域。

• 请通过美国政府官方渠道（包括美国国务院及当地美国使领馆）获取最新资讯；切勿仅凭社交媒体上的信息来判断安全状况。

• 如果您目前正在海外旅行或计划出国，请密切关注当地局势动态；因为局势动荡或突发状况随时可能发生，且有加剧的风险——尤其是在中东地区。

---原文引用结束---

以下再引用一些美国民众的回复：

“So it isn’t safe to be an American anywhere in the world now? Way to go Trump!”

（所以，如今无论身处世界何处，身为美国人都不再安全了吗？干得好，特朗普！）

“This doesn't render a warm fuzzy feeling. . . .”

（这并没有给人带来那种温暖、舒心的感觉……）

“I've seen my fair share of security alerts from Department of State all around the world during times of strife, but this one is unique. This is the first time I have seen a "worldwide" caution alert. While I understand this is precautionary, it is still a unique precedent. ”

（在动荡时期，我见惯了美国国务院针对世界各地发布的各类安全警报，但这回的警报却非同寻常。这是我第一次见到针对“全球范围”发布的预警。尽管我明白此举属于预防性措施，但这依然开创了一个独特的先例。）

#OSINT #海外安全 #国际形势解读 #出海威胁情报

跳转微信打开

据港媒《Sing Tao Probe》（星岛探知）报道，鉴于客房内偷拍事件呈上升趋势，深圳各大酒店已开始实施更为严格的监控与防范措施。

据报道，中国内地多地均接连发生酒店客房内被安装偷拍设备的事件。部分住客在毫不知情的情况下遭到偷拍，相关偷拍视频随后被非法贩卖至网络平台。据境外媒体披露，目前据信已有超过180家酒店被发现存在偷拍设备。

在其中一起案件中，一对入住深圳某酒店的香港情侣遭到偷拍，相关视频随后在网络上疯传，致使两人在毫不知情的情况下沦为色情视频中的“主角”。而在罗湖区发生的另一起案件中，一对内地情侣同样遭到偷拍，随后更被不法分子以此为把柄进行勒索，被迫支付了3万元人民币的“封口费”。

如今，许多香港游客在入住酒店时都会随身携带偷拍设备探测仪，并对客房进行细致入微的检查，这充分折射出人们对酒店住宿期间个人隐私与人身安全日益高涨的担忧。

（以上为部分新闻引用，更多原文略）

原新闻链接：

https://www.thestandard.com.hk/social-buzz/article/327153/

杨叔：......咳咳，希望一直努力维系社会安全打击黑产的大深圳，不会有人因为这篇新出炉的报道，莫名亚历山大~[吃瓜]

So，这报道说的是真的吗？

HK的朋友们，你们出门都随身带反偷拍的小设备？

可否出来分享下心得？

还有，大家都是从哪里获得那些反偷拍经验？

某音？某书？还是某tuber？

毕竟现在网上的“反偷拍大师”实在太多了[破涕为笑][让我看看]

##深圳酒店防偷拍新措施 #酒店反偷拍

跳转微信打开

上图这张照片已在互联网上广为流传：

意大利总统塞尔吉奥·马塔雷拉（Sergio Mattarella）

端坐于最高国防委员会（CSD，Consiglio Supremo di Difesa ）会议桌的主席位，周边环绕一圈最高级别的国家官员与军方高层。

在这个网络战与工业间谍活动已愈发无影无踪且不断升级的时代，奎里纳莱宫（即意大利总统府）通过这张照片，释放了一个强有力的信号：

“数据安全已不再仅仅依赖于软件手段，保护信息安全也必须强化物理层面的防护。”

令人遗憾的是，虽然近10年来，RC²早已在Level-2课程中，已为数千位学员讲解与体验多种录音屏蔽设备......但直至今日，很多企业依然对会议室/办公室防录音没有概念，而担心交流时被隐秘录音的这一现实，已经让很多高管处于抱怨与焦虑并存的状态[汗][让我看看]

#TSCM #商业秘密保护 #开源威胁情报 #OSINT #信息安全 #隐私安全 #cybersecurity #物理安全

跳转微信打开