从意气风发到惊出一身冷汗
三年前，我刚开了一家做新能源配件的公司，跑客户、拉投资、建团队，每天都觉得这局面迟早是我的。有一回，一个投了行业龙头的大基金来跟我谈A轮融资。我提前准备了三套方案，把估值、出让比例、董事会席位算得清清楚楚。
会议室定在我公司——我当时觉得主场作战有优势。上午十点到，投资人来了三位，面带笑容问了几个关于市场容量的常规问题，接着开始聊估值。他们开口说的首要句话，不是"你们团队不错"，而是"王总，按你们的真实成本算，这块业务的毛利应该不到二十五个点吧？你们对外说的三十八，是不是把研发和行政摊进去了？"
我当时笑了一下，但心里已经炸了。这个数字连我合伙人都不知道是在什么情境下聊出来的。我们上个月的经营分析会上，财务总监关起门来跟我分析过成本数据，当时在场的只有三个人。
后来才知道，问题出在那间会议室的一个不起眼的白色插线板上。那个插线板是公司的装修队配的，表面上看和普通的品牌插线板一模一样，但内部的电路板上多了一个射频模块——录音、压缩、通过手机网络实时上传。整间会议室里的对话，都被实时传到了远程的服务器上，再转成文字发出去。
不是只有大公司才被窃听
我身边很多创业公司的朋友都觉得"窃听是大公司才操心的事，我们这家底还入不了别人的眼"。我直接告诉他们：你们想错了。恰恰是创业公司，特别是处在融资阶段、技术刚起步的创业公司，才是最容易被盯上的。为什么呢？
首要，创业公司的保密意识普遍弱。没有专职安全人员，会议室检测基本为零，拿了办公场地直接启用。第二，创业公司的核心信息集中在一两个人手里。CEO知道的，几乎就是公司的全部。第三，竞争对手要想搞垮一个创业公司，不需要偷它的专利——只需要在它融资的时候让它"露怯"，投资方自然就会撤。
我那个被偷的插线板，后来交给专业机构做了拆解分析。上面的芯片用的是微型的Low-Power MCU加4G Cat-M模组，采购成本不超过一千块人民币，整个模块的功耗很低，插在插座上取电就可以二十四小时不间断工作。成本不高，但效果极其惊人。
被监听后的连锁反应
那次融资最终黄了。投资人没有当面说什么，但后续尽调反馈里增加了大量我答不上来的问题——他们掌握的信息比我以为的多得多。我甚至怀疑，后续来谈的另外两三家投资机构，是不是也在同一个信息池子里。
最惨的还不是钱没融到，而是团队信心被打掉了。核心技术骨干陆续离职，有人去了竞品公司。我后来反思：如果那次融资谈成了，公司可能就走上完全不同的轨道。而一切崩塌的起点，只是那个价值几百块钱的插线板。
如果你也在办公室做重要决策
我用自己的经历给各位同行提几点建议——
首要，不要在办公室里讨论自己不愿意被广播出去的事情。听起来简单，但很多人在熟悉的环境里容易放松警惕。你的办公室、会议室、茶水间、休息区——所有有空间的地方，都有可能是别人在"听"的地方。
第二，重要决策的分步讨论。涉及核心商业机密的情况下，可以把关键信息拆分到不同的场合讨论。估值和财务数据在封闭会议室里谈，市场策略和竞争方案在室外边走边聊。不要在一个场合里把所有机密全部敞开。
第三，定期做环境安全检测不是"额外负担"。我出事之后，每年会做两次全面的办公室安全检测，每次大概花一到两天。对比那次融资黄了损失的数百万甚至上千万，这两天的检测成本几乎可以忽略不计。
第四，对进入核心区域的所有"外来物"保持警惕。别人送的、装修队留下的、保洁阿姨带来的——不管是什么东西，在进入高管办公区和会议室之前先做个基本的排查。
你问我答
问：我自己能检测办公室有没有窃听器吗？
答：能做一些基础排查——比如检查新出现的陌生小物件、看看插座面板有没有被拆卸过的痕迹。但如果要做全面检测，建议找有经验的团队。很多窃听器伪装得很巧妙，表面看不出任何异样，需要用频谱仪、非线性节点探测器这些仪器设备来查。
问：被窃听了可以报警吗？
答：可以，而且应该。非法使用窃听专用器材是明确的违法行为。在中国，刑法第二百八十四条有专门规定。收到证据后建议立刻保存现场、不要触碰可疑设备，然后联系公安机关。同时也可以联系专业机构做二次取证——因为一旦触碰设备可能会破坏指纹等物证。
问：怎么才能知道竞争对手是不是在窃听我？
答：最直接的信号就是对方"知道得太多"。如果你发现竞争对手对你的报价、技术路线、客户关系、融资进度这些非公开信息有异常的了解，就值得警惕了。不需要等到找到确凿证据再做防护——在怀疑阶段就该开始做环境安全检测和通信安全检查。
我创业三年，最深的教训就是：不要等出了事才想起安全。那时的我太自信了，觉得自己的小公司不值得别人"惦记"。现在回头看，正是这种想法，差点把自己的公司葬送了。如果你也在办公室做重要的商务决策，我真诚地建议你重视起来。可以联系我们：010-63711822 或 jess@baomiwang.com。
