闵行区漕河泾开发区，一家专注于AI芯片设计的科技公司，员工80余人，已进入C轮融资阶段。公司创始人兼CEO，40岁出头，行事低调，但最近三个月他越来越觉得不对劲。
「不是巧合，」他在电话里说，「今年四月，我约了一位潜在投资人喝咖啡，时间地点临时定的，谁都没提前说。第二天，竞争对手的商务拓展就出现在同一家咖啡馆，'偶遇'了我的投资人。」
类似的事情又发生了两次。一次是公司核心研发团队的封闭讨论会，地点临时改在虹桥的一家酒店会议室，结果竞争对手的销售人员当天下午就在酒店大堂「碰巧」遇到了参会的CTO。另一次，CEO周末带家人去苏州，路上发现一辆车似乎一直在同一条路上跟着自己。
「我一开始以为是多疑，」CEO说，「但连续三次，概率就不对了。」
公司CTO建议做一次全面的车辆安全检测。CEO名下两辆个人用车，加上公司配给CTO的一辆商务车，共三辆车，委托我们进行全面检测。
这些车平时停放在公司地下车库固定车位，偶尔由代驾司机驾驶，定期在4S店保养。三辆车都停在地下车库的不同楼层。
检测时间定在周六上午，公司停车场人最少的时间段。我们指派了两名工程师，携带全套检测设备，分两组同时作业。
第一轮，全频段电磁频谱扫描。TOFIND检测系统对每一辆车从车头到车尾进行逐区扫描，覆盖300MHz到6GHz全频段。测试开始后不到三分钟，系统在CEO的迈巴赫S级底盘部位捕捉到一组异常信号——一个周期性的GSM数据传输信号，每15秒发送一次位置数据包。
第二轮，火眼探针阵列式宽频扫描系统对信号源进行三维精确定位。信号源锁定在车辆底盘中部偏右的位置，靠近油箱区域。这是一个非常规区域——绝大多数GPS追踪器安装在OBD接口、手套箱或保险盒内，底盘安装意味着安装者具备专业的车辆知识。
第三轮，物理排查。工程师使用内窥镜和手持式RF探测器，对车辆底盘进行逐寸检查。在底盘中部右侧的底盘装甲护板内侧，发现了一枚强磁吸附式GPS追踪器。设备外壳为黑色工程塑料，尺寸约60mm×40mm×15mm，内置GSM模块和GPS接收模块，由自带锂电池供电，标称续航时间约6个月。
拆下设备后，我们检查了设备内部存储的定位数据日志——这台设备已经在CEO的车上工作了大约5个月，每晚凌晨2点上传一次全天位置轨迹，共计记录了超过4000个定位点。
三辆车的检测结果如下：
CEO的迈巴赫S级（沪A·XXXXX）：底盘发现强磁吸附式GPS追踪器1枚，车辆手套箱底部发现备用GPS追踪器1枚（未激活，处于待机状态）。两枚设备均为同一品牌型号，采用磁吸安装，无需破坏车辆结构。
CEO的保时捷Cayenne（沪B·XXXXX）：OBD接口上串联了一个GPS追踪模块，伪装成OBD延长线，不仔细看几乎无法察觉。该模块通过OBD接口直接取电，无需独立电池，理论上可以持续工作至车辆报废。该设备支持4G蜂窝网络实时上传位置数据，定位精度达到3米以内。
CTO的别克GL8商务车（沪C·XXXXX）：未发现电子追踪设备，但在副驾驶座椅底座下方发现了一个微型的磁吸式存储卡录音模块。该设备不含无线发射模块，通过预设的时间段自动录音并存储至TF卡，需要人工取卡读取数据。这意味着安装者需要定期接近车辆以更换存储卡或读取数据——通常由停车场管理人员或代驾司机配合完成。
三辆车，四种设备，三种不同的技术路线。有线GPS追踪器负责实时位置监控，磁吸式GPS追踪器作为冗余备份，无源录音模块负责获取车内谈话内容。安装者显然是一个有组织的团队，技术手段分层，覆盖了不同的监控需求。
根据设备安装位置和固定方式判断，这些设备大概率是在公司地下车库停放期间被安装的。地下车库出入管理相对松散，外部人员可以轻易进入。其中OBD接口的追踪器伪装得最为精细，需要专用工具拆卸，普通人即使看到也会以为是车辆原装部件。
工程师现场拆除并封存了所有发现的设备。三辆车的检测耗时约4小时，包含设备拆除后的车辆安全检查。我们提供了完整的检测报告，包含设备照片、安装位置示意图、频谱分析图和溯源分析。
对于那枚录音模块，我们提取了TF卡中的录音文件。经客户确认，录音内容包含一次CTO在车内与研发团队讨论芯片架构的对话，涉及未公开的技术路线选择。这条信息如果被竞争对手掌握，价值难以估量。
我们向客户提供了以下安全建议：
• 升级公司地下车库的出入管理制度，对非登记车辆和人员进行登记核查
• 对公司车辆加装OBD接口防盗锁，防止被轻易接入诊断接口
• 建立车辆月度安全自查制度，由司机使用手持RF探测器进行快速扫描
• 在重要商务行程前，对车辆进行专项安全检测
CEO随后与我们签订了季度车辆安全检测服务合同，覆盖公司全部高管用车和商务接待车辆，共7辆车，每季度检测一次。同时，他个人名下的私人车辆也纳入了年度检测计划。
「我原来以为只有电影里才会发生这种事，」CEO在检测完成后说，「现在看来，现实比电影更直接。」
「车里的GPS追踪器，我开了半年完全没感觉。它不是那种廉价的、插在点烟器上就能看到的东西。它藏在底盘下面，磁吸的，洗车都冲不掉。」
「最让我后怕的是那个录音模块。我每周至少有两三次在车里开电话会，讨论的事情如果被录下来，竞争对手出价的时候可能比我还清楚我的底牌。」
「现在我的规矩很简单：公司每辆车，每个月做一次快速检测，我自己拿RF探测器扫一遍。重要行程前，让ToFind团队来做一次全面的。这个成本，跟信息泄露的代价比起来，几乎可以忽略不计。」
该客户目前已将车辆安全检测纳入公司信息安全管理制度，并在公司内部建立了「车辆安全月检」制度，由行政部负责执行。
值得一提的是，我们在深圳站和广州站也处理过类似的车辆GPS追踪案例，其中深圳站曾在一辆商务车的OBD接口上发现过同样型号的追踪模块——这说明这些设备可能来自同一供应商或同一团伙。我们也第一时间将设备特征信息同步给了兄弟站点，协助他们提高对此类设备的检测敏感度。
本案例涉及的服务：GPS追踪器检测 · 火眼探针阵列式检测系统