相同对象反复出现
特定车辆、人员或地点，在与客户行程有关的多个独立地点与时段重复出现。
更新于
监视迹象核查 / 风险暴露评估对可能被监视的疑虑，应通过事实核查厘清
BLACKFILE 分析具体可观察事件，包括重复出现、时间重合、路线变化、场所与设备访问、已确认的技术迹象，以及产生疑虑的背景。
我们区分普通巧合与重复模式，说明核查局限，并形成有依据的风险图，避免过早判断涉及哪些人员。
如生命或安全面临即时威胁，应联系当地紧急服务。BLACKFILE 的初步咨询表单不用于紧急响应。
- OBSERVED EVENT
- BASELINE
- REPETITION
- INDEPENDENT CHECK
- TECHNICAL SIGNAL
- 置信程度
02 / 事实核查
单次异常事件尚不足以形成经确认的整体判断
在城市环境中，人员、车辆、路线与数字事件不可避免地重复出现。只有多个独立迹象在时间、地点、行为与背景上持续重合，才可能具有分析意义。
核查应从中立的事件描述、可能的常见解释及预先确定的证实标准开始，以降低错误归因与不必要升级的风险。
任务是判断是否存在可证实的异常，而不是验证预先选定的说法。
01
客户观察
以原始形式记录事件，包括时间、地点、具体情况及可用佐证。
02
独立核查
与正常环境、重复情况、信息暴露及技术事实进行比对。
03
最终置信程度
为每项迹象标注状态，从普通巧合到已确认异常。
03 / 应用情景01 02 03 04 05 06
当存在具体重复事件或技术迹象时
路线或会面信息不明原因外泄
第三方获取原本限制访问的行程或联系信息。
存在已确认的公司或法律争议
相关背景可能形成合理的信息收集风险，但本身不能证明存在监视。
发现具体技术迹象
在本人所有或依法控制的场所、车辆或设备中，发现装置、配置变化或其他可核查异常。
家庭或团队周边出现重复事件
多名人员独立记录与同一时段或地点有关的相似事件。
重要交易前需要评估信息暴露
客户希望了解哪些路线、会面、场所与流程带来过度可观察性。
监视迹象核查
重复出现、与背景相关且有独立佐证时，迹象才具有分析意义。
04 / 核查对象01 02 03 04 05 06
事件、路线、访问情况与技术迹象分别核查
可观察事件
- 日期、时间与地点
- 不附推断的描述
- 独立见证人
- 已有照片或记录
- 在不同背景下重复出现
路线模式
- 重复出现的地点
- 与具体行程或会面的关联
- 常见的其他解释
- 时间顺序
- 重合的持续性
信息暴露
- 谁知道路线或会面安排
- 信息记录在哪里
- 使用了哪些日历与沟通渠道
- 哪些流程生成了副本
- 信息是否可能通过普通方式取得
获授权核查的场所与车辆
- 核查前的状态
- 员工与承包商的访问权限
- 实体变化
- 获授权专业人员的技术检查结果
- 检测局限
数字环境
- 地理位置与共享日历设置
- 已确认的通知与访问权限变化
- 客户依法提供的日志
- 通过常用服务造成的信息泄露
- 是否需要将技术部分交由专业人员处理
限制条件
- 咨询时间较晚
- 缺乏独立佐证
- 环境已经变化
- 时间线不完整
- 无法可靠归因
05 / 观察迹象对照表
每项事件均经过相同核查后，才纳入整体分析
- 01观察到的事件仅作客观事实描述。
- 02基础发生概率该事件在相应环境中有多常见。
- 03重复情况是否在独立地点或时段出现。
- 04与背景的关联是否与具体会面、争议或信息披露相吻合。
- 05独立核查是否存在独立佐证。
- 06状态普通巧合、需继续观察、重要异常或已确认技术事实。
- 观察到的事件
- 工作日内，同一辆车两次被看到停在办公室附近。
- 基础发生概率
- 商务中心附近停车密集，车辆重复出现较常见。
- 重复情况
- 未在办公室所在区域之外记录到该车辆。
- 与背景的关联
- 未发现与特定会面或争议相吻合的情况。
- 独立核查
- 没有独立证据表明该车辆关注客户。
只有已确认的重要异常或技术事实，才标注为红色状态。
06 / 经授权的技术核查
技术检查仅在客户依法有权进入或访问的对象上开展
存在具体依据时，由获授权专业人员按预先商定范围检查场所、车辆或设备。技术结果结合访问时间线与事件背景综合评估。
- 检查对象与客户权限
- 开始前的日期与状态
- 核查边界
- 说明检查类别，不披露敏感方法
- 发现的事实
- 局限与未检出的可能性
- 供法律或技术团队考虑的后续行动
07 / 交付成果R-01 R-02 R-03 R-04 R-05 R-06
提供结构化的事实与局限评估，避免仅强化疑虑
事件日志
中立描述已记录事件、来源与时间。
路线分析图
重复地点、时间重合及其他可能解释。
佐证矩阵
哪些迹象获得独立佐证，哪些仍属假设，哪些不受现有材料支持。
技术意见
如项目包含技术部分，提供获授权检查结果，并说明检测范围与局限。
信息暴露图
哪些流程、日历、路线与通信，使第三方无需专门监视也能预测客户行动。
后续行动
可与客户的法律、技术、公司或安保团队讨论的实际选项。
BLACKFILE 不保证发现所有监视行为或设备，也不替代紧急服务、执法机关、律师及持牌技术专业人士。
08 / 服务对象
适合需要核查具体迹象、减少过度信息暴露的客户
资产所有人与家族办公室
行程与住所周边出现重复迹象，需要在保密情况下冷静核查。
行程与住所周边出现重复迹象，需要在保密情况下冷静核查。
09 / 典型任务CS-01根据常见任务编写的综合示例 CS-02根据常见任务编写的综合示例 CS-03根据常见任务编写的综合示例
核查如何区分可解释巧合与重要模式
重复出现的车辆
将多次出现与正常交通密度、时间、地点及独立佐证比对。单次事件不被视为证据。
- 01事件 1：在办公室附近记录到车辆，停车密度正常
- 02事件 2：另一区域，未记录时间
- 03事件 3：与非公开会面重合
- 04与正常环境及独立来源比对
路线信息泄露
除外部事件外，还核查谁知道路线、信息存放在哪里，以及是否可从公开行为推断。
- 路线被第三方知悉
- 假设：通过共享日历取得信息
- 假设：公开日程具有可预测性
- 在判断是否存在监视之前，逐项核查假设
场所中的异常
技术结果结合访问权限、承包商历史及检查前状态评估。
- 承包商进入前的场所状态
- 员工与承包商访问日志
- 获授权专业人员意见
- 时间与敏感事项处理期重合
10 / 工作模式
先中立描述事件，再分析可能成因
- 01首次联系
简要描述具体迹象，不提供敏感材料。
- 02受理条件审查
核查权限与合法性，确认不涉及规避合法措施。
- 03保密需求沟通
梳理时间线、地点、参与者及现有佐证。
- 04基础模型
环境的常规特征及其他可能解释。
- 05独立核查
比对事件、路线、访问情况及技术事实。
- 06置信程度评估
区分已确认、可能、证据不足及已排除的内容。
- 07成果
事实、局限与后续行动图。
11 / 项目形式01 02建议的服务方式 03
费用取决于地区、事件与检查对象数量，以及技术检查范围
初步迹象评估
4 000 €起
通常在收到商定信息后 24-48 小时
整理观察到的事件，评估下一阶段。
包含内容
- 事件结构化整理
- 基础时间线
- 常见解释评估
- 初步路线分析图
- 评估下一阶段是否有必要
扩展核查
7 000-18 000 €
周期取决于路线、检查对象与司法辖区数量
全面核查事件、路线、信息暴露及获授权检查的对象。
包含内容
- 多条路线或多个检查对象
- Observation Pattern Matrix
- 信息暴露分析
- 独立核查重复情况
- 在具备权限与依据时开展技术检查
- 最终风险与局限图
跨境或高风险项目
单独报价
分阶段开展，定期进行关键节点决策
面向复杂对象与参与者网络，采用分阶段工作模式。
包含内容
- 多个国家
- 复杂对象与参与者网络
- 与法律及持牌技术专业人士协调
- 分阶段模式
- 定期关键节点决策
具体费用在初步评估后确定。每阶段开始前商定范围、权限、预算及完成标准。
12 / 受理边界
本服务不用于规避合法监视或非法监控第三方
BLACKFILE 不受理涉及下列行为的任务：
- 妨碍国家机关的合法行动
- 协助隐瞒犯罪活动
- 非法监视疑似相关人员
- 擅自进入他人场所
- 访问他人的设备与账户
- 删除或销毁证据
- 在第三方对象上安装监控设备
- 对具体个人作出无依据指控
技术检查仅针对客户依法有权访问的场所与设备。如材料显示即时威胁或可能存在犯罪，建议客户联系律师与主管机关。
13 / 相关业务领域
BLACKFILE 相关服务
14 / 常见问题
核查开始前需要了解的问题
通常不能。单次事件可能存在多种常见解释。重复出现、与背景相关且有独立佐证时，才可能具有判断意义。
不一定。确认事件本身、方式及可能的归因，是不同任务。每项结论分别标注置信程度，缺乏佐证会明确说明。
仅在客户依法对相关对象拥有权限，并商定技术范围后开展。此类工作由获授权专业人员实施，检测也有局限。
有效评估需要具体可观察事件，包括日期、地点、重复情况、现有佐证与背景。如尚无具体事件，可先用中立方式记录观察情况，不要自行跟踪或调查他人。
请联系当地紧急服务或主管机关。BLACKFILE 不是紧急响应机构。
不保证。核查在商定范围内降低不确定性，但无法排除全部风险，也不能保证发现所有监视方式。
置信程度
核查有助于降低不确定性，为决策提供客观、冷静的基础。
15 / 初步评估
请描述具体观察到的事件
初步表单中请勿填写疑似参与者姓名、车牌号、准确住址或其他敏感信息。