反侦查学之跟踪

特工跟踪技巧之——如何应对跟踪意图暴露今天助教再次为大家带来总教头的文章。

跟踪及其反跟踪技巧内容，已经全部完毕。

作为一名外勤特工，对目标进行跟踪是家常便饭，被目标发现，就更是家常便饭了。

之前的文章里我就讲到，跟踪，是为了秘密地发现目标的活动轨迹，接触的人员，交通站等信息，并不是为了抓捕。

所以，一旦暴露，首要原则，就是要伪装得自然一些，尽量让目标觉得是一种错觉，否则，让目标引起警觉，就不容易开展下一步工作了。

如何应对暴露？第一原则，自然。

哪怕对方发现了，你还是该怎么走就怎么走，该做什么还是做什么，不要再继续；第二原则，镇定。

如果对方质询你为什么跟踪，你必须理直气壮地回应，我走我的路，什么跟踪不跟踪的；第三原则，应变。

在特殊时刻，要用特殊的方式去随机应变，要符合你伪装的身份特点和穿着特点。

电影里，很多情报员出门以后，一路都紧张兮兮，左顾右盼的，这其实是大忌，这不明摆着告诉跟踪自己的人，自己是有问题的，否则为什么要如此戒备？特别是对于卧底在某些机构内的情报员，这样的举动，将让自己处于极其被动的状况，做贼心虚的表现。

像麻雀那样的案例，陈深有了多次重大嫌疑，是绝对不会再用他的，疑人不用，用人不疑，除非他是极其难得的人才，无可替代，但是我看电视剧中他在特工总部只是混日子的样子。

所以说，电视电影，总是和现实脱节挺大的。

为什么说这些？被跟踪的目标对象，一般来说，不会一路上总做试探（例如不断回头），或者是极其明显的试探（直接质问），大多数是会利用各种地形和人流进行反跟踪，而一旦发现有人跟踪，他的活动会暂停，而我方的跟踪活动也会暂停。

反跟踪，本来就是要多一个心眼，不漏过一个可疑的人，要让自己处于绝对安全的位置。

所以，在我们本身进行情报活动的时候，也会错把一些人当做是可能跟踪自己的对象，但是，这不是水平不够，也不是紧张过度，因为，一旦暴露一次，就可能永无翻身之地。

人的本能反应，当你从事这种危险的工作的时候，就会感觉周围人都在注视你。

反侦查技术要点总结汇报反侦察技术是指在情报、军事、安全领域中，为了对抗敌对势力的侦查行动而采取的一系列手段和策略。

它的目的是保护敌对势力的军事、政治和经济情报，以保护国家利益。

在现代信息化社会，反侦查技术起着至关重要的作用，本文将从几个关键要点进行总结和汇报。

首先，反侦查技术的关键要点之一是对侦查手段的了解和识别。

不同的侦查手段有不同的特点和痕迹，只有深入了解和识别这些侦查手段，才能有效地进行反制。

侦查手段主要分为人员侦查、技术侦查和情报抢夺三类。

人员侦查是指通过派遣潜伏人员、渗透、间谍等手段收集情报；技术侦查是指通过拍摄、录音、窃听等手段获取信息；情报抢夺是指利用各种手段获取对方的机密情报。

在反侦查过程中，要了解并针对性地进行防范和反制。

其次，反侦查技术的关键要点之二是信息安全和通信保密。

信息安全和通信保密是反侦查的重要环节，它包括密码学、网络安全、信息隐藏和隐蔽传输等方面。

密码学是研究如何加密和解密消息的科学，通过使用密码学技术，可以保证信息在传输和存储过程中的安全性。

网络安全是指对计算机网络和系统进行保护，防止非法进入和攻击，确保数据的完整性和可用性。

信息隐藏和隐蔽传输是指将敏感信息隐藏在其他信息中，以达到保密传输的目的。

第三，反侦查技术的关键要点之三是源头打击和行动保密。

源头打击是指在敌对势力采取侦查行动前就进行反制，以防止情报的泄漏和获取。

行动保密是指在执行任务过程中要保持高度的保密性，防止被敌对势力侦查和跟踪。

源头打击和行动保密对于反侦查工作的成功至关重要，只有在保持行动的隐蔽性和秘密性的同时，才能真正保证情报的安全。

第四，反侦查技术的关键要点之四是技术手段和装备的更新和升级。

技术手段和装备的更新和升级是反侦查工作持续有效开展的基础。

随着科技的发展，敌对势力的侦查手段也在不断更新和升级，因此，反侦查工作也要与时俱进。

技术手段和装备的更新和升级包括对于侦查技术的研究和应用，以及对反侦查设备和系统的更新和升级，保持技术的先进性和有效性，对于提高反侦查工作的效果至关重要。

痕迹检验技术在研究犯罪嫌疑人反侦查行为中的作用痕迹检验技术是现代刑事侦查领域中一种非常重要的科技手段，它可以通过分析物证中的痕迹来确定罪犯的特征信息，从而协助警方查找案件的线索并追踪犯罪嫌疑人。

同时，痕迹检验技术也可以在研究犯罪嫌疑人反侦查行为中起到不可忽视的作用，本文就从这一方面来探究痕迹检验技术的应用。

首先，犯罪嫌疑人在实施犯罪活动时，往往会采取一系列的反侦查措施来混淆视听。

比如，他们会使用假身份证明来掩盖自己的身份信息；在犯罪现场留下假的生物痕迹以误导侦查人员；使用特殊工具破坏现场证据等等。

对于这些反侦查行为，我们通常需要依靠痕迹检验技术来对其进行分析。

例如，在研究假身份证明时，我们可以通过痕迹检验技术来分析身份证上的印章、水印、纸张特征等信息，以判断证件真伪。

在分析生物痕迹时，我们可以通过基因分型、DNA分析等手段来区分真伪痕迹，以识别罪犯的真实身份。

而对于被破坏的现场证据，我们可以通过现场勘查和痕迹检验技术的综合应用，来寻找被破坏证据的痕迹，恢复证据的原貌。

其次，痕迹检验技术还可以在判定罪犯作案手段和犯罪模式时发挥作用。

对于一些技术含量较高的犯罪，如网络犯罪、金融犯罪等，痕迹检验技术可以帮助我们分析数字痕迹、网络痕迹等信息，以揭示罪犯的作案手段和犯罪模式。

比如，在研究网络犯罪时，我们可以通过痕迹检验技术来分析网络痕迹，掌握罪犯的网络使用习惯、IP地址、通讯情况等信息，以便于进一步查找罪犯的线索。

最后，痕迹检验技术的应用还可以在证人证言的核查方面起到重要作用。

犯罪嫌疑人在反侦查行为中，往往会使用虚假证言、转移警方注意力等手段来干扰侦查。

通过痕迹检验技术可以对被沾染物、标本等资料进行检验，确定证人证言的真实性。

例如，在研究某起谋杀案时，警方曾收到一名证人提供的证言，称看到案发现场有一位嫌疑人。

然而，警方在现场并未找到该名嫌疑人的任何踪迹。

通过采集现场空气中的DNA痕迹，并经过痕迹检验技术的分析，警方最终发现该证人间接参与了谋杀案，证言为虚假证言，从而成功破案。

调查方法与技巧关于跟踪和反跟踪2007-07-28 23:32:50 作者：陈利发表评论(作者简介: 陈利，南昌市人民警察学校高级讲师、中国公安优秀教官、江西法制心理专业委员会委员、南昌市公安局特邀研究员，浙江万马公众事务调查中心总技术指导.)在人类社会中，一切事物都有其产生、存在和发展的客观条件和规律，都有它本身固有的特性，以区别于其他事物。

为此，我们研究调查业时，就必须探讨调查活动的方法和技巧。

一、徒步跟踪调查调查准备工作当调查人员使用常规的调查手段，得不到更多的资料时，就要考虑实施人员监视来获取材料。

实施人员监视时，调查人员将直接观察想要了解的情况，包括设法取得有关特定的证据；如有可能，要设法对调查对象正在进行的行为进行直接观察，使用任何种类的人员监视行动的真正目的，是取得有关材料或证据。

监视行动成功与否，主要是根据在实施监视行动之前，制定的预定行动计划的详尽和慎重的程度。

无论是刑事案件还是民事案件，无论当时的情况是需要运动监视、步行监视或乘车监视、还是定点监视，预定计划的重要性是无可非议的。

1、实施人员监视时，调查人员必须考虑到，在将要实施的实际监视工作中，调查工作本身和各种环境的特定要求。

为了获取一般需要的材料，例如对象的习惯、社会交往以及生活方式，是采取一般性尾随监视呢？还是因为案件性质的敏感性和需要时刻密切观察对象的活动，采用紧紧咬住的监视?如果要想保证监视行动有个令人满意的结果，调查人员要考虑到这些客观因素。

制定出的方案与实际情况不符合，要么导致监视行动失败，要么是在时间与经费上作出不必要的支出。

制定出的监视行动方案的范围包括：根据案情所需要的调查人员数量；整个监视过程中需要使用的技术装备；以及可能会出现的疵漏问题；实施运动监视时随身携带数量充足的现金，这包括小面额钞票和零钱，这样才能确保对象无论选用什么手段运动到任何地方，调查人员都能方便地尾随其后。

2、初步调查的重要性，再怎么强调也不过分。

追踪与反追踪技术内容提要：随着网络技术的迅速发展及广泛运用，网络空间的侦察与反侦察斗争，将在未来战场上占据越来越重要的地位。

网络侦察的主要手段：一是利用计算机硬件通过信息流时所产生的电磁进行探测，二是利用对方计算机网络的安全漏洞，三是截获敌方有线或无线信道中信息。

而网络反侦察，则是通过各种技术与手段，防止敌方获取己方系统信息、电磁信号等情报，或削弱敌方计算机网络侦察技术效果而采取的综合性防御行动。

从网络技术的发展和运用来看，网络反侦察通常可采用以下几种手段：一是信息阻塞法。

当发现对方实施网络侦察时，可故意向对方信息系统倾泻大量伪信息、废信息，通过制造“信息洪流”，阻塞、挤占对方信息传输信道，使其无法及时有效地获取、传输、处理所需要的信息。

二是信息诱骗法。

即故意将一些在对方看来很重要的假情报，经过精心设置，并在外部装一定的防火墙之后暴露给对方，诱骗对方的侦察，而对真正的情报系统则通过换名、设置更高防火墙、采用特殊线路、小范围联网等方式加以隐蔽，以此达到以假乱真的目的。

三是干扰压制法。

当发现对方侦察设备正在侦察己方计算机信号，而己方却无法采取有效措施防止电磁泄露时，可利用一定功率的干扰释放假信号，扰乱对方的微波探测，或直接干扰对方探测设备的正常工作，必要时还可以对对方探测设备进行压制，使对方无法准确侦察计算机网络数据和参数。

网络反侦察，重要的是要在技术上筑起屏障。

一般说来，可以通过计算机屏蔽技术、防信息泄露技术、电磁相关干扰技术等，提高设备抗入侵、抗干扰能力。

也可以采用信息认证、访问控制技术，鉴别验证使用者身份、限制其使用范围，防止非法用户入侵。

还可以采用网络分段技术，建立安全的网络拓朴结构，通过相互分离，确保整体性安全。

除此之外，通过加强密码管理和技术检测，也不失为确保网络系统安全之一法。

对于网络反侦察而言，能不能实现预期目标，最关键的还是要有防范意识。

相比较而言，思想上的疏忽比技术上的落后更为可怕。

反侦查行为的分析及利用一、反侦查行为的概述（一）什么是反侦查行为？1反侦查行为定义的学术争议反侦查行为不是一个专业的法律语言，在法言法语中没有他的标准定义，在国内现有的法律中，很少涉及反侦查行为这个词汇，因此反侦查行为这一概念大多数是学者们在侦查实践中，从实践的角度进行探讨分析的。

学术界定的对象是反侦查（行为），概括起来有以下七种表达方式，这些表述方式都从不同的层面概括出反侦查行为的内涵，但也存在让人思考的地方：第一、反侦查是指具体的犯罪行为实施以后，根据特定方法对犯罪现场进行破坏，并且实施伪装，从而达到干扰侦查甚至破坏侦查的目的。

第二、日常中所说的反侦查行为，就是犯罪人员在犯罪中或者犯罪后，在面对侦查人员对其犯罪所实施侦查行为以后，所采取的干扰侦查行为进行的措施和行动。

这种表述重在强调作案人在主观上破坏侦查行为的作为，但是没有对犯罪嫌疑人客观上的意识没有做表述，这种界定不够全面。

第三，反侦查是指在实施侦查工作中，犯罪分子为了隐藏其罪行，对侦查行为具体采取的措施，通常是用一定的方法反跟踪，反监视的行为。

表述四，反侦查行为是，犯罪嫌疑人在作案前或者作案后，有针对性的实施提前设计好犯罪计划，用以逃避侦查活动。

表述五，反侦查是指犯罪人使用多种方式与手段，为了达到其犯罪行为不被发现的目的，因为其犯罪行为不被发现从而达到逃避侦查的目地。

表述六，反侦查是指在整个犯罪的过程中，犯罪分子为了达到隐藏真相的目的，逃避法律的追究，所故意使用的干扰侦查的行为，诱导侦查使其方向错误，混乱侦查人员的思路的一种干扰正常的侦查活动程序的行为。

表述七，反侦查的行为，就是指在犯罪行为发生后，想要逃避我国法律法律的制裁，从而实施的阻碍，破坏公安机关，检察机关等其他有权行使侦查行为的机关侦查活动的做法。

综上第一，第三种表述不够全面，把反侦查的行为界定在作案后或者侦查行为中，没有在案前所实施的行为以及在作案的过程中逃避侦查的行为，第三种说的是将反侦查的行为定义在，反跟踪反监视和预防蹲点侦查，这种表述过于片面，真实情况是在侦查活动中遇到的困难很多来源于作案人在作案前计划好的各种对策，第四条第五条表述虽然言及行为人的主观目的，但是所涵盖的范围仍旧不够全面，有些犯罪分的行为并不仅仅是为了逃避侦查，而是抵制侦查，甚至抗拒侦查等等，例如在追捕犯罪嫌疑人时，抗拒抓捕的行为其实也属于典型的反侦查行为。

反侦查的原理是什么反侦查是指通过各种手段来对抗和规避他人对自己的侦查活动，以保护自身的隐私和安全。

反侦查原理包括了技术原理、心理原理和操作原理等多个方面，在实践中常常将它们综合应用，以达到最佳的反侦查效果。

一、技术原理：1. 使用匿名工具：匿名工具是反侦查的重要技术手段之一。

通过使用代理服务器、虚拟专用网络（VPN）、Tor网络、i2P网络等工具，可以隐藏真实的IP地址，增加侦查者的追踪难度。

2. 加密通信：加密通信是反侦查的核心技术之一。

使用端到端加密协议如TLS/SSL，或者通过使用加密通信软件如Signal、Telegram等，可以保护通信内容的机密性和完整性，减少被截获或窃取的风险。

3. 防火墙和入侵检测系统（IDS）：防火墙和IDS可以帮助防止针对系统的攻击和侦查活动。

通过配置合适的防火墙规则，和设置适当的IDS规则，可以及时发现入侵者和非法入侵行为，并采取必要的反制措施。

4. 隐蔽传输和隐蔽存储：隐蔽传输和隐蔽存储是反侦查的重要技术手段。

通过使用隐蔽通信软件如Steganography、隐蔽传输工具如OnionShare，或者将敏感数据存储在加密容器中，可以增加侦查者获取和分析数据的难度。

5. 社交工程和欺骗手段：社交工程和欺骗手段是反侦查的实用技术。

通过冒充身份、改变语音和外貌、编写虚假信息等手段，可以迷惑侦查者，使他们无法获取真实和相关的信息。

二、心理原理：1. 威胁意识：反侦查的一个重要原理是提高个人威胁意识。

了解侦查者常用的手段和技巧，学会识别和应对常见的侦查行为，可以有效提高自身的防范能力。

2. 逆向心理：侦查者通常会利用目标的心理弱点进行侦查和搜集信息。

而目标在反侦查时可以采取逆向心理的手段，误导侦查者的思路和判断，使其陷入错误的方向。

3. 打破习惯性行为：习惯性行为会使侦查者更容易获取目标的信息。

目标可以通过改变生活习惯、增加随机行为、避免不必要的社交媒体曝光等方式，减少被侦查者发现和跟踪的可能性。

特工技巧之——反跟踪用一个比喻：跟踪和反跟踪，就是矛和盾的关系。

间谍与反间谍，也是如此。

教头在之前的文章里也提到过，没有最强的矛，也没有所谓最强的盾，在某一个场合，某一个时间点，或许就会有高下之分。

比如一个很高明的间谍，很多人抓了很久都没抓到，但是在一次行动中疏忽了，被一个菜鸟反间谍特工发现了，你说能够就凭借一次交手，说这个菜鸟就比这个间谍更厉害吗？没有绝对安全的反跟踪手法，也没有绝对保密的跟踪手法。

对于特工来说，所学到的知识都是一样的，关键是看在具体的场合和条件下，灵活地运用。

在这个场合下你运用得更好，那么就你就能在这次交手中获胜。

汽车反跟踪比较简单，例如闯红灯、突然变道等等，也没什么太多讲解的意义，在本章节，只讲如何徒步反跟踪。

在此之前，教头要说明清楚几点原则：一是反跟踪是特工必须要熟悉和使用的流程，但是一旦已经有人跟踪，说明处境已经很危险。

意思是，你的任务是潜伏好，如果已经被盯梢，就有暴露的可能。

希望每一次的行动，都没有发现有人跟踪，这样才是最好的。

二是跟踪的原则就是不暴露，宁愿跟丢也不暴露，因为暴露了，对方就会察觉，再继续跟可能也没有太多的意义，甚至给以后的工作带来更多的麻烦。

三是跟踪不是抓捕，跟踪人员也不会因此采取暴力手段，这样就失去跟踪的意义了，跟踪的目的也是在于秘密地寻找线索和证据。

反跟踪，无非是两点：察觉是否有人跟踪，如果有，应该如何甩掉跟踪者。

一、如何察觉曾经有人总结就那么几个字，看、听、停、转、回，大家可以各自理解。

（一）出门之前，务必通过窗户观察四周环境，看是否有人在楼下盯梢。

（二）出门以后，左顾右盼，观察四周环境。

（三）走路时，假装系鞋带，但是应当是侧面位下蹲，即头部不是朝着前方，而是侧方，这样就能观察到左右的环境（就是走路时前后的环境）。

（四）到小摊位买东西，停顿，同上位置，观察环境。

如果有人不继续跟进（五）突然折返，看是否有之前看过的面孔。

往复几次，就会露陷。

（六）遇人少的弯道（有建筑物阻挡的转角）后快速转弯，再另一个转角处察看。

教你如何反跟踪今天怪兽来教给大家个非常实用无害的特工技巧：反跟踪。

如果你是不是生活在农村、山区或者渔船上技能培训，而是生活在有一定人口密度和城市化基础的地方，那么你几乎百分之百的是被人跟踪过的。

读者仔细回忆一下，你之前有没有暗中去跟随一个人的记忆，没有特殊因素的话，几乎都有过。

被跟踪不一定就一定是被坏人跟踪，出于好奇者、追求者甚至自己的亲属爱人，都会因为各种动机去尾随跟踪他人。

别被那些电误导响，一说跟踪，就觉得是特警、特工或者黑社会团伙才做的事情。

那么如果有一天你真的感觉自己可能被危险分子跟踪尾随了怎吗办？怪兽接下来教你一些简单的反跟踪技巧，用心看看，在关键时刻也许会让你受益。

先说明一点，这里是反跟踪主要是指比较普通的尾随和盯梢。

特工人员对跟踪对象的跟踪，多数都是在使用化学气味跟踪或者追踪器跟踪，这对于普通人基本无解。

而且跟踪和反跟踪本身是一个非常复杂的、可以当作独立学科来看，在这里怪兽受制于篇幅，也只能简单写一些最常见最实用的技巧了。

首先，是确认阶段。

也就是当你怀疑自己被跟踪的时候，确认至少有一名跟踪者在跟踪。

跟踪者绝对不会像电影里面演的那样，穿一套黑西装，戴个大墨镜。

这个打扮在国内人多点的大街上分明就是在告诉大家他是不法分子，警察就直接盯上了。

但墨镜或者压低的帽子确实是经常被跟踪者使用，原因是可以很好的掩藏住自己的视线。

确认的时候，有一个比较必要的前提条件，就是你最近的状态和所处的环境场，是会比较让人有动机去跟踪你的时候，才有必要开始做确定。

比如最近欠高利贷，最近老婆怀疑你可能派私家侦探，或者手里掌握着机密，或者女孩有极端的仰慕追求者纠缠，再或者晚上走在昏暗容易产生犯罪的地段等等，这个时候你才有必要去随时判断，否则认识很容易神经质的，因为我们大脑思维模式，默认的程序就是感觉周围的人是在看着你的，一旦被过敏的人放大，就有可能成为精神疾病。

感觉有人盯梢跟踪后的确认，可以主动的做一些试探，比如行走过程中自然的停下，拿起电话看一看。