追寻消失的痕迹，杀手肥猫老师的猎狐秘笈
若无相欠，怎会相见，很高兴我们又见面了！
导语
杭州近日发生的杀妻碎尸案手段残忍令人发指，然而，如此险恶的行为竟未在作案现场留下任何蛛丝马迹，在失踪案发前期，杭州警力投入可谓不小，其中人人皆知的是警犬多次到失踪女子家里试图嗅出一丝丝端倪，未果。可见嫌犯反侦察策略运用之老辣。然而法网恢恢，疏而不漏，要想人不知除非己莫为。今天我们再来谈谈如何破解舞弊人员的反侦察策略。
泄密以后最好的处理，就是找到那些还未被舞弊人员消灭的证据，找到那些舞弊人员还未来及串供的证人，或是未能串供一致的细节。
首先，我们要了解一下舞弊人员常见反侦察策略的来源与构成。
一般来说，通过观看各类警匪片，阅读各种侦探小说，或多或少的可以获得一些调查人员的思路，理解案件中那些最关键的证据和获得这些证据的基本办法。那么反向思考，一般通常反侦察策略是以下两种：
1. 只要将这些关键的证据灭失；掐断获得证据的途径；或是伪造一些关键证据，就非常有力的阻碍调查人员的调查工作。
2. 一些关键的事实，可以通过限制知情人的范围，协调统一知情人的叙述，最大限度的减少矛盾陈述，从而达到统一答复口径，蒙混过关的目的。
其次，通过对反侦察策略的来源和构成，我们可以简单找到反侦察策略的破解方式。基本的思路以下几种：
1. 找到尚未被销毁的关键证据
2. 识别伪造的证据资料。
3. 找到还未被串供的证人。
4. 寻找未被串供的事实细节。
总而言之，就是还未被舞弊人员的反侦察策略影响的那些证据事实。
第三，列举几个常见的破解反侦察策略的思路
1. 舞弊人员舞弊行为早期还未提高警惕，或是后期有所警惕，但持续一段时间后，麻痹大意，所留下的无法消灭的相关证据。
举例来说，在从未开展舞弊调查工作的单位，在监察人员开展调查工作之前。有很大几率，舞弊人员对舞弊行为不做丝毫掩饰，也不使用任何反侦察手段掩盖舞弊痕迹。在调查人员开始调查工作后，舞弊人员已经警觉。但是小心谨慎持续一段时间后，未发现对自己有任何影响，反侦察意识会逐步降低，也就是会逐渐漏出一些破绽。这两个时期，舞弊人员对外传递的信息中，如果有舞弊证据，则极易被固定和获取，也很难后续灭失。比如舞弊人员对外发出的电子邮件，在OA审批上的留痕，各种签字的文件等等，很难逐一消除。
2. 涉及多个部门多人参与的事件，舞弊人员很难圆满串供。
通常在公司内部，为了内控的需要，大多重大事项都需要多部门共同决策。也有很多业务流程要经历多个部门。那么在这些部门内部，都或多或少的留存有当时事件的相关资料，也有很多部门员工实际参与。事实上无论舞弊人员的管理权限有多大，也无法协调如此之多的部门员工完全统一所有答复口径，那么只要扩大访谈的范围，加深访谈的深度，更多的关注事件的细节，往往可以从最基层的参与员工那里，获知当时的事实真相。
3. 按照舞弊人员的思维思考，寻找反侦察策略盲区。
舞弊人员的反侦察策略是为了掩盖舞弊事实。在开展反侦察策略的同时，必定要开展一些对应的活动。那么这些反侦察活动往往也会留下一些其它证据，也会有一些思维漏洞。比如串供时交代不清的部分，比如反常规的突然销毁了某些档案。这些往往也给调查人员指明了新的调查方向。
4. 尽量多的了解舞弊事件，从不同的角度，不同的渠道来获悉舞弊事件的真正事实。了解的越多，越容易识别出伪造的证据，虚构的证词。
按照惯例，已经脱密处理，请勿对号入座。
XXXX年XX月XX日，XX集团公司。下属省级分公司有很多公务用车，都配发给公司司机个人，专车专人使用。然后在XX年，集团公司决定对这些司机开展优化工作，这时就出现了一个涉及全国的严重舞弊问题。有多名司机将公务用车开走，拆掉GPS定位器，拒绝交还公司，以要挟公司给离职补偿。公司高层就将找回公车的工作交给了肥猫老师。
这里还有一个小插曲，当时肥猫工作的监察组织内，有一名工作人员和这些公车司机非常熟悉，因此这些公车司机非常了解监察组织的工作方法和常用手段，所有被私占的公车，第一时间都已经拆除了GPS定位器，并且藏匿到了比较隐蔽的地方，以防止被监察人员寻获。直接报警，由于确实存在一定的经济纠纷，所以各地公安一般也不会直接受理，而私占车辆的公车司机，又通过监察组织内部的眼线获悉这个情形，因此均统一口径，只要公司给与足够补偿，就交回车辆。至此，该项工作基本走入了死胡同。
肥猫老师就在这么一个恶劣的条件下，踏上了第一辆被私占公车的寻回之路。
第一辆私占公车司机工作在西北某省会，肥猫老师踏上旅途之前，先去公司申请了被私占公车的备用钥匙、车辆发票、车辆登记证等，开具了公司的介绍信和工作证明，以便找到车辆后，可以进一步开展工作。
落地以后，按照惯例，找私占公车的司机谈判。不出意料，很难达成一致，对方索要补偿已经远超国家规定的2N上限，而且有恃无恐，态度非常恶劣。在谈判过程中，舞弊人员多次提到监察组织内部有人，叫嚣着“警察也不立案，车我已经藏好了，你们拿我们没办法”。没关系，悄悄录下来，回头回去清理门户。
谈判在非常不融洽的情况下迅速结束了。客客气气的将舞弊人员送走。本想跟踪一下，看看对方那个警觉的态势，那个有恃无恐的姿态，估计跟踪也很难尽快拿下，也缺乏足够的人手，就和搭档一起回宾馆休息了（省级分公司的相关同事未能提供有用信息）。
吃完午饭，踏实的睡了一个午觉。下午二点半，把搭档叫起，让他跟肥猫老师一起去找被私占公车。同事一脸迷惑，这么大的省会，到底去哪里找。我故作神秘，按照已经了解的地址一路寻了过去。坐着省城的出租车，带着忐忑的同事。穿过大街小巷，最后我们来到一所大学隔壁的家属院。下车以后，我跟同事说，我们分头找，肯定在这个小区内。他一脸狐疑，但是分头去找。大约10分钟后，在一排楼房的前面，一个小巷子里，找到了被私占的公司公车。我拿出备用钥匙，书包里装着相关手续，打开车门，大摇大摆的坐进去开走，在开出那个停车的家属院前，我又给那个嚣张的舞弊人员打了一个电话，意思是，能不能再谈谈，果然非常开心的又被舞弊人员拒绝。这时候我同事都忍不住要笑了，直接告诉他回去看看车还在不在，一路小心的开到省级分公司楼下，将车移交给省分一把手移交了事。
吃饱喝足回京清理门户！
飞机上，同事迫不及待的要我揭开找到车辆的秘籍，他觉得公安出身的我，肯定有各地小伙伴的热情帮助。事实上我并没有寻求公安小伙伴帮忙，只是利用了舞弊人员思维上的一个漏洞，就轻易的找到了被私占的车辆。下面我就揭开这个隐藏多年的秘密：
具体思路是这样的：
首先，私占车辆的司机，其目的不是变卖或占有，而是为了要挟公司换取超额补偿。因此该车一定未被出售转移（出售转移就是违法犯罪了）。
其次，私占车辆的司机，也怕公司寻回该车，或是该车被盗、损毁，以免触犯刑法相关规定（感谢监察部内线同学普法到位）。因此该车一定被藏在私占车辆司机每天可以方便查看，且比较隐蔽的安全场所。按照这个逻辑，应该藏匿于其工作单位附近、或是其日常居住地附近。
第三， 该人在拆掉公车GPS车辆之前，并没有办法预见到后续会和公司发生纠纷，因此每天会开着公车来往于自己家、妻子的公司、孩子的学校、娘家、婆家、常去的公共场所等，而这些时候GPS均是正常工作，GPS轨迹都可以在集团公司内查到。那么每天晚上9点到早晨6点之间，经常停放的地点就是他的家；每工作日经常停放的除公司以外的轨迹集中点，就是其熟悉的停车地（比如他妻子的公司）；每周末经常停放的地方就是其休闲购物的商场等等。按照这个逻辑推理下去，可以梳理出GPS会集点，也就是经常停放地若干。
第四， 了解该司机是省会本地人，有本地住房，但是未在公司内如实登记，公司内也没员工去过（可能是当地员工不配合），大概率不会因此事搬家。依据其常住地附近是最大可能的停放地的推理。我搜集了被私占车辆每晚9点到早晨6点常见GPS轨迹会集点，这个会集点也就是舞弊人员的常住地。
第五， 据了解该人又已经找到了其它单位，那么下午3点-5点之间，大概率并不在家，使用备用钥匙可以安全开走（备用钥匙和车辆手续的用处就在这里）。当然就被撞见我也不担心，直接报警处理，反正车辆手续在我这里，叔叔来了也会协助我追回车辆，我就直接前往这个舞弊人员常住地寻找被私占车辆。
最后，就是在这最可能的地点，找到了该车，顺利的完成了公司交给的工作。还要感谢监察内部那位内线同学。幸亏其普法工作做得好，同时还将我的历史背景，工作方法，出发时间等等信息完善的透露出去。导致那位舞弊人员心中十分恐惧，选择了他认为最安全的地方藏匿了该车，否则还真不一定这么快的找到。
当然清理门户，就是回京以后的后话了，感谢大家的阅读。
作者：杀手肥猫（真名 吴炜）