轉(zhuǎn)載自公眾號:i77169
在閱讀本文前，我要說的是，你可以當(dāng)作一篇科普文，可以當(dāng)成一篇故事去讀，我不承認(rèn)這事是真實(shí)（調(diào)查手法已經(jīng)違法，怕讓人盯上）也不承認(rèn)這事是假的，我們的目的是讓大家熟記一句話：“即使你是相當(dāng)安全的，但仍要懷有警惕，我們在嘗試以另一種角度去講述那些尚未被大眾所了解但事物
大家好，我是凌云
這兩天因?yàn)閮善恼乱鹆撕芏嗳宿D(zhuǎn)發(fā)，而關(guān)注我的人變多后開始收到了一些求助信息，其中有一條私信讓我很感興趣的。
私信內(nèi)容
一個(gè)叫小菲（化名）的姑娘向我求助，說自己遇到變態(tài)了，一周前有人在她家的門口放了一支花，還在微信上問她喜不喜歡。
我問她不會(huì)是暗戀你的人送的么？
她說不是，送花的方式太詭異了，我讓她加我微信詳細(xì)說說這事的經(jīng)過。
小菲跟我說，這事發(fā)生在一周前，當(dāng)時(shí)她沒回老家過年就一直待在家里，吃晚飯的時(shí)候聽到有人在敲她家的門，敲一下停一下，很有節(jié)奏感，她站門邊問外面的人有什么事，也沒人應(yīng)她，從貓眼看去是黑乎乎的一片，就像有人拿手擋住貓眼，敲了半分鐘左右就沒聲音了。
直到天亮小菲才敢出門，開門發(fā)現(xiàn)門上的貓眼被人用紙貼著了，門上還用膠帶粘著一支玫瑰花，到中午的時(shí)候有人在微信給她發(fā)了條信息：“問她昨天晚上為什么不開門，喜歡這花嗎？”
那男的給小菲發(fā)的微信
她說自己并不記得這人是什么時(shí)候有她微信好友的，早段時(shí)間剛換了手機(jī)，聊天記錄都沒有了，對這人也沒印象，想拜托我找到這人是誰。
小菲說她也不知道那男的怎么有她微信
我問她報(bào)警了沒有，她說報(bào)了，但錄完口供警察就讓她回去了。
出于習(xí)慣我會(huì)讓對方提供能證明這事的證據(jù)，所以我讓小菲把整個(gè)過程詳細(xì)寫下來，還有那男的的微信和報(bào)案記錄都發(fā)來我郵箱。
在這件事我會(huì)往兩個(gè)方向去調(diào)查
1.小菲家的地址別人是怎么知道的
2.送花那男的是誰
我問小菲這人會(huì)不會(huì)是你公司的同事或者一些不太熟悉的朋友，她說不會(huì)，自己平常有點(diǎn)內(nèi)向，不怎么愛交朋友的，同事更不可能，因?yàn)樗习嗟牡胤饺桥?，沒有男同事。
我說行，給我?guī)滋鞎r(shí)間調(diào)查，這兩天你盡量少出門，最好找個(gè)閨蜜陪你，有問題我會(huì)隨時(shí)找你。
我翻開她朋友圈，大致翻閱了將近半年的動(dòng)態(tài)，從她發(fā)的內(nèi)容來看還真是個(gè)有點(diǎn)內(nèi)向的姑娘，當(dāng)深度分析動(dòng)態(tài)的時(shí)候，我注意到一個(gè)地方——她是個(gè)愛運(yùn)動(dòng)的女孩，每天晚上都會(huì)打卡跑步的記錄。
問題在于每次跑步的位置都是同一個(gè)地方，而打卡圖中出現(xiàn)的地方名并沒有打碼，我想這應(yīng)該就是泄漏住址的地方了，從她發(fā)的截圖來看能知道她住在白云山風(fēng)景名勝區(qū)附近這一帶。
小菲的打卡圖
還有一個(gè)問題就是她有時(shí)候會(huì)拍一些日落日出的風(fēng)景圖，我把這些風(fēng)景圖收集起來，通過圖片分析很容易找到她的精確位置，她家住在云城東路一帶，能精確到哪一棟樓，但在這不方便說。
像這樣的風(fēng)景圖，圖片來源看水印
調(diào)查到這我只能知道她家在哪一棟樓，但不知道在哪層哪棟，我問小菲最近有沒有遇到什么奇怪的事或者奇怪的人，仔細(xì)想想。
她說還真有，在2月8號的左右接到一個(gè)外賣電話，說我訂了一份外賣，地址填的就是我家這棟樓，可我沒有點(diǎn)過外賣。
小菲說收到一個(gè)不是她訂的外賣
聽到這我大概知道怎么回事了，我讓小菲找找那個(gè)外賣電話，她發(fā)我一張通話記錄截圖，我查詢了一下這個(gè)手機(jī)號確實(shí)是外賣的電話。
我的猜測是跟蹤狂剛開始也跟我一樣知道小菲住在這棟樓里，但具體不知道在幾層哪間房，所以給她訂了個(gè)外賣，靠外賣小哥打電話問她在哪間房的時(shí)候就跟上去。
我給外賣小哥打了個(gè)電話，問他還記不記得2月8號往XX樓送了一份外賣，他問我有啥事，我說有個(gè)女生被變態(tài)跟蹤了，想問問你那天的一些情況，還好小菲長得挺漂亮的，小哥對她還是有印象，我問小哥當(dāng)時(shí)有沒有看到奇怪的人，有沒有人跟你上樓。
小哥說：“當(dāng)時(shí)上電梯的時(shí)候有人跟我一起上，那哥們我記得帶著口罩和帽子，我問他幾樓的，他反倒問我是幾樓的，我按了9樓，他說10樓”
我問他那人說普通話還是粵語的，“粵語，很正宗的粵語”
我猜那個(gè)帶口罩跟著外賣小哥的人就是給小菲送花的變態(tài)了，既然已經(jīng)知道了地址是怎么泄漏的，接下來我還得調(diào)查那男的是何方妖怪。
從小菲提供的微信號入手調(diào)查，微信號是由一個(gè)字母和數(shù)字組合而成的，后面那段數(shù)字很有可能是一個(gè)QQ號碼
HOO228*******
搜索這段數(shù)字的確是QQ號碼，Q齡只有一年，我覺得是為了嚇唬女生特意去買的帳號。
而我通過網(wǎng)絡(luò)檢索該QQ，果然是買來的號碼
除了這條我還找到了一個(gè)論壇，他在論壇的帖子中暴漏了姓名和手機(jī)號
他在某個(gè)論壇回帖出現(xiàn)他的手機(jī)號，用戶昵稱叫陳明
而我在后來的調(diào)查中發(fā)現(xiàn)留下的信息似乎是假信息，為了印證我的猜測我驗(yàn)證了該姓名和留下的手機(jī)號是否相符合的，而結(jié)果告訴我，不符合！
很明顯這是跟蹤狂故意留下的假信息，把企圖調(diào)查他的人往假信息追蹤過去，這事越來越有意思了，他能想出給目標(biāo)訂外賣方式去獲取目標(biāo)的居住樓層以及房間，繼續(xù)往下調(diào)查的時(shí)候還發(fā)現(xiàn)他用假信息試圖引人轉(zhuǎn)移目標(biāo)。
立馬分析他的QQ綁定的手機(jī)號，通過QQ安全中心知道前三位數(shù)字，138開頭的號碼，這個(gè)歸屬地一般都是廣東的號碼，因?yàn)槲业奶柎a也是138開頭的，這說明綁定的手機(jī)很有可能是他真實(shí)的號碼。
調(diào)查途中還發(fā)現(xiàn)他注冊了支付寶，但沒有實(shí)名，通過支付寶忘記密碼能看到前三位和后兩位數(shù)的手機(jī)，同樣是138開頭的號碼，應(yīng)該就是同一個(gè)手機(jī)了。
剩下的5位數(shù)我花了一天時(shí)間去破解，根據(jù)地區(qū)不同的號段去破解剩下的幾位數(shù)，花了一天時(shí)間，最后得到一個(gè)歸屬地深圳的手機(jī)號，并且反查手機(jī)號綁定的QQ是符合的。
在支付寶搜索這個(gè)廣東號段的手機(jī)，找到一個(gè)已經(jīng)實(shí)名的帳號，只顯示一個(gè)杰字，驗(yàn)證十幾個(gè)常見的姓，最后核驗(yàn)成功。
為了保險(xiǎn)起見，我同樣用姓名和廣東號段的手機(jī)進(jìn)行驗(yàn)證機(jī)主身份，結(jié)果是相符合的。
第二階段調(diào)查結(jié)束之后，我知道了他以下信息
1.姓名：陳杰
**2.手機(jī)號：138**********
3.外賣小哥告訴我，他說的是正宗粵語，廣東人
4.具有一定智商，懂得套路和反調(diào)查
陳杰應(yīng)該想不到我并沒有往他留下的假信息去調(diào)查，反而轉(zhuǎn)移了目標(biāo)猜解他QQ所綁定的手機(jī)號，在接下來的調(diào)查中變得輕車熟路了起來。
我用138開頭的號碼添加到我的通訊錄里面，再從通訊錄查找相關(guān)的社交帳號好友，很幸運(yùn)，我找到了他的Keep帳號，并且知道了他長什么樣。
頭像就是他本人
他難道也是個(gè)喜歡運(yùn)動(dòng)的人嗎，小菲同樣也是，其中會(huì)有關(guān)聯(lián)嗎，我需要知道更多的信息，然后查找他的微信帳號，微信是由字母和138開頭的手機(jī)號組成的，他的帳號組合方式總是字母和數(shù)字結(jié)合。
陳杰的微信
在網(wǎng)絡(luò)上檢索與這個(gè)微信有關(guān)的內(nèi)容，很快就找到了一條豆瓣貼，組織廣州市內(nèi)的一次夜跑，而小菲恰恰是廣州的，同樣是喜歡運(yùn)動(dòng)，那她有參與嗎？
“參加過啊，我一朋友問我去不去的，你怎么知道我參加過夜跑的”
這事是怎么回事的我大概猜到了，陳杰很有可能是借著組織夜跑之類的同城活動(dòng)尋找他的獵物
再接下來的調(diào)查中印證了我的猜測
同時(shí)我還發(fā)現(xiàn)他建立了一個(gè)交流群，你沒聽錯(cuò)，群里集聚了和他一樣有跟蹤癖好的人。
陳杰發(fā)的帖子
我建了一個(gè)新的微信號以加群為理由加陳杰的微信，再加他之前做了一系列的偽裝，朋友圈設(shè)置了三天可見，并在黃網(wǎng)的國產(chǎn)偷跑圖片中偷圖上傳到朋友圈里面，這樣做的目的是為了讓陳杰認(rèn)為我是一個(gè)資深變態(tài)。
他沒有多大的戒備心，很快就把我拉到群里，一共有七個(gè)人，從他們聊天內(nèi)容來看似乎都是很熟悉的老朋友一樣。
變態(tài)集中營
有時(shí)候還會(huì)分享自己跟蹤的獵物，然后說一些跟蹤的技巧，還有嚇唬女孩的方法
我懷疑陳杰是用同城夜跑活動(dòng)去尋找獵物，當(dāng)我以虛心請教的語氣問你們平常都是怎么找獵物的，而陳杰告訴了我想要的答案。
在群里靜靜潛伏了一天，偶爾拍拍他們的馬屁，漸漸他們開始信任我，并且也認(rèn)為我是個(gè)資深變態(tài)，甚至還提出現(xiàn)實(shí)約跟女孩。
而我的目的遠(yuǎn)遠(yuǎn)不止這些，我決定要一鍋端。
凌云釣魚，色者上鉤
我在網(wǎng)上下載了兩個(gè)視頻，把視頻文件損壞導(dǎo)致無法打開，然后再從壓縮包里面放了一個(gè)木馬，木馬改名成加密視頻安裝插件。
然后在晚上的時(shí)候把壓縮包發(fā)到跟蹤狂的群里面，晚上人特別寂寞，會(huì)做出給身體排毒的行為。一夜揮霍兩個(gè)億
發(fā)完之后關(guān)機(jī)倒頭一睡，等早上醒來立馬去電腦看，一共有五個(gè)人中招了，還有兩個(gè)人似乎沒看或者發(fā)現(xiàn)了異常，但我并不在意，因?yàn)槲铱吹揭呀?jīng)接管了陳杰電腦的控制權(quán)了。
掌握了五臺(tái)電腦的控制權(quán)，陳杰就在里面
翻找他的電腦文件夾，看到他電腦C盤有個(gè)名為”獵物“的文件夾，一打開把我嚇了一跳——里面全是跟蹤女生的時(shí)候偷拍的圖片，而我在文件夾里面找到了小菲的圖片，都是從朋友圈采集來，還有在后面偷拍她的圖片。
偷偷把他的IP地址記錄下來，查詢了對應(yīng)的物理位置，他家在廣州白云區(qū)某個(gè)住宅區(qū)里。（不便透露）
除了陳杰，我在其他人電腦上并沒有發(fā)現(xiàn)這類文件夾，最后格式化了他們的電腦就溜人。
在偷偷拷貝了他跟蹤姑娘的證據(jù)后我決定跟他聊聊，還是用改號軟件改成了廣州歸屬地的號碼給他撥了過去。
我：“別著急掛電話，能聊聊不，我黑了你電腦找到你跟蹤偷拍別人的證據(jù)，在你C盤有個(gè)獵物的文件夾，里面存了照片視頻，你敢掛電話我就去報(bào)警，我已經(jīng)有了你的真實(shí)身份，你現(xiàn)在曝光在我面前”
他沉默了很長一段時(shí)間，問我想干嘛。
你最近在跟一個(gè)叫小菲的姑娘對吧，我想知道你從哪盯上她的？是去年11月份那次夜跑嗎？
是，他隔了幾秒鐘才應(yīng)我，似乎在回憶這個(gè)名字。
那你當(dāng)時(shí)為什么不去夜跑，把群給解散了
“你傻啊，我要去萬一以后被人發(fā)現(xiàn)，知道我長什么樣子那我不就撲街了？”
我：給你打電話就一件事，我是她男友，再讓我發(fā)現(xiàn)你跟著她，看我不弄死你，還有其他姑娘，你也一樣不能再騷擾，我有辦法監(jiān)控到你，你做的事我都能知道“
寫到這里調(diào)查這事花了三天左右的時(shí)間，信息挖掘的過程最耗費(fèi)時(shí)間，并且工作量巨大
后來我跟小菲說這事的經(jīng)過：“你是在去年那個(gè)夜跑活動(dòng)被他盯上的，他應(yīng)該是在群里加的你，看你朋友圈有自拍，長得挺好看的就通過你朋友圈泄漏的位置找到你家在哪，早段時(shí)間你收到的外賣就是他給你點(diǎn)的，后來他跟著外賣小哥上去才知道你住在哪個(gè)房間?！?/p>
這事解決了，不用擔(dān)心他還會(huì)騷擾你。
