你以为查个人背景很简单？真正的问题不是记录不存在，而是记录属于另一套司法管辖、语言、法律和数据系统。
举个例子，有人从国外找你谈合作。他说自己是德国某大型律所的合伙人，在法兰克福做了十几年，手头有个跨境投资项目，需要你这边配合。发来的名片、LinkedIn、甚至一份公证过的营业执照——看起来都挺像那么回事。
你要怎么查这个人？
你的反应是打开他们惯用的背景调查网站，输个名字，等着结果跑出来。
这里就要停一下说清楚了：那些网站，Spokeo、BeenVerified、Intelius这一类，哪怕你付了钱，它们的核心数据来源基本是美国的公共记录系统——县级评估员档案、州法院门户、州务卿商业注册——它们在美国境外的覆盖度，坦白说，基本上是个笑话。
你查一个德国人，大概率只能看到他有没有在美国留过数字痕迹。
问题不是记录不存在。问题是那些记录在另一套完全不同的系统里，用另一种语言，按照另一套法律框架维护，通过另一套渠道才能拿到。
这是一个司法管辖权定位问题，不是一个搜索问题。
在打开任何数据库之前，先搞清楚这件事
太多人直接冲着某个国家的官方网站去查，结果发现语言看不懂、系统需要本地身份证注册、或者干脆那个国家根本就没有对外开放的在线记录系统。
浪费时间不说，更大的问题是：你查了、没查到，然后就以为”查过了、没问题”——不对，应该说，这个结论本身就是危险的，因为”没查到”和”不存在”完全是两码事。
所以在动手之前，要先回答一个问题：这个国家的公共记录系统，到底是什么形态的？
粗略分四类。
- 第一类是有完善在线系统、对外开放的，比如英国、澳大利亚、大部分西欧国家。这类最好查，你坐在槟城的家里，喝着白咖啡，就能访问英国的公司注册数据库。
- 第二类是理论上有公共记录，但实操上需要本地语言能力、或者亲自去当地办事处、或者走正式申请流程。东欧部分国家、拉丁美洲一些国家属于这类。你能访问，但门槛不低。
- 第三类是有数据保护框架，主动限制了哪些个人信息可以公开流通。欧盟国家受GDPR约束，这直接影响了一些数据聚合商愿不愿意卖欧盟居民的信息给你。
- 第四类，基本没有任何可以在网上公开拿到的记录。撒哈拉以南非洲部分国家、中东一些地区、东南亚某些司法管辖区——记录可能存在，但不在网上，不对外，需要本地调查员实地跑才有戏。
这个分类，决定了你接下来花多少精力、用什么路径、最终能期待什么结果。
先跑这几个动作，不管对方来自哪里
有一套方法，无论被调查对象来自哪个国家都能用，因为它依赖的是全球索引数据，不依赖任何单一国家的记录系统。
这几步，应该在你打开任何国家专属数据库之前先跑完。
反向图像搜索
他发给你的头像、名片照片、任何一张有人脸的图——先进 images.google.com，把图拖进去。再跑一遍TinEye。这两个平台在全球范围内索引图片，不管对方声称来自哪里，如果那张照片是盗来的——从某个真实股票照片库、某个不知名的社交账号、甚至某个已经注销的商业网站——基本上会被搜出来。
曾经见过一个案子，对方自称是瑞士私募基金的管理合伙人，头像用的是Getty Images上一张商业摄影师的库存照片。谷歌图像搜索十五秒，完事。
这永远是第一步。
LinkedIn核查
LinkedIn是全球通用的职业社交平台，但要记住：上面的经历是本人自己填的。所以查LinkedIn的重点不是相信他写了什么，而是看几个侧面：
他说自己在德国某公司做了十年高管，他的LinkedIn关系网络里有没有德国人？他的推荐信是不是从来自相关行业的真实账号发出来的？他的账号是什么时候创建的，2021年才注册、履历却写满了2005年开始的职业经历，这个gap本身就是信号。
还有一点，他所说的雇主，那个公司账号是否真实存在？在LinkedIn上直接搜那家公司，看公司主页，看员工列表，看对方是否出现在里面。
用本地语言在谷歌上搜名字
这一步被低估了。
很多人搜索海外对象，用英文全名，在google.com上搜，然后觉得没什么就算了。但如果你用google.de搜一个德国人的德文名字，或者用google.fr搜一个法国人的名字，加上他所在城市、公司的本地语言拼写，搜出来的东西会非常不一样。
本地语言的新闻报道、本地论坛的投诉帖子、本地法院公告、本地媒体的商业版块——这些内容在英语搜索里基本上是隐形的。
举个具体场景：你在查一个声称在卡拉奇做大宗商品贸易的巴基斯坦商人，除了英文搜索，还要用乌尔都语关键词、在Google.com.pk上搜他的名字，加上当地报纸名、当地行业协会名——哪怕你看不懂乌尔都语，搜出来的结果可以截图丢进DeepL或者谷歌翻译，得到大致语义。
跨平台社交媒体核实
Facebook在东南亚渗透率极高。Instagram在中东和南美用户量巨大。WhatsApp在非洲是主要通讯工具，很多人甚至没有Facebook账号，但用WhatsApp Business展示业务。
核查重点不是账号存在，而是账号历史的厚度：帖子从什么时候开始发、内容是否跟他声称的身份一致、朋友圈里是不是真实存在的人在互动。一个声称在约翰内斯堡做了二十年建筑生意的人，如果他的Facebook从2023年1月才开始有内容，那个gap需要一个解释。
电话号码和邮箱的交叉验证
把电话号码丢进Truecaller。Truecaller这个平台，用户自己给通讯录里的号码命名，聚合了全球——主要是南亚、非洲、中东——海量的号码标注数据。如果一个号码被多个人在通讯录里存为”Scam”或者标了陌生人的名字，或者存的名字跟对方自称的完全不同，这是个信号。
邮件地址用引号括起来，在谷歌上搜。这个地址有没有出现在公开的商业目录、有没有出现在某个行业论坛的注册信息、有没有出现在数据泄露清单——这些都能告诉你这个邮件地址到底被谁用过、用在什么场合。
不同国家的策略
然后才到特定国家的记录系统，通用方法跑完了，该往深处走。这时候具体到国家，看哪些记录可以直接访问。
英国：这是全球对外国调查员最友好的记录系统之一
英国公司注册处，companieshouse.gov.uk，免费，不需要注册账号，可以直接按公司名或者高管姓名搜索。能看到什么？董事任命记录（包括历史上所有当过董事的人名和他们的任职日期）、公司状态（活跃、休眠还是已注销）、注册地址、历年财务备案摘要。一个真实在英国运营的公司，多年下来在这里会留下相当厚的记录层。
英国土地注册局，search.landregistry.gov.uk，按地址查房产所有权，收费，但价格不贵，大约是3英镑一次查询。这意味着：如果对方声称在伦敦某个地段有物业，你可以花相当于一杯咖啡的钱去核实他是不是真的登记在那个地址上。
法院记录，通过BAILII（bailii.org）可以免费访问英格兰和威尔士的大量法院判决，包括商事庭、高等法院。郡法院判决（CCJ）通过Trust Online可以付费查询——CCJ是指某人被法院判决欠债但未偿还，这条记录直接影响信用评估。
英国金融行为监管局（FCA），register.fca.org.uk，任何在英国从事金融服务的个人或公司都必须在这里登记。对方说自己是英国注册的投资顾问？登进去搜名字，有没有授权记录，授权范围是什么，有没有被吊销过——都在这里。
欧盟：有体系，但分散在各成员国
德国的Handelsregister，在handelsregister.de可以查，是公司和合伙企业的注册信息。但要搜索需要知道公司名称，不完全支持按人名搜索，而且界面是全德文的——这就是为什么要先用翻译工具把公司名字搞清楚。
法国的Societe.com和Infogreffe，提供法国公司注册信息，部分内容免费，详细财务信息收费。
荷兰的KVK.nl，荷兰商会的公司注册查询，可以免费查公司基本信息。
欧盟内部有一个叫European Business Registry（ebr.org）的跨国协调平台，把多个成员国的公司注册系统连接起来，可以作为入口。但实操上，很多时候还是要直接去各国的本国平台。
关于GDPR，这里要说清楚一件事，因为很多人在查欧盟人时会自我设限。GDPR规制的是组织如何处理个人数据，它不禁止访问政府维护的公共记录。商业注册、法院判决、房产登记——这些作为官方记录存在，访问它们是合法的研究行为。被GDPR影响的，是那些数据经纪商聚合并转售欧盟居民个人信息的业务——所以你会发现某些美国背景调查网站干脆把欧盟数据从产品里切掉了。但那是他们的商业决定，不是法律禁止了你查公开记录。
澳大利亚：全面程度仅次于美国和英国
澳大利亚证券投资委员会，asic.gov.au，公司注册免费查询，可以按公司名和负责人姓名双向搜索，能查到公司状态、董事名单、注册历史。
各州土地注册局，大多数州提供付费在线查询，费用不高，可以核实特定地址的土地所有权。
AustLII，austlii.edu.au，免费访问澳大利亚联邦和各州法院判决数据库——这是全球最好的免费法院判决数据库之一，搜索功能很好用。
澳大利亚卫生从业人员监管机构，ahpra.gov.au，医疗、护理、牙科等受监管职业的从业人员注册状态都在这里，免费搜索，直接输姓名。
加拿大：联邦加各省，要分层查
联邦层面，Canada Business Registry（cbr-rce.canada.ca）查联邦注册企业。CanLII（canlii.org）查法院判决，覆盖联邦和各省，免费。
各省层面，商业注册和土地所有权记录是分省管理的，安大略、不列颠哥伦比亚、艾伯塔的数据库各自独立，搜索方式不同，部分需要付费。
加拿大法律学会，lsuc.on.ca是安大略的，其他省有各自的律师学会，都有公开的会员名录可以核实律师资质。
印度：入口存在，但使用体验需要耐心
印度公司事务部的MCA21门户，mca.gov.in，可以查公司注册信息和董事任命。这个系统支持按董事名字搜索，理论上可以找到一个人在哪些公司担任过董事——这在印度背景核查里是相当有用的一步。但实操上，这个系统有时候响应很慢，界面也不是最直观的，需要有耐心。
制裁名单：这是最快、最高价值的免费查询
无论查谁，这几个名单一定要过一遍。免费。快。漏掉这步是低级错误。
OFAC制裁名单，美国财政部外国资产控制办公室维护的特别指定国民名单（SDN List），网址是sanctions.ofac.treas.gov，可以按姓名和国籍搜索。被列入这个名单的个人和实体，与美国人或美国机构做任何金融交易都是被法律禁止的。这个名单涵盖的对象包括恐怖分子、毒品走私者、大规模杀伤性武器扩散者、被制裁的政府官员和他们的商业前台。
国际刑警组织红色通缉令，interpol.int/en/How-we-work/Notices/View-Red-Notices，公开版本可以按姓名和国籍搜索。红色通缉令是国际刑警组织向全球成员国执法机构发出的请求，要求临时逮捕某人等待引渡——这是刑事通缉，性质非常严重。不是所有红色通缉令都公开，只有当事国同意公开的才会出现在这个数据库，所以搜不到不等于没有——但搜到了就是非常强烈的信号。
世界银行禁止参与项目名单，worldbank.org/en/projects-operations/procurement/debarred-firms，列出被禁止参与世界银行资助项目的个人和公司，原因通常包括腐败、欺诈、串通投标。这个名单在发展中国家基础设施项目的背景核查里特别有价值。
这三个名单，加起来覆盖了全球最主要的国际制裁和刑事通缉框架。用不了十分钟，但往往是整个调查里最快出现结论的一步。
国际专业数据库：付费但值得
对于直接访问渠道有限的司法管辖区，有几个付费的国际综合数据库会聚合来自多个国家的记录。
Refinitiv World-Check，覆盖200多个司法管辖区的个人和实体，是全球金融机构用于反洗钱和尽职调查的标准工具之一。数据内容包括政治公众人物（PEP）身份、刑事记录、制裁信息、负面媒体报道。访问需要企业账户，个人用不了，但如果你所在的机构有订阅，这是最全面的国际记录聚合平台之一。
道琼斯风险与合规，定位类似World-Check，主要服务金融合规团队，内容包括全球PEP名单、制裁名单和负面新闻聚合。
LexisNexis International，在全球公共记录聚合方面覆盖特定国家，专业账户可以跨司法管辖区搜索，内容包括新闻数据库、法院记录摘要、商业注册摘要。
这些工具的使用场景是：对象来自一个公开记录有限的国家，或者交易金额足够大到值得投入专业调查费用。一个普通的商业背景核查，靠上面说的那些免费渠道基本够了；涉及数百万美元的交易或者高风险合作，World-Check这类工具是标配。
语言问题不是小事
怎么说呢，大多数人看到外语界面就想绕过去——但这个习惯在国际调查里会直接导致盲区。
谷歌翻译足以支撑日常的界面导航和文件阅读。对于德语、法语、西班牙语这类有大量训练数据的语言，谷歌翻译基本能让你理解一份公司注册记录在说什么。
DeepL（deepl.com）在欧洲语言的翻译质量上，多数测试显示比谷歌翻译更好，尤其是复杂句子结构的理解。如果你在处理一份需要准确语义的法律文件，用DeepL。
但这里要直接说清楚：机器翻译不能用于法律诉讼。如果这份翻译文件要作为证据出庭，或者要用于需要认证翻译的正式程序，你需要一个有资质的专业译员，不是翻译软件。
用本地语言进行搜索这件事，操作上不难，但需要主动去做。在谷歌上切换到对象国家的本地域名，把搜索关键词换成当地语言版本，在翻译工具的帮助下，这步骤本质上就是把”用中文搜中文内容”这个你已经在做的事情，推广到其他语言上。
公共记录受限的地区，怎么办？
非洲大部分地区、中东、东南亚部分国家、拉丁美洲部分国家——这些司法管辖区里，网上能直接访问的公共记录非常有限，甚至基本为零。
记录可能存在，但在官方的公开渠道上搜不到，不等于不存在。这个区别很重要。在美国查一个人，如果联邦系统、州法院、商业注册都没有记录，你基本可以推断这个人在法律层面是干净的，或者从未出现在这些系统里。但在一个公开记录本来就不上网的国家，一无所获证明不了任何事。
这类情况，通用开源方法仍然要跑——反向图像、LinkedIn、谷歌姓名搜索、制裁名单——但涉及本地记录的那层，需要具备当地能力的专业调查员。
这不是说你失去了调查能力，而是说调查的工具变了。一个在约翰内斯堡有执照的私人调查员，可以亲自去当地的法院档案室翻记录、联系当地的商业登记处、通过本地关系网络核实一个商人在商业圈子里的实际声誉——这些事情你坐在吉隆坡或者槟城的办公室里是没办法远程完成的。
怎么找合格的国际调查员？
世界专业调查员协会，wapi.com，有全球成员名录，按地区可以筛选。注册舞弊审查师协会（ACFE），acfe.com，会员名录里有大量国际背景的调查员和反舞弊专家。这两个协会的成员资质都经过认证，不是随便什么人都能进去挂名的。还有一个路径：咨询你所在机构的法律顾问，好的国际律所通常跟当地有资质的调查机构有长期合作关系。
整个流程该怎么走？
如果现在需要调查一个来自国外的对象，不妨这样来走：
第一步，确认国家，判断这个国家属于哪种记录访问类型——有完善在线系统、需要当地能力才能访问、还是基本没有网上公开记录。这一步决定你接下来要投入多少资源。
第二步，跑通用开源方法：反向图像搜索、LinkedIn核查、谷歌姓名搜索（本地语言、本地域名）、电话号码Truecaller查询、邮件地址谷歌搜索。这步不分国家，先跑完。
第三步，过制裁名单：OFAC、国际刑警组织红色通缉令、世界银行禁止名单。三个名单，不到十分钟，不要跳过。
第四步，根据对象国家，直接进入官方记录系统。英国就上companieshouse.gov.uk，澳大利亚就上asic.gov.au，欧盟各国找对应的商业注册、法院判决数据库。
第五步，对于专业资质声明，直接找颁发机构核实。声称是英国注册会计师？去英国特许会计师协会（ICAEW）的会员查询系统核实。声称是澳大利亚的注册医生？去AHPRA搜名字。声称是特许金融分析师（CFA）？CFA Institute有公开的持牌人核查工具，直接上官网查。
第六步，如果前几步出现了矛盾或者令人疑虑的结果，或者对象来自公开记录很少的国家，而且这件事的风险足够大——考虑聘请本地专业调查员。这不是示弱，这是成本效益分析。
第七步，综合所有来源，评估一致性。
一致性，才是验证的核心逻辑
最后这一点想展开说，因为它是整个方法论的底层支撑。
在开源核查里，不存在”最终证明”这件事。你找不到一份文件可以百分之百证明一个人就是他说的那个人。你能做的是：在尽可能多的独立系统里寻找一致性。
一个真实在英国经营十年的律师，公司注册处会有记录，律师协会会有注册，LinkedIn上会有跟英国法律圈相关的关系网络，当地媒体可能有提到他处理过的案子，Google News搜他名字加律所名字会出来东西。这些独立系统——官方记录、行业注册、社交媒体、媒体报道——都指向同一个人、同一段历史，彼此没有矛盾。
反过来，如果你查到的信息是：LinkedIn经历很丰满，但在官方系统里没有对应的公司注册，或者有公司注册但他的名字不在董事列表里，或者他说的公司地址是个虚拟办公室（这种可以通过谷歌地图街景直接核实），或者他声称的资质在颁发机构的名录里搜不到——任何一个独立系统出现了矛盾，都需要解释，都需要追问。
这不是非黑即白的判断，不是说有一处矛盾就一定是骗子。有时候公司刚刚注销，记录有滞后期；有时候人在转行，旧的执照已经没在维护。
有一件事想补充，轻微偏个题：在做国际核查的时候，很多人会忽略一个信号——对方对你提问的反应。真实存在的专业人士，对你要核实资质这件事，通常不会产生防御反应。他们会说”当然，你可以直接联系我们所”，或者”这是我在FCA的注册号，你直接查”。相反，如果你提出核实请求，对方开始绕、开始找理由、开始产生情绪——这本身就是一个数据点，而且是一个质量很高的数据点。
常见错误，一个一个说清楚
- 直接用美国的背景调查服务查国际对象：这几乎是最常见的错误。Spokeo、Intelius这类服务在美国境外的数据深度非常有限。你付了钱，拿到一个空白报告或者只有极少信息，然后觉得”查过了没问题”——这个认知是错的。先弄清楚那个服务在特定国家到底有什么数据，再决定要不要花钱。
- 只用英语搜索：这直接导致大量本地语言的信息被遗漏。本地新闻投诉、法院公告、行业协会通报——这些东西可能在英语搜索里完全隐形。最低限度，用目标国家的谷歌本地域名，用翻译工具辅助，加上本地语言关键词重新跑一遍。
- 把”没有搜索结果”当作”没有问题”：对于公共记录体系不完善的国家，搜不到不等于没有。这两种情况的性质完全不同。在判断时要把这个背景考虑进去，不要用在美国调查的习惯直接套用。
- 跳过制裁名单：OFAC、国际刑警组织、世界银行这三个名单，免费，快，覆盖的是最严重的风险信号。查一次不用五分钟。没有任何理由跳过这一步。
- 把有限的核查当成全面的核查：这是最微妙也最危险的一个错误。你做了反向图像搜索，找到了LinkedIn，过了制裁名单——这已经比大多数人做的多了，但如果对方来自一个记录访问受限的国家，这仍然不等于你已经全面验证了他的背景。知道你调查的边界在哪里，这本身就是判断力的一部分。
这个工作流程背后的逻辑
为什么这套方法是这样设计的？
它从通用方法开始，是因为这些方法不依赖任何特定国家的记录基础设施，可以立即执行，成本几乎为零，但往往能快速剔除最明显的虚假信息。一张盗来的头像，第一步就被反向图像搜索截住了。
它要求先了解国家类型，是因为调查资源的分配需要基于现实。对英国对象进行调查和对尼日利亚对象进行调查，路径完全不同，期望的结果深度也完全不同，投入的方式应该有所区别。
它把制裁名单放在早期，是因为制裁名单是全球通行的高价值信号——出现在OFAC名单或者国际刑警组织红色通缉令上的人，不管其他调查结果怎么样，这个发现本身足以终止进一步讨论。
最终，整套方法的目标不是获得”绝对证明”，而是在多个独立系统里建立起一致的信息图谱，或者发现足以引起警觉的矛盾和空白。
2019年，英国谢菲尔德有一个商人，号称在伦敦金融城管理着一只对冲基金，跟东南亚的几家公司谈战略合作。后来有人认真过了一遍这套流程——公司注册处查到这家基金确实注册过，但两年前就被标注为”休眠公司”，FCA注册记录里找不到任何这家公司的授权。就这两个不一致，加起来不超过一个小时的工作量，把一场可能涉及数百万英镑的合作叫停了。
我们下一期见！
作者：DMT
公众号：情报分析师
