若发现监控被别人监控了，核心取证步骤及要点如下，需结合技术手段与法律程序同步推进：
一、固定「被监控」的客观证据（技术层面）
设备痕迹提取
- 立即停止使用被监控设备，联系专业电子数据鉴定机构（如司法鉴定所）对设备进行「镜像取证」：
- 提取设备中异常运行的程序、后台进程、远程连接记录（如IP地址、端口号）；
- 恢复被删除的监控软件安装包、日志文件（如登录记录、操作记录）；
- 检查设备是否被植入硬件（如微型摄像头、录音设备），需通过X光扫描或拆解鉴定。
- 法律依据：根据《电子数据取证规则》第12条，镜像取证可完整复制设备数据，避免原始证据被篡改。
网络流量分析
- 通过路由器日志或专业网络监控工具（如Wireshark）抓取设备网络流量，重点分析：
- 异常外连IP（如频繁访问境外服务器或固定IP）；
- 异常端口通信（如非必要端口持续活跃）；
- 数据传输时间规律（如深夜自动上传数据）。
- 操作要点：需在发现被监控后立即抓包，避免对方察觉后停止传输。
二、证明「监控行为」与「监控者」的关联性（法律层面）
锁定监控者身份
- 若通过技术手段获取到监控者的IP、账号、设备MAC地址等，需进一步通过：
- 向运营商申请调取IP对应的使用人信息（需立案后由公安机关协助）；
- 通过社交平台、支付记录等关联监控者真实身份（如监控软件需付费，可追溯支付账户）。
- 案例参考：某公司被监控案中，法院最终通过监控软件服务器登录记录与员工工位电脑MAC地址匹配，认定监控行为系该员工所为。
证明监控目的非法
- 需收集监控行为对个人权益造成损害的证据，如：
- 隐私泄露（如监控视频被传播至网络）；
- 精神损害（如长期被监控导致的焦虑、抑郁等诊断证明）；
- 财产损失（如监控者利用监控信息实施诈骗）。
- 法律依据：根据《民法典》第1032条，非法侵入他人住宅、监视他人私生活均构成侵犯隐私权，需承担停止侵害、赔偿损失等责任。
三、取证过程中的关键注意事项
避免证据灭失
- 不要自行删除设备中的可疑文件或格式化设备，否则可能被认定为「故意销毁证据」；
- 立即对设备进行物理隔离（如拔掉网线、关闭Wi-Fi），防止数据被远程覆盖。
合法性原则
- 所有取证行为需在法律框架内进行，例如：
- 不得通过黑客手段反向入侵监控者设备；
- 调取他人网络数据需经公安机关批准（如《公安机关办理刑事案件程序规定》第62条）。
及时报警或起诉
- 若证据充分，可向公安机关报案（涉嫌非法侵入计算机信息系统罪，根据《刑法》第285条，处三年以下有期徒刑或拘役）；
- 若不构成犯罪，可向法院提起民事诉讼，要求监控者停止侵害、赔偿损失（需准备取证报告、损害证明等材料）。
总结：取证需「技术+法律」双管齐下，优先通过专业机构固定设备痕迹和网络数据，再通过关联信息锁定监控者身份，最后结合损害后果证明监控行为的非法性。若您已发现被监控的初步迹象（如设备异常发热、电量消耗过快），建议立即联系我进一步分析具体取证方案。