保存原始信息
保留完整网址、账号主页、聊天上下文、收款信息、订单号和短信，不只截取单句对话。
记录操作时间线
写明何时搜索、何时下载、安装了什么、授权了哪些权限、何时转账及何时发现异常。
避免破坏设备证据
先断网并咨询专业人员；在需要调查时，盲目恢复出厂设置可能删除有用信息。
被骗后保存证据的优先级
优先保存可能快速消失的内容，包括网页、群聊、账号主页、二维码、下载链接和对方撤回前的消息。截图时保留时间、账号标识和上下文，不只截取单独一句话。
被骗后保存证据还包括原始安装包、文件哈希、浏览器历史、短信、通话记录、支付订单和银行流水。将材料复制到安全存储，不要只留在可能被远程控制的设备上。
整理一份可读时间线
按时间写明搜索了什么、点击哪个网址、联系哪个账号、安装什么文件、授予哪些权限、何时付款以及何时发现异常。时间线能帮助支付机构和相关平台快速理解事件。
不要编辑原始文件或在截图上覆盖关键信息。需要标注时保留原件，再制作单独说明副本。
常见问题
只保存截图够吗？
截图有帮助，但还应保留原始链接、文件、交易流水和完整聊天导出。
假客服证据保存要保留哪些内容？
保留完整网址、聊天上下文、账号主页、收款信息、转账流水、下载文件、哈希、权限截图和时间线，不只保存单张截图。
编辑说明
本文用于一般网络安全与渠道辨别教育，不构成对任何具体产品、组织或个人的官方身份确认，也不构成法律意见。
作者与复核：HHpoker 学习参考编辑组。查看研究方法、内容边界和更正流程。