遭遇假客服或下载骗局后如何保存证据

保存原始信息

保留完整网址、账号主页、聊天上下文、收款信息、订单号和短信，不只截取单句对话。

记录操作时间线

写明何时搜索、何时下载、安装了什么、授权了哪些权限、何时转账及何时发现异常。

避免破坏设备证据

先断网并咨询专业人员；在需要调查时，盲目恢复出厂设置可能删除有用信息。

被骗后保存证据的优先级

优先保存可能快速消失的内容，包括网页、群聊、账号主页、二维码、下载链接和对方撤回前的消息。截图时保留时间、账号标识和上下文，不只截取单独一句话。

被骗后保存证据还包括原始安装包、文件哈希、浏览器历史、短信、通话记录、支付订单和银行流水。将材料复制到安全存储，不要只留在可能被远程控制的设备上。

整理一份可读时间线

按时间写明搜索了什么、点击哪个网址、联系哪个账号、安装什么文件、授予哪些权限、何时付款以及何时发现异常。时间线能帮助支付机构和相关平台快速理解事件。

不要编辑原始文件或在截图上覆盖关键信息。需要标注时保留原件，再制作单独说明副本。