FIELD NOTE · 13
草莓直播疑似诈骗页面的证据留存方法
用不继续暴露自己的方式记录关键事实。这篇文章提供可复查的方法，不判断任何未核验页面的官方身份。
先中止风险动作
不要为了截图继续输入资料、下载附件或与对方争辩。关闭远程控制、停止支付，必要时从可信设备修改相关账号凭据。
记录最小事实集
保存完整 URL、页面标题、账号 ID、发生时间、对方提出的关键要求和你已经采取的动作。敏感文件保留原件，同时制作遮挡副本用于一般沟通。
核验材料原始 URL、账号标识、消息时间、转账或权限请求记录
按影响选择渠道
账号问题先走平台安全入口，支付风险联系支付机构，现实威胁或重大财产风险应联系适当机构。每次提交保存回执，未获处理结果就标记待确认。
离开页面前的四项检查
- 当前页面的完整地址与来源已经记录
- 事实、推断和未知状态已经分开
- 没有为核验继续提供验证码、支付或敏感权限
- 需要分享的材料已经去除无关身份线索
状态写法
只要主体、规则或处置结果没有可追溯证据，就使用“待确认”。本地清单、页面可访问或举报已提交，都不能替代后续结果。