诈骗证据保存指南

截图、交易记录和聊天记录 - 执法机构需要的证据

为什么证据保存至关重要:妥善保存的证据是报告诈骗、寻求法律救济和可能追回资金的基础。诈骗网站可能随时关闭,聊天记录可能被删除,所以在发现被骗后应立即开始保存证据。本指南将教您如何系统地收集和保存所有相关证据。
完整证据收集清单

被诈骗后,时间至关重要。诈骗者可能随时关闭网站或删除通信记录。以下是您需要尽快收集的所有证据类型。

核心证据类别

1. 网站和平台证据

  • 诈骗网站的完整URL地址
  • 网站首页截图(显示完整URL)
  • 您的账户页面截图(显示余额、交易历史)
  • 网站的"关于我们"、"联系我们"页面
  • 网站声称的监管信息页面
  • 任何显示公司名称、地址或注册号的页面
  • 如果有APP,保存APP名称和应用商店链接

2. 通信记录

  • 所有聊天记录(微信、WhatsApp、Telegram、LINE等)
  • 电子邮件往来(包括发件人地址和完整邮件头)
  • 短信记录
  • 电话通话记录(时间、号码、时长)
  • 社交媒体私信记录
  • 诈骗者发送的任何文件或图片

3. 财务记录

  • 银行转账记录和收据
  • 信用卡/借记卡交易记录
  • 电汇确认单
  • 加密货币交易记录和哈希值
  • 礼品卡购买收据(如适用)
  • Zelle、Venmo、PayPal等付款记录
  • 支付宝、微信支付记录

4. 诈骗者身份信息

  • 诈骗者使用的所有姓名
  • 电话号码(包括国家代码)
  • 电子邮件地址
  • 社交媒体账户链接
  • 诈骗者发送的照片
  • 任何声称的公司名称或职位
  • 加密货币钱包地址
证据收集优先级
优先级 证据类型 原因
紧急 诈骗网站截图 网站可能随时关闭
紧急 聊天记录导出 诈骗者可能删除对话或账号
交易记录 银行记录可能有保留期限
区块链交易哈希 永久记录但需要及时记录
账户声明 可以稍后从银行获取
个人笔记和时间线 记忆会随时间淡化
立即行动:如果您刚发现被骗,请立即停止阅读并开始截取诈骗网站和聊天记录的截图。这些证据可能在几小时内消失。完成后再回来继续阅读详细指南。
截图技巧和最佳实践

正确的截图方式可以确保证据的可信度和完整性。以下是专业的截图技巧。

网站截图要点

1显示完整URL

确保浏览器地址栏完全可见,显示完整的网址(包括https://)。URL是证明您访问了特定网站的关键证据。

2捕获日期和时间

如果可能,在截图中显示系统时间。有些截图工具可以自动添加时间戳。这证明了证据收集的时间。

3完整页面截图

使用浏览器扩展(如GoFullPage或Fireshot)捕获整个网页,而不仅仅是可见部分。这确保不会遗漏任何信息。

4不要编辑截图

保存原始截图,不要裁剪、涂抹或以任何方式编辑。编辑过的截图可能被质疑其真实性。

需要截图的关键页面
  • 登录后的账户首页 - 显示您的用户名和账户余额
  • 交易历史页面 - 显示所有存款和交易记录
  • 提款页面 - 特别是显示提款被拒绝或要求额外费用的页面
  • 网站首页 - 显示网站名称和整体外观
  • 联系页面 - 显示公司声称的地址、电话、电子邮件
  • 条款和条件 - 特别是任何关于提款的条款
  • 任何弹出窗口或错误消息 - 特别是提款时出现的
不同设备的截图方法
设备 截图方法 保存位置
Windows电脑 Windows + Shift + S 或 Print Screen 图片文件夹或剪贴板
Mac电脑 Command + Shift + 3 (全屏) 或 4 (选区) 桌面
iPhone 电源键 + 音量上键 照片应用
Android 电源键 + 音量下键 相册/截图文件夹
高级技巧:使用Web Archive
Wayback Machine存档:访问 web.archive.org,输入诈骗网站的URL,点击"Save Page Now"。这将创建一个独立的、带时间戳的网页副本,存储在第三方服务器上,具有更高的法律可信度。
证据存储建议
  • 创建专用文件夹:为诈骗案件创建一个专门的文件夹,按日期和类型组织所有证据
  • 使用描述性文件名:例如"2024-01-15_网站首页_平台名称.png"
  • 多处备份:将证据保存到云端(Google Drive、iCloud)和本地硬盘
  • 保留原始格式:不要将PNG转换为JPG,保持原始图像质量
  • 记录元数据:在单独的文档中记录每个截图的来源和上下文
注意:某些网站或APP可能阻止截图。如果遇到这种情况,尝试使用另一台设备拍摄屏幕照片,或使用屏幕录制功能。
聊天记录保存

聊天记录是证明诈骗者如何欺骗您的关键证据。不同的通讯软件有不同的导出方法。

微信聊天记录导出

1逐页截图

打开与诈骗者的对话,从头开始逐屏截图。确保每张截图都显示对方的昵称/ID和消息时间戳。

2使用微信PC版迁移

在电脑上登录微信PC版,使用"备份与恢复"功能将聊天记录同步到电脑。这样更容易保存和管理大量聊天记录。

3保存对方资料页

点击对方头像,截图其个人资料页面,包括微信号、昵称、头像等信息。

WhatsApp聊天记录导出

1导出聊天

打开对话 > 点击右上角菜单 > 更多 > 导出聊天 > 选择"包含媒体"。这将创建一个包含所有消息和媒体文件的ZIP文件。

2保存到安全位置

将导出的文件发送到您的电子邮件或保存到云存储。不要只保存在手机上。

Telegram聊天记录导出

1使用桌面版导出

在Telegram Desktop中:设置 > 高级 > 导出Telegram数据。选择您要导出的聊天和数据类型。

2选择JSON或HTML格式

HTML格式更容易阅读,JSON格式更适合技术分析。建议两种格式都导出。

聊天记录证据要素
必须包含 原因
对方的用户名/账号/手机号 识别诈骗者身份
消息时间戳 建立事件时间线
完整对话(从头到尾) 显示诈骗手法的完整过程
对方发送的任何链接 追踪诈骗网站
收款信息(银行账号、加密地址) 追踪资金流向
任何承诺或保证的截图 证明欺诈性陈述
电子邮件保存
  • 保存原始邮件:不要只转发,下载原始.eml文件(包含完整邮件头)
  • 查看邮件头:在Gmail中点击"显示原始邮件",在Outlook中查看"邮件属性"
  • 记录发件人信息:真实的发件人地址可能与显示名称不同
  • 保存附件:任何诈骗者发送的文件(但不要打开可疑附件)
重要提醒:如果诈骗者删除了消息或账号,您保存的证据可能是唯一的记录。在与诈骗者交流期间,定期保存聊天记录,不要等到最后。
录音证据(如适用)
法律注意:录音法律因地区而异。在美国,某些州要求双方同意才能录音(如加州)。在中国,未经同意的录音可能不被法院采纳。在录音前,请了解您所在地区的法律规定。即使录音不能作为正式证据,它仍可以帮助您准确回忆事件。
区块链证据保存

如果您使用加密货币向诈骗者转账,区块链上的交易记录是永久且不可篡改的。正确记录这些信息对于追踪资金流向至关重要。

需要记录的区块链信息

交易基本信息

  • 交易哈希(Transaction Hash/TXID):每笔交易的唯一标识符,通常是一长串字母和数字
  • 您的钱包地址:发送资金的地址
  • 接收方钱包地址:诈骗者的钱包地址
  • 交易金额:发送的加密货币数量
  • 交易时间:区块确认的时间戳
  • 使用的区块链:比特币、以太坊、TRON等
如何查找交易信息
区块链 区块浏览器 网址
比特币 (BTC) Blockchain.com blockchain.com/explorer
以太坊 (ETH) Etherscan etherscan.io
TRON (TRX/USDT-TRC20) Tronscan tronscan.org
币安智能链 (BSC) BscScan bscscan.com
Polygon Polygonscan polygonscan.com
记录步骤

1找到交易哈希

在您的钱包APP或交易所账户中找到转账记录,复制交易哈希值。这通常显示为"TXID"或"Transaction ID"。

2在区块浏览器中查看

访问相应的区块浏览器网站,粘贴交易哈希进行搜索。这将显示交易的完整详情。

3截图交易详情页

截取整个交易详情页面,确保显示:

  • 交易哈希
  • 发送方和接收方地址
  • 金额和时间戳
  • 交易状态(已确认)

4追踪后续交易

点击诈骗者的接收地址,查看该地址的所有交易历史。这可以显示资金的去向,有助于执法机构追踪。

USDT和稳定币特别注意
USDT存在于多个区块链:如果您转账的是USDT,需要确认使用的是哪个网络(ERC-20、TRC-20、BEP-20等),因为需要使用相应的区块浏览器查看。TRC-20(TRON网络)的USDT是诈骗中最常见的。
为什么区块链证据重要
  • 不可篡改:区块链记录是永久的,诈骗者无法删除或修改
  • 可追踪:执法机构可以追踪资金的流向,可能识别诈骗者
  • 时间证明:区块链时间戳提供准确的交易时间
  • 交易所配合:如果资金流入受监管的交易所,执法机构可能冻结账户
记录所有交易:如果您进行了多次转账,需要记录每一笔交易的详细信息。创建一个表格,按时间顺序列出所有交易的哈希、金额和接收地址。
加密货币交易所记录

如果您通过交易所(如Coinbase、Binance、OKX)购买加密货币再转给诈骗者:

  • 下载交易所的完整交易历史
  • 保存购买加密货币的法币支付记录
  • 截图显示转出交易的确认页面
  • 保存交易所发送的转账确认邮件
执法机构需要的证据

当您向FBI、FTC或当地执法机构报告诈骗时,提供完整、有组织的证据将帮助他们更有效地调查您的案件。

FBI IC3报告所需信息

受害者信息

  • 您的全名和联系方式
  • 受影响的银行账户(最后四位数字)
  • 损失总金额
  • 诈骗发生的日期范围

诈骗者信息

  • 诈骗者使用的姓名(可能是假名)
  • 所有联系方式(电话、电子邮件、社交媒体)
  • 诈骗网站URL
  • 收款银行账户信息
  • 加密货币钱包地址
  • 诈骗者声称的公司名称和地址

事件详情

  • 您是如何接触到诈骗者的(社交媒体、约会APP等)
  • 诈骗的详细时间线
  • 诈骗者做出的承诺和陈述
  • 您为什么相信这是合法投资
  • 您是如何发现被骗的
如何组织证据

1创建事件时间线

按日期顺序记录所有重要事件:首次接触、开始投资、每次转账、发现问题、最后联系等。

2制作财务损失摘要

列出所有转账,包括:日期、金额、转账方式、收款方信息。计算总损失金额。

3整理证据文件夹

创建清晰的文件夹结构:

  • /截图/网站
  • /截图/聊天记录
  • /财务记录
  • /区块链交易
  • /通信记录

4撰写事件陈述

写一份1-2页的书面陈述,概述整个诈骗过程。包括关键日期、金额和诈骗手法。

证据清单模板
证据编号 描述 日期 文件名 备注
E-001 诈骗网站首页截图 2024-01-15 website_homepage.png 显示完整URL
E-002 WhatsApp聊天导出 2024-01-15 whatsapp_export.zip 包含所有媒体
E-003 银行转账记录 2023-12-01 wire_transfer_receipt.pdf 金额$5,000
E-004 区块链交易 2023-12-10 eth_transaction.png TXID: 0x...
报告渠道
机构 网站 适用情况
FBI IC3 ic3.gov 所有互联网诈骗
FTC reportfraud.ftc.gov 消费者欺诈
SEC sec.gov/tcr 投资诈骗
CFTC cftc.gov/complaint 加密货币/期货诈骗
州检察长办公室 因州而异 当地消费者保护
提示:向多个机构报告您的案件。不同机构可能有不同的管辖权和资源。您提供的信息也有助于识别诈骗模式和保护其他潜在受害者。
常见问题
坦诚地说,由于诈骗案件数量巨大,并非每个案件都会得到单独调查。但是,您的报告仍然非常重要:它有助于执法机构识别诈骗模式、追踪诈骗集团、以及在大规模执法行动中使用。如果多个受害者报告同一诈骗组织,更有可能启动正式调查。
建议至少保存7年。诈骗调查可能需要很长时间,诉讼时效在不同司法管辖区也不同。加密货币诈骗的法律框架仍在发展中,未来可能有新的追索途径。将证据存储在可靠的云服务上,确保长期可用。
如果您没有在网站关闭前保存截图,可以尝试在 web.archive.org 搜索该网址的存档版本。Wayback Machine可能保存了网站的历史快照。此外,您可能仍有其他证据,如聊天记录、电子邮件和银行记录。