很多聊天应用提供导出聊天的功能，导出后会带有时间戳和发送方标识，这是比普通截图更接近“原件”的证据。保存时用云盘或外接硬盘保留多份副本，并把保存行为做成时间记录，比如拍照保存界面并记录自己的保存时间，便于后续还原时间轴。保存完毕，先别轻易打开可疑文件的编辑功能，以免破坏元数据。 如果某条聊天记录声称发生在某个特定时间，检查当时双方是否有共同的线上行为（如同一时间段内的朋友圈、微博、工作日志等），这些交叉印证对判断真实性很有帮助。同时注意观察发布者的动机和传播路径：是匿名账号突袭，还是熟人链条慢慢放大？动机、渠道和传播速度往往能提示这是否为有预谋的陷阱。 把所有原始文件命名保存，注明保存者、保存时间与保存方式，建立最原始的“链条第一环...