通報 Threads 詐騙內容前，怎麼留下足夠的查證紀錄？

整理公開網址、觀察時間、截圖遮蔽、內容變動、檔案權限與刪除方式，協助內部查證者重現事件並減少可疑內容擴散。

遇到疑似詐騙的 Threads 貼文，留下紀錄的目的，是讓內部查證者能回到當時看到的來源，重走一次判斷過程，同時避免轉傳可疑內容。證據不必越多越好；把公開網址、觀察時間、畫面範圍與後續變化分開記清楚，再限制可查看的人，通常更有助於查核與交接。

事件需要哪些基本欄位？

先替每次事件建立不含個資的編號，讓來源、附件與查核紀錄能彼此對上。編號只作內部索引，不放帳號、電話、可疑網址或判斷結論。基本欄位可包括記錄者或小組代號、首次觀察時間與時區、平台及來源位置、公開網址、看到的具體內容、待查問題、目前狀態和下一位處理角色。若需要說明發現方式，寫明是自行看到、同事轉報或例行檢查，保留來源類型即可，不必複製整段轉報聊天。另列附件名稱、版本與保存位置，檔名採事件編號、序號和版本，方便搜尋，也避免把可疑內容直接放進檔名。

把可觀察事實和推論拆開：事實寫畫面上出現什麼、連結文字如何呈現；推論則標記「待核對」，並寫出要確認的問題，例如網站是否與貼文宣稱的機構相符。避免先把內容定性為詐騙，因為查證者應能分辨原始觀察與後來判斷。以下是虛構紀錄示例，欄位只用來展示記錄方式，不代表內容為真。

同一事件若包含數則貼文，為每個網址建立來源子紀錄，再以事件編號關聯；不要把不同帳號自動合併為同一人。若頁面打不開，只記錄當時無法取得頁面，不推測遭刪除或遭封鎖。轉交時補上接手角色、時間及待辦事項，讓下一位查證者能重走路徑。欄位有空缺就標明未知，不用猜答案填滿表格；日後補資料時再註記由誰、何時及依據什麼來源補上。

網址與時間如何記錄？

網址應能讓內部查證者辨認來源並重回相關位置。記錄貼文的公開網址時，保留原本可見的路徑與必要參數，不要為了美化而縮短、改寫或換成無法辨識的短網址；若有多個連結，分開列出並標明它們在貼文中的位置，例如貼文文字或個別回覆。不要把可疑連結貼到公開討論或不必要的聊天紀錄裡。若完整網址包含可能識別個人的代碼，將原始版本留在受限紀錄中，對外摘要才遮蔽敏感部分，並在索引註明兩者如何對照。

時間至少分成「頁面顯示的發布時間」、「自己首次觀察時間」和「保存截圖或檔案的時間」，不要把三者混成一欄。每筆時間都標示時區；若平台只顯示相對時間或沒有顯示，就照畫面記下原樣，並標示精確時間未知。不能只寫「剛剛」或「上午」，因為不同人查看時可能得到不同理解。若要轉換時區，保留原始顯示內容，再另列轉換後時間與採用的時區，避免無意間改掉來源提供的線索。

假設記錄者上午 9:10 首次看到貼文，9:24 保存畫面，10:00 再回到原頁查看，就分別登記三個觀察點；不要把 9:10 誤寫成貼文發布時間。若畫面顯示發布於「數小時前」，可將這段文字照錄並註明為頁面顯示，時間無法精確確認。這是虛構的時間例子，只示範欄位拆分，不代表任何真實事件。若日期、時區或頁面顯示方式不清楚，直接寫未知或待核對，不用自行推算出看似精確的時間。

遇到貼文被分享、引用或回覆時，記錄你實際查證的原始網址，也可另列衍生位置，清楚標示兩者關係。不要只保存搜尋結果、通知預覽或別人轉貼的截圖，因為它們可能缺少原文脈絡；若原始頁面無法開啟，就說明查證限制，附上當時仍可見的來源線索。這樣後續查看的人才能分清楚哪些是原帖資料、哪些是他人轉述，並知道下一步應從哪個位置重新核對。

截圖要遮蔽哪些資料？

截圖只保留查證問題所需的畫面範圍，例如貼文文字、相關連結的顯示方式，以及足以辨認來源的公開脈絡。先確認畫面邊緣是否帶入無關貼文、私訊、通知、瀏覽器分頁、登入資訊或其他帳戶資料；這些內容不會幫助理解事件，就不要一併保存或分享。若截圖必須顯示帳號名稱、頭像或貼文互動區，先判斷它是否確實是重現事件所需的線索，避免把路過留言者或無關使用者一同暴露。能用簡短文字描述的背景，未必要靠擴大截圖來保存。

需要提供工作副本時，可遮蔽無關者的名稱、頭像、電話、電子郵件、地址、付款資訊、識別碼、私人訊息與通知內容，也要留意畫面中的條碼或可掃描圖樣。遮蔽後仍應看得出待查主張和必要上下文；若遮得太多，以致無法理解為何要查證，就回到較小的相關區域重新截取，而不是把無關資料一起留下。原始截圖若因重現需要保留，應放在限制更嚴格的位置，工作副本則只提供完成查核所需的最少畫面。

遮蔽時要輸出一份新的副本，不要直接覆蓋唯一原件；遮蔽完成後，重新開啟副本檢查文字是否仍能被選取、複製或從圖層下方看見。半透明色塊、可移動的標註框或只加在文件上的遮罩，可能沒有真正移除底下資訊。確認遮蔽已固定在輸出影像，再放大檢查邊緣、縮圖與預覽是否仍露出內容。若用裁切取代遮蔽，也要檢查被裁掉的內容沒有透過其他頁面或附件再次出現。

每份工作副本都標明它由哪張原始截圖產生、遮蔽了哪類資料、製作人及保存時間，不必在紀錄中抄寫被遮住的個資。不要為了證明遮蔽而另存一張含個資的畫面，或把完整截圖丟進公開留言、無關群組與外部文字辨識工具。若內部查證者確實需要檢視未遮蔽版本，應由有權限的人在受限位置提供，並說清楚用途；其餘讀者先看工作副本即可。

原始內容變動怎麼註記？

首次保存後，不要用後來看到的版本取代原始紀錄。每次重新檢視都新增一筆觀察，記下時間、網址、當時看見的狀態，以及與先前紀錄相比有哪些可見差異。差異可以是文字有增減、連結呈現不同、貼文不再顯示，或頁面當時無法取得；用中性描述記錄，不先推定原因。若無法確認是作者編輯、平台呈現變化或網路狀況，就把原因列為未知，等待能直接查核的資料，而不是將推測寫成事件經過。

新版本的截圖要有新的檔名或版本標記，並保留和事件編號、原網址的關聯。文字摘錄只記錄查核所需的短片段與其位置，不要把可疑連結內容重新散播；如有必要保留完整畫面，仍應依照權限規則保存。若原頁與新截圖不一致，記下差異的範圍，例如「連結文字與先前畫面不同」，並指出比對的是哪兩份附件。避免只寫「已修改」而沒有說明你實際看到了什麼，否則接手者無從重現比對過程。

假設上午先保存一份畫面，稍後回看發現貼文文字有變，就新增「再次查看時，畫面上的文字與先前截圖不同」及新的觀察時間；原始截圖保持原樣。若同一網址顯示無法載入，只能記錄該次無法查看，不等於已證明內容遭刪除或發布者採取了某種行動。若能從內部其他查證者取得同一時間的獨立畫面，可標明提供者和取得途徑，但不要把不同人的觀察合併成一張看似單一的原始紀錄。

交接時保留一條簡短的時間線，逐筆列出觀察、附件與未解問題。清楚區分「當時畫面可見」、「記錄者看到的變化」和「尚待確認的原因」，讓其他人能評估證據強度。若兩份畫面互相矛盾，不挑一份當成正確版本，而是記下差異並安排回到來源重查；若來源目前已無法重現，也如實留下限制。這樣做能保留事件的演變過程，避免後來的結論覆寫早期資訊，也避免把時間順序誤讀成因果關係。

誰能查看查證檔案？

先指定需要處理事件的角色，例如負責初步查核的人、覆核者與管理紀錄的人，再依工作需要開放檔案。建立一個有明確用途的存放位置，避免把完整證據散落在個人桌面、多人共用的聊天串或不明確的雲端連結。只負責查看摘要的人，不必自動取得原始截圖；需要比對完整來源的人，才在查核期間取得相應存取權限。若組織尚未明確誰應查看，先由負責事件的人指定最少的必要角色，並記下指定依據與聯絡方式。

分享前確認接收者是否參與此案、需要哪個版本，以及存取期限或收回方式。優先提供已遮蔽的工作副本和必要欄位，避免一次打包整個資料夾；分享連結不要設成任何知道網址的人都可查看，也不要把完整檔案附在無關的郵件或公開討論。若有人提出擴大存取的要求，先問清楚目的和要看的資料範圍，再由有權限的人決定是否提供。轉交時記錄給了誰、哪份檔案、何時提供及預定用途，方便之後核對流向。

若查證跨越不同小組，可分別準備摘要、遮蔽副本和受限原始資料，避免所有接收者都能看見完整個資。下載到本機處理時，選擇組織允許的位置，處理完成後確認工作副本已回到指定存放處，並清除不再需要的臨時檔；不要用私人帳戶或未確認用途的外部服務保存敏感截圖。需要他人提供意見時，先確認對方能在既定權限範圍內查看，再分享與問題直接相關的部分。

可以在事件紀錄裡保留存取角色、分享時間、檔案版本與撤回狀態，不必寫下密碼、存取碼或更多個人資料。定期核對誰仍需要查看；工作結束或角色變更後，依內部流程收回不再必要的權限。若發現檔案被分享給錯誤對象，先記錄可確認的範圍並通知負責人處理，勿為了掩蓋錯誤而刪除流向紀錄。清楚的權限邊界能幫助查證者使用證據，也讓管理者看得出資料曾由哪些角色接觸。

何時刪除多餘副本？

先盤點證據有哪些版本、各自在哪裡、由誰保管，以及是否仍有尚未完成的查核或交接。確定某份副本不再協助重現來源、比對變化或完成核對後，才依組織既定的保留規則處理；不要因為檔案看起來相同就立刻刪除，因為原始截圖、遮蔽工作副本與後續版本用途可能不同。若仍有人要依它確認事件，先完成交接或確認不再需要，再進入清理，並將保留理由或刪除原因簡短記下。

優先清除重複下載、錯誤匯出、臨時裁切圖和放在個人裝置上的工作檔，保留能支援查核的必要原件及指定副本。若組織規則要求保留，或事件仍有未解事項，就依規則暫緩刪除並標明負責人與下次檢視條件；不要自行編出固定天數、法律期限或永久保留的承諾。若備份或同步服務不是由你管理，只能記錄已向管理者提出清理或確認的事項，不要在沒有讀回證據時聲稱所有備份都已移除。

清理時逐一核對檔名、版本、存放位置和事件編號，避免把唯一可重現來源的檔案當成多餘副本。依可使用的檔案管理方式刪除後，回到原存放位置確認目標檔案已不再顯示，並在清理紀錄中記下執行者、時間、範圍和仍待確認的備份狀態。若因共享或同步而無法確認某份副本是否仍存在，就把它留在待確認清單，交由負責管理的人處理；不以一次刪除操作推定所有裝置都已完成清除。

下一步可以先替下一則可疑貼文開一筆最小紀錄：寫下公開來源、觀察時間與待查問題，保存必要畫面，再交給指定查證者核對。需要進一步查看 ThreadScout 相關資訊時，可前往 ThreadScout；這個連結不代表文中提到的查證、遮蔽或保存流程都是該品牌提供的服務。