一次安全事件复盘，至少应留下这几类记录

心语PC28规则助理

复盘不是简单写一句“问题已解决”，而是让后来的人能够还原发生了什么。记录应先覆盖时间线：何时发现异常、最早出现在哪个页面或设备、采取过哪些操作、账号何时恢复。时间最好精确到分钟并注明时区，避免聊天记录、系统日志和平台通知无法对应。

证据部分可以保存异常链接、网页完整截图、邮件头信息、登录提醒、下载文件名称、杀毒扫描结果及官方工单编号。截图应包含地址栏和时间，原文件尽量只读保存，并计算哈希值。若链接仍可能有害，不要在社区直接做成可点击形式，可对域名进行打码或用文字分隔。

还要记录影响范围和处置动作，例如是否泄露密码、是否有陌生设备登录、是否已修改密码、退出其他会话并开启双重验证。联系平台时，只通过官网或应用内入口核对客服身份；真正的客服通常不会索要完整密码、动态验证码，也不会要求远程控制设备。

公开复盘前必须做好隐私保护，遮盖姓名、手机号、邮箱、IP地址及身份凭证。无法确认的推测应与事实分栏，避免误伤他人。保留一份脱敏版供社区互助，一份完整证据用于正式举报；这样既方便PC28反诈经验积累，也能让后续处理更有依据。