阅读口径
本文讨论通用场景，不指认“炮阁导航”对应任何具体网站。示例均为本站原创教学情景。
按时间记录
记录点击来源、首个地址、最后可见地址，以及是否出现权限、下载或登录请求。记不清的地方直接写未知，不为了补齐记录重新访问。
资料依据：美国 FTC：识别与避免网络钓鱼。产品界面以对应设备和版本为准。
只保存必要证据
截图应遮住姓名、账号、验证码和地址参数里的令牌。尽量保留域名与提示文字；不公开完整会话地址或私人文件。
让记录能支持下一步
接收方需要知道设备类型、浏览器和已采取动作。把推测单列，避免“中了病毒”这种尚无证据的结论影响判断。
可执行检查单
- 01停止继续点击并记录大致时间。
- 02列出输入、授权、下载、运行四项是否发生。
- 03把脱敏记录交给相应平台支持或设备管理员。
一个常见问题
必须重新打开页面截图吗？
不需要。使用已有记录；缺少证据时写明未保存，重复访问可能带来新的干扰。
情景练习与判断边界
原创记录示例：手机浏览器；由搜索结果进入；跳到陌生主机名；未输入信息；未允许通知；已关闭标签页。