发现可疑交易时如何保存记录：不扩大损失的第一步

当你怀疑遇到金融诈骗时，常见反应是立刻与对方争辩、反复尝试提现，或者为了“解锁账户”继续付款。这些动作可能让损失扩大，也可能让对方有机会删除、修改或继续诱导信息。更稳妥的顺序是先停止新的转账和敏感操作，再保留自己已经看到的沟通与交易信息，并通过独立官方渠道了解下一步可采取的措施。本文只提供一般教育信息，不替代任何个案处理意见。

仅供金融教育，不构成个性化投资、贷款、税务或法律建议。

先停止，而不是先证明对方有问题

你不需要在当下完成所有调查，才有资格暂停付款。只要出现身份无法确认、提现要求加费、陌生账户收款、催促共享屏幕等信号，就应停止继续转账，也不要再发送验证码或身份证件。若对方说“再付一笔就能把全部资金拿回”，应将这笔新请求独立看待，而不是被先前投入绑住。关于追加收费的风险，可参考解冻费与提现费：为什么追加付款要特别谨慎。

保存已有信息，但不要继续配合

可以整理自己已拥有的聊天记录、付款时间、金额、收款信息、网页地址、订单号和对方使用的账号名称。保存的目的在于让后续核对时有清楚时间线，而不是为了反复点击可疑链接或重新登录陌生平台。截图应尽量包含页面上下文和时间信息，但也要理解截图不能单独证明平台真实；关于证据页面的局限可阅读截图与证明核验：看见页面不等于看见事实。

从独立渠道联系相关机构

如果涉及银行、支付账户、购物平台或其他服务，应使用自己已知的官方应用、账单联系方式或公开渠道咨询，而不是使用可疑消息里给出的客服入口。来电显示和对方提供的工号不足以证明身份，详见冒充机构来电：来电显示不能证明身份。说明情况时，尽量陈述已发生的可核验事实，例如某日向某收款方付款、何时收到何种通知，而不要因对方的解释而继续执行操作。

检查是否有账户暴露风险

如果你曾提供验证码、登录密码、身份证件，或让陌生人远程协助过，应尽快通过正规渠道检查相关账户的安全设置和近期活动。不要让陌生人再次远程“帮你修复”，因为这可能扩大其访问范围。可参考远程协助风险：屏幕共享前先问目的和账户安全习惯：减少一条信息带来的连锁风险，了解减少信息暴露的一般做法。

结论：把注意力放在阻断下一笔损失

疑似受骗时，最有价值的行动通常不是立刻追回全部损失，而是阻止新的付款和新的信息泄露。停止、保存、独立联系相关渠道，这三个步骤能让后续判断建立在更完整的信息上。不要因羞愧或急于挽回而继续接受对方指令。