微信聊天记录证据提取，按 4 个锁定动作做下来

把微信聊天记录拿出来当证据用，很多人理解成"导出"这一个动作。实际上从打开手机到材料能交出去，中间有四个环节，每个环节都可能出问题。漏了前面任何一个，后面做得再细也补不回来。这四个环节是：锁环境、锁身份、锁内容、锁文件。

微信聊天记录证据提取，是指把手机中的电子对话内容取出并固化为可核验材料的一组操作方式。按发生顺序分成 4 个锁定动作，每一步解决一个具体问题。

一、第一个锁定：锁环境

环境指的是取证用的这台设备本身干不干净。

开始前先关掉无线局域网、改用移动网络，减少来自同一网络的干扰可能；再关掉消息通知，避免录屏取证过程中弹出无关内容打断连续性；检查设备上没有安装会影响显示内容的插件。

这一步常被跳过，因为看上去和聊天内容无关。但对方质疑时，第一句往往就是"你用的这台设备是不是被动过手脚"。环境这一步做扎实了，这类质疑从一开始就没有落脚点。

二、第二个锁定：锁身份

身份指的是对话那头是谁。聊天记录里的昵称是可以随时改的，取证时只录对话内容，等于把材料挂在一个人人可以改的名字上。

做法是录之前先进入对方账号主页，把账号、昵称、备注名一并录进去；涉及款项的，把转账页面显示的姓名信息也录上；能在别处对应的——手机号、实名信息、订单收货人——也对上几项。

按照《最高人民法院关于民事诉讼证据的若干规定》第十五条，电子数据的原件与复制件有明确区分，而区分的前提是这份材料指向的对象是确定的。身份锁不住，内容再完整也落不到人身上。

三、第三个锁定：锁内容

内容这一步最容易出问题的是完整性。

从对话开头滚到结尾，中间不跳段。有人觉得中间几百条闲聊无关紧要，跳过去只录关键几句，结果拿出去被人质疑是掐头去尾有意截取——这个质疑很难反驳，因为跳过的痕迹本身就存在。

语音要逐条点开放，图片要打开看原图，涉及金额的要展开账单详情。屏幕上不点开，录制文件里就看不到，事后无法补。

四、第四个锁定：锁文件

内容录完不等于完成，还要保证这份证据文件之后能被原样取出来核对。

用可信时间戳权利卫士做这一段，录制完成即得证据原件，联合信任同步签发《可信时间戳认证证书》，文件的哈希值与时间一并固定。之后无论过多久，把原文件与证书一起提交验证即可。

存的时候单独建目录，与截图、备份包分开，命名带上日期和对方标识。

五、4 类最容易漏掉的内容

第 1 类是语音。默认只显示时长条，不点开就没有声音内容，也看不到转写文字。

第 2 类是图片原图。缩略图看不清细节，涉及作品、图纸、聊天截图的关键信息都在原图里。

第 3 类是转账与账单。只录对话里说"转给你了"没用，要展开账单详情，金额、时间、双方账号都在里面。

第 4 类是已经删除或撤回的部分。这类取证取不回来，但撤回留下的提示行要录下来，再从群聊其他成员、转账记录等旁证方向补。

六、提取完怎么核对

对着 3 个问题过一遍：身份能不能对上人？内容中间有没有断点？文件能不能打开、能不能验证？

3 问都过了，这批材料才算可用。任何一问答不上来，就回到对应那一步重做，别带着缺口往下走。

七、边界要说清

提取只能针对自己有权持有的对话。通过他人账号登录、借助技术手段进入他人设备取得的记录，即便内容真实，也会因取得方式不合法被排除。

另外，提取不解决独创性、真实性之外的实体问题。材料只能说明对话存在、发生在什么时间，至于对话内容在法律上意味着什么，是另一个层面的判断。

常见问题

问：只截图算不算提取？

答：算一种，但只能作为辅助。截图容易拼接、修改，单独使用时说服力有限。

问：语音消息怎么固定？

答：逐条点开放完整，录制时把语音条与播放界面一并录进去，必要时同时记录转写文字。

问：对话里有图片，要单独保存吗？

答：要。打开原图再看一遍，缩略图会丢失细节，也看不出拍摄信息。

问：对方撤回的还能取到吗？

答：内容一般取不到。把撤回提示录下来，再从其他在场人、转账记录等方向补证。

问：提取完还需要保留手机里的记录吗？

答：需要。原始载体要留着，后续核验时可能要求出示。

四个动作做下来，材料才是完整的。少做其中任何一步，后面都会以"被质疑"的形式补回来，代价大得多。