取证与报案：先锁时间窗，再做笔录
事后阶段真正会失效的资源只有一样：监控。其余材料只要不主动删除都不会消失。所以取证的第一件事不是整理证据，而是让调取请求尽快进入流程。
按时间推进的四个环节
越靠前的环节，时间敏感度越高。
- 当天：提出监控调取请求拨打 110 报警，或者直接到事发线路所属的公交、地铁运营方提出。请求里必须包含日期、大致时间、线路与车辆编号这 4 项定位信息。
- 当天到次日：固定自己手里的材料把拍摄内容、乘车记录、支付记录、当时发给他人的消息原样保存，不要裁剪也不要转存为压缩版本。
- 报案时：完成笔录笔录要把行为过程按顺序讲一遍，包括接触发生了几次、你做了什么、对方有没有跟随。含糊的表述会让后续认定变难。
- 之后：跟进案件编号拿到受案回执或案件编号，凭它查询进展。没有编号时，后续任何一次询问都要从头说明经过。
四类材料分别能证明什么
| 材料 | 它能证明的事 |
|---|---|
| 车厢或站台监控 | 证明接触是否发生、发生了几次、是否具有跟随性，这是最接近直接证据的一类 |
| 乘车与支付记录 | 证明你当时确实在这趟车上，用来把监控时间段锁定到几分钟以内 |
| 即时聊天记录 | 证明你在事发当时或紧接其后对他人陈述过此事，用来支撑陈述的稳定性 |
| 目击者联系方式 | 证明现场有第三方感知到异常，特别是在监控角度被遮挡时 |
为什么监控这一项必须最先办
因为公共交通的车载与站台监控普遍采用循环覆盖存储，容量用满之后新画面会覆盖旧画面。也就是说，这类证据不是被谁删掉的，而是到期自动消失的。
由于覆盖周期由设备容量决定，不同线路并不一致，所以没有一个通用的安全天数。唯一可靠的做法是当天提出请求，让调取动作先于覆盖发生。