电玩城作弊事件的取证，不是”拍几张照、录几段视频”这么简单。法律对证据的形式、保存方式、证明力都有明确要求。取证不规范，证据可能无效；取证不及时，证据可能灭失。律师给电玩城老板的5个取证建议，每一条都有法律依据。
要点一：物证要在第一时间扣押
当场查获的作弊设备是最有力的物证，但物证的效力取决于其原始状态是否被保持。
正确做法：发现作弊后，立即用拍照或录像的方式记录设备原始状态（放在哪里、什么样子、当时的环境），然后再扣押。不要擦拭设备、不要尝试操作设备、不要让嫌疑人接触设备。
扣押时要有见证人（最好是员工签名，也可以有监控录像记录扣押过程）。
要点二：视频证据要保存原始文件
监控录像是视听资料证据，原始视频文件的效力远高于截图或翻拍视频。
正确做法：发现作弊后，立即用U盘或移动硬盘拷贝原始视频文件（不是通过微信发送的压缩文件）。拷贝完成后，在视频文件属性里记录文件大小和创建时间，作为”未被篡改”的初步依据。
拷贝完成后，将原始设备中的视频文件标记为”已使用，待删除”，防止被自动覆盖。
要点三：电子数据要证明”未被篡改”
防偷分设备的日志和出分数据属于电子数据。电子数据在法庭上的证明力，取决于其”原始性”和”完整性”能否被证明。
正确做法：在导出数据时，使用”哈希值校验”的方式证明数据未被篡改。简单说就是用工具算出数据的”数字指纹”（Hash值），如果数据被修改过，Hash值会改变。在法庭上出示数据时，同时出示Hash值，证明这是原始数据。
如果不懂技术，可以让设备厂家出具数据真实性证明。
要点四：损失金额要有独立的计算依据
很多电玩城老板说”亏了十万”，但法庭上法官问”这个数字怎么算出来的”，答不上来。损失金额必须有独立的、可验证的计算依据。
正确做法：建立”机器端数据”和”系统端数据”的对比账目。机器端数据从防偷分设备或机器主板直接读取，系统端数据从收银系统读取。两者之间的差额，就是损失金额。
如果无法提供机器端数据，只有系统数据，那只能证明”收入少了”，不能证明”损失了多少”。
要点五：证人证言要有其他证据佐证
员工目击了作弊过程，可以作证。但单独的证人证言在法庭上证明力很低，必须有其他证据佐证。
正确做法：让员工作证的同时，提供监控录像、电子数据日志等客观证据与之印证。比如员工说”看到他在机器旁边按了一个东西”，监控录像显示他确实在操作什么，设备日志显示同一时间有异常信号——三者印证，形成完整证据链。
常见问题
Q：过了几天才发现作弊，证据还能用吗？
A：越早固定越好，但如果过了几天也不是完全没有办法。关键是看有没有留存电子数据（日志通常会保留一段时间）、有没有其他证据可以印证。建议尽快联系设备厂家，看能否恢复或导出历史数据。
Q：员工不肯作证怎么办？
A：员工是证人，不是当事人。如果案件涉及电玩城的利益，员工有作证的义务。可以向员工说明：作证是为了保护公司利益，也是为了保护他自己（如果他和作弊有关联，主动作证可以减轻责任）。
如果你的电玩城需要取证指导，可以加我 WhatsApp / 微信（+86 17620842078，Engineer Wang），我帮你制定完整的取证方案。