从字符结构判断来源时应避免的误区

第二类证据是时间信📢息。时间信💪息应尽量包含具体日期，而不是只看“2018”“18年”这类模糊片段。发布时间、文件创建时间、版本发布日期和账号改名时间分别代表不同事件，不能混为一个起源日期。

排查xxxxx18时，第一步应固定完整写法。需要记录大小写、空格、下划线、连字符、前后缀和数字位置，因为“xxxxx18”“xxxxx-18”和“xxxxx 18”可能属于不同对象。

“xxxxx18”为什么不能仅靠字面判断

排查结果应当明确区分“已确认事实”“🔮较强推断”和“尚无证据的猜测”。例如，可以确认某账号在某日已经使用该名称，但不能因⚡此确认数字“18”代表注册年份；可以确认某软件存在第18版，但不能因此断定某个同名账号来自该软件。