风险等级怎么读

等级说的是影响面与紧迫程度，不是"可不可怕"。高等级指的是影响面大且需要尽快处理的情况，低等级指的是影响有限、可以按常规流程处理的情况。等级不替代判断，只是给一个先处理哪件的顺序。

风险条目开头给出等级和一句处置建议，建议写的是现在能做的动作，比如"先断网再检查""先改密码再看登录记录"。等级后面会标出这个判断依据的是哪一类材料，是公开通报、当事人描述还是多方交叉，材料类型写在等级旁边。

等级不是固定的。随着材料补充，条目可能会调整等级，调整记录留在条目下方，写明调整时间与依据。看到等级变过，不用意外，翻一下记录就知道为什么变。

案例为什么要脱敏

案例里有具体的人、具体的地点、具体的时间。这些东西原样放出来，当事人会被二次打扰，围观的人也可能顺着线索找到不该被找到的人。脱敏是把能指认到个人的部分换成占位符，事件的结构和判断过程保持不变。

替换规则写在文末附录里，姓名统一替换成"当事人A""当事人B"，地址保留到城市一级，账号与金额替换成占位符。替换前后的位置逐处标出，读的人能看到哪些地方被改过。被改掉的部分不影响理解事件经过，这一点在每篇案例里都能验证。

术语对照表怎么用

对照表分三列：俗名、正式表述、常见误读。俗名是日常说法，正式表述是材料里的规范写法，常见误读是容易张冠李戴的那几种。三列对齐着看，比单查一个词更容易分清概念边界。

查不到出处的词，对照表里直接标"出处不明"，不替它补一个来源。有些词在不同语境下含义不一样，对照表会分成两行写，并在备注里写明各自适用的语境。这张表按季度更新，旧版本保留可查，改动的地方标出来。

失效提醒是什么

有些内容会过期：钓鱼域名会换、话术会改版、样本特征会更新。条目页在相关段落旁边标最后核对日期，超过一定时间没有重新核对过的，标"可能已失效"。标注不是免责声明，是提醒读的人别拿旧样本去套新情况。

重新核对之后，日期会更新，改动内容记在条目下方。如果某个样本确认已经不再出现，条目里会写明"该样本已停止出现"，并把原来的描述保留下来供对照，不直接删掉。