发现被攻击的头24小时：存证、止损、统一口径
网上的内容随时会被删改，看到的第一时间就存证。每一条差评、帖子、群消息都保存：完整截图（含发布者名称、头像、时间、所在页面或群名）、页面链接、一段从打开页面开始的连续录屏。群聊里的内容请在群里的同事或朋友导出聊天记录，不要只留一张裁剪过的图。把这些按时间顺序放进一个文件夹，另建一张表登记：日期、平台、发布者、核心指控、是否属实。
接着做内部核实，这一步很多老板跳过了。把被指控的事和公司记录对一遍：这个人是不是我们的客户、订单或合同是什么、当时发生了什么、经办员工怎么说。有相当比例的「恶意差评」背后是一件真实但没处理好的投诉，如果是这样，解决问题比任何投诉渠道都快。同时看有没有规律：是否短时间内集中出现、账号是否都是新注册、措辞是否雷同、是否伴随其他异常，比如政府部门突然上门，后者见 被恶意举报后连环检查的应对。
然后统一口径。指定一个人负责对外回应，其他员工不在个人账号上回击、不去对方帖子下面留言、不在群里和人争吵。给一线员工一句标准话术：「公司已经注意到这些内容，正在核实，有具体问题可以联系某某渠道。」头24小时最容易犯的错就是老板本人深夜在群里长篇反驳，情绪化的话被截图传播后，往往比原帖伤害更大，还可能给对方留下反告你的材料。
先分类：真实不满、恶意虚假、勒索式差评，三种三套打法
第一类，真实客户的真实不满。对方确实是客户，说的事基本属实，只是语气重或有夸大。法律上，如实陈述自己的消费经历和表达主观评价，一般很难被认定为侵权。这类不要想着删，目标是让后来看到的人觉得这家公司处理问题的态度是好的。如果对方走的是消费者投诉渠道，了解其流程有助于你应对，见 消费者投诉走哪条线。
第二类，包含虚假事实的恶意攻击。发布者不是客户，或者陈述的具体事实是编造的，比如捏造公司无证经营、骗钱跑路、被查封。来源常见的是竞争对手、被辞退的员工、有纠纷的合作方。这类要走平台投诉和法律途径，关键在于你能证明哪一句具体的话是假的。「服务很烂」是评价，「他们没有执照」是可以被证明真伪的事实陈述，后者才是着力点。
第三类，勒索式差评。对方明示或暗示：给钱、退全款、给好处，就删帖；不给就继续发、发到更多群里。这已经不是评价问题，而是接近敲诈，把对方的要求原话存证，不要付钱，按 被勒索时的应对顺序 处理并考虑报案。还有一种相邻情况：攻击内容里冒用了你公司的名义或伪造了公司文件，那属于冒名，处理见 公司被冒名行骗怎么办。分类不准，后面的动作都会用错力。
公开回应怎么写：一条就够，写给围观的人看
对第一类和部分第二类，一条公开回复是必要的。记住回复不是写给发帖人的，是写给之后看到这条评价的潜在客户看的。结构四句话：感谢或确认看到了反馈；陈述公司核实到的客观情况，不带形容词；说明已经或愿意采取的处理；给出一个可以直接联系的渠道。全文不反击、不揭对方短处、不透露对方的个人信息和订单细节。
特别注意三条线。一，不要在回复里披露客户的个人资料来证明对方理亏，比如贴出对方的护照信息、聊天截图、付款记录，这可能违反数据隐私方面的规定，企业的基本义务见 数据隐私法对企业的要求。二，不要威胁，「我们已经报警」「等着收律师函」写在公开回复里只会激化。三，不要承诺你做不到的事。
回复只发一次。对方继续追评的，不再逐条回，改为私下联系。私下沟通时目标明确：解决具体问题，解决之后是否修改评价由对方自己决定。可以请对方更新评价，但不要用退款或补偿作为「删评」的交换条件写成文字，这在一些平台的规则里属于违规，也会被对方截图再发一轮。对纯粹的虚假攻击，如果已经准备走法律途径，公开回复可以更短，只说「该内容与事实不符，本公司已保留证据并通过正式渠道处理」，不展开辩论。无意间冒犯了当地人而被挂出来的情形，处理思路见 无意冒犯本地人被投诉怎么办。
平台投诉与法律途径：各自能做到什么
平台投诉是最常用的手段，但要有合理预期。地图与商家评价、社交平台、电商平台都有举报入口，平台按自己的内容政策判断，通常只处理明显违规的内容：与实际体验无关的评价、垃圾信息与批量刷评、利益冲突（如竞争对手或前员工）、仇恨与骚扰、泄露隐私、冒充他人。「内容不属实」本身往往不足以让平台删除，因为平台不裁判事实。所以投诉时要对准平台的违规类别，并附上证据，例如证明对方从未是客户的记录。是否移除、多久处理，由平台决定，没有人能保证结果。
群聊里的攻击更难处理：可以向群主或管理员出示证据请求处理，向平台举报具体消息，但扩散往往已经发生。更有效的是把澄清材料准备好，有客户来问时直接提供。
法律途径针对的是第二、三类。一般顺序是：律师评估具体哪些陈述构成可追究的虚假事实；向发布者发函要求删除、更正并停止，见 律师函有什么用；对方不理会的，再考虑民事索赔或刑事控告。菲律宾对诽谤包括网络诽谤有刑事规定，但是否符合构成要件、公司作为受害方如何主张、时效如何计算，都需要律师判断。网上匿名账号的身份确认通常要通过执法部门，报案渠道见 举报网络犯罪。提起法律程序本身会带来新的关注，值不值得做，要和律师一起权衡。
五件让事情更糟的事
一，在评论区或群里对骂。每一次回击都会把原帖重新顶上来，也会把围观者推向对方。二，公开点名「幕后黑手」。你怀疑是某个同行或某个前员工，但没有证据就公开说出来，对方可以反过来告你诽谤，你从受害人变成被告。怀疑对象写进给律师的材料里，不要写进朋友圈。
三，刷好评或雇人攻击对方。批量虚假好评违反平台规则，一旦被识别可能导致商家页面受限，也会让真实好评失去可信度；雇人去打对方差评则让你自己成了同样的侵权人。四，曝光发帖人的个人信息。把对方的姓名、照片、住址、工作单位发出来「让大家评评理」，可能同时触及隐私与骚扰方面的责任。
五，用非正规手段逼对方删帖。找人上门、威胁举报对方的签证身份、通过对方的雇主或家人施压，这些做法在菲律宾可能构成胁迫或其他违法行为，尤其当你是外国人时，后果会延伸到自己的身份问题。如果发帖人是在职或离职员工，处理要回到劳动关系的正规程序，不要以纪律处分的名义报复，员工侵害公司的处理顺序见 员工问题的取证与处理。被本地人当面冲突又被挂到网上的，另见 与本地人起冲突怎么办。
让恶意差评伤不到根本：日常做法与易行能做什么
口碑危机的抵抗力来自平时。一，把资质公开：注册号、许可证、官方联系方式和收款账户放在官网和商家页面上，别人说你「无证」的时候，客户一查就知道。二，建立真实评价的基数：服务完成后请真实客户自愿留下评价，日常有稳定的真实反馈，几条恶意差评的影响就被稀释。三，投诉有出口：公开一个处理投诉的专用渠道并在承诺时间内回复，多数差评是因为找不到人才发到网上的。
四，合同与交付留痕：服务范围、不包含什么、办理依赖的外部条件写在书面里，避免「我以为包括」。五，员工离职体面：结清、交接、回收账号，很多攻击来自离职时的积怨。六，定期搜索公司名称，早发现早处理。七，自己发声也守住边界，别在宣传里贬低同行。如果攻击已经升级为针对负责人个人的人身威胁，按 被跟踪盯上怎么办 的安全步骤处理。
易行国际旅行社（SEC 注册号 CS202009551，菲律宾移民局认证代办 CA-202624381-1）为在菲中资企业提供 合规托管服务：公司证照与资质公示材料的整理、投诉处理流程与标准回复文本的建立、网络攻击证据的整理归档，以及执业律师的对接。我们不是律师事务所，不代理诉讼，也不承诺任何平台会移除任何内容。如果这两天公司正在被集中攻击，先别回帖，把截图和链接整理成一张表带来，我们帮你分类，再决定每一类怎么动。个案请咨询执业律师，本文不构成法律意见。