本发明涉及窃电行为识别与取证技术领域，具体公开了一种窃电行为识别与取证方法及装置，包括：检测单元，用于识别窃电行为，窃电行为包括错接线识别，误差检定，互感器精度及变化检测；采集单元，用于采集数据信息，数据信息是窃电行为的证据；处理单元，用于处理数据，包括数据分析，数据存储与图像识别；通讯显示单元，用于通讯与可视化显示数据处理过程及结果，包括上行通讯，下行通讯与显示功能。本发明可缩短窃电用户识别时间，提高识别精度，提升反窃电工作开展效率；提出取证固证的证据类型、证据要求、取证流程，固化到窃电识别与取证装置中，以提升现场的窃电取证质量；窃电识别与取证装置可预设流程规则，以便于开展识别与取证工作。