初级观察法——肉眼就能抓住的伪造痕迹一眼识假往往比想象中简单。先看整体界面一致性：聊天截图的顶部状态栏、信号栏、电池图标、时间显示、输入框位置这些细节是否与常见系统（iOS、Android、微信、QQ、钉钉等）UI相符？伪造者常用截图拼接或二次编辑，会出现图标样式不统一、圆角不一致、文字与气泡对齐错误等细微问题。
再看字体与行距，聊天记录里同一段话若出现不同字号或突兀换行，通常是拷贝粘贴后编辑造成。注意时间戳与消息顺序：时间跳跃、重复或不自然的间隔可能是截取不同时间段拼接而成。
表情、已读状态与红包样式是高危点。不同版本的表情包和已读回执样式会随APP更新变化，伪造时往往难以完全复刻。截图里若出现不存在的表情、奇怪的提醒或平台特有操作按钮（如“撤回”“举报”位置偏差），就值得怀疑。还要检查消息气泡阴影、边缘锯齿、像素差异等图像细节，放大查看常能发现蒙层、羽化或图层切割痕迹。
最后别忽视截图的来源链：是谁发的？有无原始发送者或多方确认？单张截图无法自证，若只有单向流转且发帖者拒绝提供原图或视频证据，应保持怀疑态度。简单四步：检UI一致性、看时间顺序、核表情与功能按钮、追溯来源链，这四项初筛能拦下大多数伪造截图。
进阶核验与技术手法——手把手教你动手查发现可疑后进入实操阶段。第一步，要求提供原图原文件，不要接受二次截图或转发图。原图通常保留EXIF/元数据（尤其是手机拍摄或保存时），使用手机自带“信息”或电脑右键查看属性能看到制作时间、设备型号等线索；若元数据被清除或时间与内容不符，应标红。
第二步，做反向图片搜索：用百度识图、Google图片或TinEye检查该截图是否曾在其他场合出现，或是否来自公开视频/截图。第三步，录屏复现：请求原始对话参与者录屏滚动聊天记录，或当面验证；真聊天呈现连贯的滚动、消息加载动画及未裁剪的系统提示，伪造截图难以完美复刻这些动态特征。
第四步，查看聊天双方账号状态与历史：访问对方主页、朋友圈、群聊记录，确认账号活跃度与对话背景是否吻合。第五步，利用文本比对与时间线重建：将截图内容逐句复制（注意可能含错别字或语气不一），与已知消息源比对，检查措辞习惯是否匹配。第六步，如需更专业取证，可使用图像取证工具（FotoForensics、JPEGsnoop等）检测图像是否经剪裁、重压缩或拼接。
保留证据链：截图原件、发送记录、沟通截图、搜索结果都保存好，以备必要时向平台或执法机构核查。实践中，多个核验方法交叉验证才能得出更靠谱的结论；遇到明显煽动性的“黑料”尤其要冷静核实，传播前多问一句：这真是原始来源吗？
