一张截图最容易隐藏的，往往正是截图外面的部分
截图适合保存瞬间，却不擅长保存上下文。它会天然丢失可点击链接、页面修改记录、前后对话、账号唯一标识和动态时间信息。核对截图不是只看“像不像真的”，而是先判断它保留了什么、裁掉了什么。
先找原始页面，而不是放大像素猜真假
像素分析只能处理有限问题。更有效的第一步是通过截图中的关键句、用户名、时间、平台界面和水印寻找原始页面。只要原页面仍然存在，很多关于字体、头像和时间格式的争论都可以直接回到可点击内容上解决。
找不到原页面时，再把截图视为一个独立材料评估。记录它最早在哪个公开账号出现、是否存在更完整版本、不同转发版本之间有哪些裁切差异。越接近首次发布且越完整的版本，越适合用于后续核对。
不要因为高清就提高可信度。伪造可以很清晰，真实截图也可能被压缩。分辨率更多反映传播过程，不直接等同于内容真实性。
裁切边界会改变一句话的含义
聊天记录最常见的问题不是把文字完全改掉，而是只保留能支持某个叙事的两三句。核对时要看截图顶部和底部是否有明显被截断的气泡、回复引用、日期分隔线或上下文提示。
如果截图从“对方说”开始，却没有显示上一条具体问题，就不能确定这句话在回答什么。若后续只有表情或一句“好”，也不能自动推断对方同意前面所有内容。聊天语义高度依赖顺序和指代。
正文中应避免把截图里未出现的主语、对象和时间自行补齐。可以写“截图中出现某句话”，不要为了顺畅改写成“某人承认了某件事”。
昵称、头像和备注名不能完成身份确认
聊天软件允许备注、改头像、设置群昵称，截图中的名称可能只是截屏者自己的显示方式。要确认人物身份，需要更多信息，例如账号唯一ID、公开互链、群成员信息或当事人自行确认。
尤其是只有一侧聊天界面的截图，很难确认对方账号真实身份。即使头像与公开账号一致，也可能来自复制。页面应把“截图显示的昵称”与“已确认的本人账号”分开描述。
身份没有确认时，不要在标题中直接使用具体个人姓名。错误身份绑定比普通时间误差更容易造成持续传播伤害，应当作为优先核查项。
聊天时间标记可能比你想象得复杂
很多应用只在部分消息之间显示时间，同一天的消息可能省略日期，跨年旧截图更容易让读者误以为发生在近期。设备时区、系统时间和导出方式也可能影响显示。
看到“昨天”“周一”“18:30”这类相对时间时，必须结合截图首次公开的日期才能还原具体时间。若首次公开日期本身不确定，就不要强行转换成绝对日期。
若事件判断依赖某人在某时是否身处某地，聊天时间还需要与公开行程、活动时间或其他材料交叉验证，单独一张相对时间截图通常不够。
界面版本只能提供辅助线索
应用图标、气泡颜色、按钮位置和系统状态栏可以帮助判断截图大致来自哪个平台或哪个时期，但界面更新并不总是同时覆盖所有设备和地区。
不要因为某个按钮“看起来像旧版”就直接判定造假。更合理的做法是把界面特征当成辅助矛盾点，再寻找当时版本截图、官方更新记录或更多同源材料。
同样，字体不一致也可能来自系统字体、缩放、无障碍设置或图片二次编辑。视觉异常值得检查，却不应单独承担最终结论。
拼接长图要检查断点和顺序
长聊天记录经常通过多张截图拼接。检查时应留意重复消息、时间跳跃、背景纹理断裂、滚动位置变化以及上下气泡是否连续。
即使拼接技术上没有造假，截屏者仍然可以选择性跳过中间大量内容。长图“看起来很完整”不代表它真的包含完整对话。最好能找到屏幕录制、导出记录或其他能证明连续性的材料。
正文可以说明“长图由多张截图拼接，当前无法确认中间是否有省略”，这比简单标注“聊天记录曝光”更准确。
转账、定位和文件截图尤其需要单独验证
包含金额、地点、文件名的截图往往因为信息具体而显得更可信，但这些元素也可能被单独制作。金额是否真实应看可验证交易凭证的范围，地点应与公开行程或原始定位页面核对，文件名则需要原始文件本身。
不要把截图里的“文件已发送”理解成文件内容已经被证明。文件名只是一个界面元素，无法说明文件真实存在、内容是什么或是否被对方接收阅读。
涉及金融和隐私信息时，还应考虑是否有必要公开完整号码、账户和地址。核对事实不等于无限制传播敏感细节。
截图中的删除提示说明不了删除原因
“消息已撤回”“内容不存在”“该账号不可见”可以证明界面上出现了某种状态，却不能说明为什么发生。作者主动删除、平台规则、权限变化和技术异常都可能产生类似结果。
如果有人把删除行为描述成“心虚”“默认承认”，那已经从可观察事实进入动机推断。除非当事人自己公开解释，否则页面应把原因保持为未知。
更稳妥的记录方式是保存删除前后时间、页面提示文案和相关公开说明，而不是让删除本身成为真实性背书。
二次加字和红框会改变阅读重点
转发者常在截图上加红框、箭头、字幕或结论性标题。核对时要尽量取得没有这些标注的版本，因为标注不仅可能遮挡信息，还会强制读者把注意力集中在某个细节上。
原始截图与标注版应分开保存。文章如果需要引用，优先描述原图内容，并把“转发者在图上标注为某含义”作为第三方解释，而不是让红框替代事实判断。
配文尤其容易把“疑问句”变成“陈述句”。截图原文与转发标题之间的语气差异，应当逐字比较。
文字识别结果不能当成原文
OCR或自动识别方便检索，但在低清图片、繁体字、表情、特殊字体和密集聊天气泡中容易出错。机器识别文本只能辅助定位，不能在未人工核对时作为精确引语。
如果文章需要引用截图中的关键句，应对照原图逐字检查，并尽量保留必要上下文。无法看清的字不应靠语义猜测补全，可用“此处字样不清”说明。
引号意味着较高的准确性要求。对于模糊图片，概括性描述有时比伪精确的逐字引语更诚实。
如何处理“对话双方都没有否认”这种说法
没有公开回应不能证明截图真实。个人可能没有看到、选择不回应、正在处理法律事务，或者认为不值得回应。沉默不是技术鉴定，也不是身份确认。
如果一方后来回应，应检查回应具体否认或确认的是哪一部分。有时声明只否认身份，有时只否认内容，有时承认对话存在但否认传播版本完整，这些情况不能被压缩成简单“回应了”三个字。
文章应把回应对象与截图具体主张对应起来，避免用一句模糊结论覆盖多层问题。
保留截图哈希或原文件有什么价值
在需要长期整理时，保存原始下载文件、文件大小和校验值有助于确认之后引用的是同一个文件，而不是传播链里被重新压缩或编辑的版本。
这并不能证明截图内容真实，但能帮助维护证据材料的一致性。若后续出现“这不是当初那张图”的争议，可以先确认文件版本，再讨论内容。
普通读者未必需要看到技术校验值，编辑记录中保留即可。用户可见页面更应解释版本差异和它如何影响判断。