先看边界，再看内容
改动最常发生在边缘。裁剪掉的往往是前言、后语或者一个限定条件。观察截图的四条边：有没有半截头像、被切断的气泡、突然消失的时间栏，这些都可能意味着前面还有内容。
如果一张截图恰好只留下最刺眼的那句话，而把上下文全部裁掉，它作为材料就已经打了折。这不代表内容是假的，但代表它无法单独支撑一个结论。
拼接的接缝通常有规律
拼接图的问题在于像素层面对不齐：字体基线、气泡间距、背景色阶、阴影方向都可能在接缝处露馅。把图放大到合适倍数，沿着可疑的横向或纵向找断层。
另一个线索是逻辑上的不连贯：两个段落的语气、称呼、标点习惯突然变化，往往说明它们并不来自同一次对话。
录屏能补上截图缺的部分
录屏比截图更难伪造，因为它记录了滑动、加载和交互过程。如果能看到对方是怎么一步步点进某个页面的，可信度通常比一张静态图更高。
但录屏也不是万能的，剪辑和分段跳转同样存在。看录屏时留意时间栏是否连续、滚动是否顺滑、有没有突兀的跳帧。
把“无法确认”也写进结论
核验的目标不是给每张图盖章真或假，而是清楚地说出：哪些部分可以对上，哪些部分对不上，哪些部分暂时无法判断。第三种情况在真实事件里非常常见。
一份写清楚边界的判断，比一句斩钉截铁的结论更有用，因为它给后来出现的新材料留了位置。