摘要：
先别着急点击那条“热搜链接”，先用眼睛和常识把它拆成小块看。很多所谓“聊天记录”靠的是图片或网页截图伪造，常见伪装手法有四类：截图拼接、界面替换、时间轴篡改、以及用图像处理软件覆盖... 先别着急点击那条“热搜链接”，先用眼睛和常识把它拆成小块看。很多所谓“聊天记录”靠的是图片或网页截图伪造，常见伪装手法有四类：截图拼接、界面替换、时间轴篡改、以及用图像处理软件覆盖关键信息。快速的第一轮判断可以帮你在不点链接的情况下筛掉大多数假料。
第一步，看界面细节。不同手机系统或聊天软件的气泡形状、字体、时间戳位置、状态图标（已读、未送达）往往有固定规则。若同一张图里同时出现iOS和安卓的UI元素，或者字体粗细不一、对齐错乱，那八成是合成图。注意头像与昵称的圆角、阴影、对比度是否统一：合成图片常常在边缘留下裁切痕迹或模糊。
第二步，审查时间线和逻辑。真聊天有连续性：消息发送间隔、回话主题演进、网络状态提示等。如果时间戳出现跳跃、日期格式忽变或聊天双方语气突兀断裂，说明有人剪接过。把截图里能复制的文字摘出来，粘到搜索引擎里查重：常见谣言会被多处引用，若有多条来源却互相矛盾，可信度低。
第三步，图片反查与截图来源。把聊天截图的图片用百度/谷歌/TinEye反向图片搜索，看看是否曾在其他语境或早期文章出现；也可以把截图里可能的头像或其他图像单独截取再搜索。很多伪造者会重复使用旧图，反查往往能戳穿。
第四步，询问原始导出。要求对方提供原始聊天导出文件（例如微信的备份文件、WhatsApp的txt导出或数据库），或者要求照片里的聊天界面提供更大尺寸的原图（便于看EXIF信息）。如果对方只给压缩过的小图、模糊截图或要求你先点链接，那就先别信。
以上这几步能在不打开可疑链接的条件下，快速筛出一半以上的伪装手法和明显伪造痕迹。
如果第一轮怀疑仍有余地，再进入技术核验：这部分你可以在电脑上操作，也可以请懂技术的朋友帮忙。先讲图像取证的几招：用在线工具或离线软件做错误级分析（ELA），能发现图像中被重压缩或拼接的区域；用照片取证工具查看直方图、噪点分布和EXIF元数据，看看拍摄设备、拍摄时间和编辑软件的痕迹。
若EXIF被清空或时间与所谓事件不符，说明图片经过处理。
网页连结的安全检测要谨慎。把链接复制到安全沙箱或在线扫描器（如VirusTotal、URLScan）检查是否含恶意重定向、钓鱼特征或已被举报。别在手机直接打开未知短链接——先通过在线服务展开短链并检查最终目标域名。查看域名信息（WHOIS）能告诉你注册时间和注册者，很多造谣站点往往刚注册不久且隐藏真实信息；再对比站点的证书信息，看是否有可信的HTTPS证书颁发记录。
进一步的页面证据保全也很关键：用无痕/隐私模式打开可疑页面并截图保存浏览器地址栏、时间、页面内容与源代码快照。用开发者工具查看网络请求（Network）能观察是否有外部脚本加载、图片来自第三方域名或页面试图请求你的登录凭证。如果页面要求你输入账号、验证码或安装插件，立刻停止并保存证据。
核验文本真实性还有语言学的办法。把聊天内容放入文本比对工具或直接搜索关键句，观察是否被拼接自多个来源；注意语气、错别字和专有名词的一致性，伪造材料常常在细节上露馅。若涉及到法律或名誉风险，把所有原始文件、截图、反查结果和你保存的网页快照打包，考虑联系当事人或专业取证机构进一步处理。
一句话总结：别急着点是第一步，分层核验（视觉线索→图像取证→域名与页面检测→文本比对→证据保全）是整个流程。学会这套方法后，你能在不冒险的前提下，大大提升判断真假材料的速度与准确率。
